(新山21日讯)柔佛州警方今日在面子书专页转发大马网络安全机构(CyberSecurity Malaysia)的警告,不法分子利用伪造的慈悯基本援助金计划(SARA)查询申请状况页面钓鱼网站,试图盗取Telegram账号,促请民众提高警惕。
根据该机构揭发,有关伪造页面含有财政部、SARA及MyKasih基金等官方标志,以假乱真,以骗取民众输入电话号码、一次性验证码(OTP)及密码等资料,进而透过电话号码来骇入受害者的Telegram账号。
柔州警方在该转发贴文中提醒民众,将会在Telegram收到有关假网站的链接及讯息,受害者一旦输入电话后,就会收到Telegram的一次性验证码(OTP)短讯以便登入。
此时,该页面就会转而要求受害者输入该OTP验证码,输入后,还会再要求受害者输入Telegram账号密码。
在输入完上述所有资料后,页面最后会显示成功查询结果,惟此时,受害者的Telegram账号已被不法分子盗取,失去该Telegram账户控制权并被强制登出。
有关被盗Telegram账号将被不法分子利用,将伪造页面链接转发给受害者的联系人,以盗取更多账号及资料,进行诈骗。