不法集团伪造银行邮件 老师遭盗取2万元 • 雪隆地方新闻（南洋商报）2012-06-30 17:05 （吉隆坡30日讯）不法集团以伪造银行邮件在链接设置处动手脚，利用用户更新资料入侵有关户头的伎俩，从中盗取或把存款过账他处，令一名幼儿园老师陷入陷阱，遭盗取2万令吉！ 来自蕉赖斯嘉岭的幼儿园老师黄小姐（33岁）申诉，本身除了经营幼儿园外，也与丈夫一起经营家具生意，去年起在本地一家银行开设户头以做生意来往转账用途。 更新资料程序 她于本月20日下午4时许接获电邮通知更新其电子银行户头资料，她首先自行登入电子银行页面，却发现页面无法显示，相信因本身已多时没有更新资料导致系统无法读取，所以不疑有他，根据电邮所提供的链接，登入户头进行更新资料程序。她指出，在键入用户名字和密码后，随即接获由银行发出的保安密码，而有关密码有效期限是6个小时，惟在完成更新资料后的次日，她却接获银行客服中心致电告知其户头有2万令吉的转账，让她大吃一惊。 银行总部投诉 “随后银行要我去报案并且到所过账的银行申请冻结该笔款项，我赶到两家银行都已下班了，在22日前往本身银行总部投诉，询问为何在我的电子户头转账这么大笔钱，我不获通知？” 未获银行致电确认 黄小姐披露，过往她开出一张2000令吉数额的支票都会获得银行致电确认，但此次电子银行在两日内分别以5000令吉转账4次，即达2万令吉却不获任何通知，让她感到疑惑。 黄小姐周六在民主行动党社青团全国总秘书罗志兴的协助下召开记者会，讲述她受骗的过程，希望借此，让其他电子银行服务的用户提高警惕。 不满多次奔走与联系 银行未就盗取事件解答 据黄小姐说，4次转账分别从更新户头资料当天（20日）及隔天（21日）进行，并转账至3家银行，其中一次转账至黄小姐使用的银行但是他人户头。她指出，3家银行两个户头隶属一名叫做诺的男子以及一名叫做哈密达的人士。 她说，除了一家银行的户头因来不及冻结已遭提取，其余的款项尚在三家银行的户头，她遂要求银行和警方调查，但是多次奔走银行总部和电话联系银行职员，都不获任何正面的回应。 “我很生气向银行兴师问罪，其中一名职员更直接告诉我，银行掌握所有用户的资料，只要有职员冒充用户签名，即可随意调动用户户头的金额，让我大吃一惊。” 黄小姐说，银行迄今非但没有就盗取事件给予解答，也一直拖延跟她会面，让她感到愤怒；此外，她也质疑每次登入电子银行户头前，都必须获得银行发出的保安密码才可以登入，为何户头转账4次却只获得一次保安密码。 “其余的3次保安密码发到哪里去？而且我进入更新资料和接获的保安密码都是来自该银行，才让我深信不疑，孰料原来这是一场诈骗。银行甚至在我询问是否伺服器出现问题时，也无法做出解释。” 罗志兴：随意发送保安密码 银行做法存疑点 民主行动党社青团全国总秘书罗志兴指出，用户的手机号码和电邮等资料只有银行才能掌握，但为何银行可将保安密码发送到其他人手机，并且从没对当事人作出通知，当中存有疑点。 对资料不保密失信心 “银行要追缉肯定可以查到底另外3次的保安密码发送到谁人手机，而且黄小姐在事发后已做完本分，到警局报案也将报案书送到3家银行要求冻结有关户头，这个过程的精神、金钱耗损可想而知。” 他说，银行无法对用户的资料保密，让人对银行服务无法有信心。 此外，他也根据黄小姐出示的电邮网址追查，发现有关电邮是由一个在南非的手机晶片所发出，而且该手机号码是一家国际电讯商Vodacom所登记的户头所发出。 疑跨国犯罪集团所为 “这很可能是跨国犯罪集团所为，但本地银行也必须负起部分责任，包括如何让不法分子获取用户的电邮地址和手机号码？这些银行都必须做出解释。” 周一助要求银行退款 他表示，将在下周一协助黄小姐前往国家银行做出投报，要求关注此事；同时要求银行将2万令吉款项退回。 【电子银行用户需知】 1.国内提供电子银行（E-Banking）的银行，都有在网页发告示，提醒用户小心。 2.其中马来亚银行（Maybank）图文并茂地向客户解说，如何辨识假银行的连接，叮嘱客户须提高警觉，预防盗取。 3.一旦用户自行键入资料和密码等，一切损失则是客户自行承担。银行无需承担任何法律责任，除非情况特殊，所以公众不应理会类似的电邮或短讯。 4.使用电子银行的公众，若收到任何电邮、短讯通知，要求更换密码和更新资料，都须先致电邻近的分行询问。 教師遭人電子轉賬盜提2萬 • 大馬（星洲網）2012-06-30 16:51 （吉隆坡30日訊）幼兒園教師被人以電子轉賬功能盜提2萬令吉，銀行卻遲遲未針對問題給予回應，並採取行動找出盜提者，令她非常憤怒！ 黃小姐今日在民主行動黨社青團全國總秘書羅志興的協助下召開新聞發佈會時指出，她在6月20日（星期三）下午4時左右接獲“銀行”的資料更新通知，要求她更新戶頭資料，以便順利登入網站。 她說，由於該銀行的網絡系統早前因進行重組計劃而故障了半個多月左右，因而在確認了該銀行的網站仍無法順利登入後，她不疑有詐地更新了戶頭資料。 “那封來自銀行的電子郵件中還附上銀行的標誌，而當我進入該網址後，網頁上出現的的確是該銀行官網，而銀行也如往常般將保安密碼發送到我的手機，整個作業方式就跟往常一樣，毫無破綻。” 銀行網上交易保安存漏洞‧女子遭詐騙集團盜2萬 • 要聞中馬地方2012-07-01 10:38 （光明日報） （吉隆坡30日訊）一名銷售家具的女子申訴，她懷疑國內某家銀行網上交易的保安系統存有漏洞，讓詐騙集團趁機滲入，以“銀行名義＂寄發更新戶頭通知，再加上她無法順利登入網上戶頭，因此誤信匪徒伎倆去更新戶頭，泄露了用戶名字及密碼，最終讓她損失2萬令吉。 老千要求更新戶頭資料 不願透露全名的黃小姐說，匪徒在她更新戶頭資料後的48小時，進行4次5000令吉的網上轉賬，直至銀行職員來電確認轉賬交易，她才獲知掉入匪徒圈套。 “我根據銀行職員指示，前往警局報案，並將報案書交給受影響的3家銀行，可惜匪徒已經提取5000令吉，其他戶頭則暫時凍結，等待進一步調查。＂她補充，這2萬令吉分別轉進2名巫裔女子的4個戶頭。 對此，黃小姐在6月21日向蕉賴警局報案，而警方也逮捕了其中一名戶頭擁有者，惟對方聲稱提款卡早在數天前遺失，不清楚實際狀況，而另一名戶頭擁有者則還沒找到。 她週六在民主行動黨社青團全國總秘書羅志興陪同下召開記者會，揭開詐騙集團在網上交易的手段。 黃小姐披露，她獲知被騙後，趕緊求助銀行職員以追討2萬令吉，惟她認為，銀行至今沒有針對網上交易的漏洞作出解釋，服務態度也令人感到非常不滿。 職員稱冒簽就可領款 “我申請銀行戶頭時，曾表明不要使用網上交易，只是查看戶頭餘額；但銀行卻容許詐騙集團擅自在網上挪用戶頭款項，令我對銀行的網上系統感到疑惑。＂她繼說，一般進行網上交易時，銀行會傳送一則密碼簡訊至用戶手機，以確認身份；而她在更新戶頭資料時，曾收到密碼簡訊以確認身份，但其他三筆交易，她卻從沒接獲任何簡訊，她懷疑簡訊寄至匪徒的手機。 她指出，銀行職員說密碼簡訊的有效期為6小時，而一般銀行的密碼簡訊則維持不到數分鐘，這讓她感到不妥，也擔憂戶頭的款項在6小時內全數被盜提。 “我要求銀行職員提供簡訊接收者的手機號碼，可是銀行職員卻不肯配合。＂詢及銀行職員是否有“內鬼＂時，她轉述銀行職員的對話說――“如果我們要領取用戶款項，只要冒簽就好。＂，這番言論也讓黃小姐感到非常不滿。 “銀行職員說週五（29日）與我商討，惟臨時延至週一（7月1日），導致事情一再被拖延，而且毫無進展。＂ 疑黑人操控詐騙集團 羅志興說，他檢視黃小姐接獲更新戶頭資料的郵件時，曾發現一組來自南非的郵址，而懷疑詐騙集團是由黑人所操控。 “我們發現，詐騙集團利用國外某知名網站的郵箱發出詐騙信件，之後郵址還能更改為某銀行的字眼。＂他說，他會將黃小姐的個案向國家銀行反映，希望該銀行無條件歸還2萬令吉款項。 接電郵更新戶頭連接 幼教老師2萬被轉賬 地方隆雪．大城事30/06/2012 16:33 　（吉隆坡30日訊）幼兒園老師投訴遭詐騙集團冒充銀行發出電郵，要求更新來往戶頭的連接系統，她依照指示更新資料后，被盜取2萬令吉。事主黃小姐于本月14日收到一封來自南非的電郵，指示必須更新網上來往戶頭的資料但未理會，之后連續2次收到“銀行”發出的電郵，指其必須更新連接系統，才可重新登入使用網上服務。她于本月20日更新戶頭連接資料時，也收到銀行傳來的驗證條碼，但傳送者是以手機號碼傳出，讓她深感懷疑。 不滿銀行保安紕漏 　她完成更新程序后，其戶頭內的1萬令吉自動被轉帳，隔天再有另外1萬令吉，分別轉賬至3個不同銀行的戶頭，讓她他深感驚恐。 　她發現本身戶頭被人轉賬，趕忙前往相關銀行作出反映，銀行職員卻指她必須報案，並親自到被轉賬的銀行攔截轉帳程序，才可有效防止款項被盜走。 　“銀行與銀行之間應互相連接，銀行應幫顧客聯絡相關銀行取消轉賬，而不是指示顧客自行處理，拖延時間導致顧客蒙受損失。”　 　最終，她只成功取消其中兩項個別5000令吉的轉賬服務，另外1萬令吉則被人盜走。 　她也指銀行保安系統出現紕漏，一般情況，戶頭持有人若要轉帳給其他人，必須輸入銀行發出的驗證條碼，才可成功轉賬，但她未曾收到銀行發出驗證條碼，卻自動被轉賬。 　她向銀行人員查詢時，也驚悉她此次被人轉賬的驗證修碼時限竟長達6小時，遠超出原本只有數分鐘的時限，懷疑有內部職員串通外人，讓她對銀行的保安監控系統感到失望。 羅志興：疑有集團操控 民主行動黨社青團總秘書羅志興懷疑此事，擁有背后集團操控。 　他說，相關集團冒充銀行發出電郵，要求戶頭持有人更新網上服務連接資料，很多客戶都會信以為真繼而受騙。 　他指出，銀行保安系統存有疏漏，驗證條碼使用期限不可能長達6小時，讓詐騙集團有足夠時間干案。 　“我將在下週一向國家銀行投訴此事，以向相關銀行施壓，及早給黃小姐一個交代。”　 　他說，類似事件層出不窮，警方應該關注商業詐騙事件，尋求對策打擊罪犯，保障人民財富。