近日,有民眾收到署名全聯的電子郵件,標題為「感謝您的支持!特別贈送您全聯商品禮券(價值三千元)」,信中聲稱只需點擊信中的連結,並輸入姓名、電話、地址等個資,再刷卡支付運費,即可獲得六張500元全聯禮券。此類信息迅速在網路上流傳,實則為詐騙的釣魚網頁。
網路流傳訊息擷圖(圖/翻攝自台灣事實查核中心網站)
該詐騙網站開頭網址為「https://www-pxmart」,但全聯官方網站正確網址應為「https://www.pxmart」。此外,該網頁所宣稱的活動並未出現在全聯的官方「當期活動」頁面上,也無任何正規活動與這類優惠相關。
資安專家劉彥伯指出,詐騙集團透過此類釣魚手法,誘使民眾提供個人資料,並進一步要求支付低額運費或手續費,實則目的在於竊取信用卡資訊,進而進行盜刷。劉彥伯強調,這些詐騙網站會模仿官方商家網站的外觀,包括標誌、連結等,增加可信度,誘使受害者誤以為是合法網站。點擊該詐騙網站的全聯標誌或其他區塊,會將使用者引導至全聯官網,讓受害者更加放鬆警惕,最終上當。
詐騙集團會要求民眾輸入個人資料,以獲得禮券等獎品。接著,佯稱需要支付低額運費或手續費,誘導受害者輸入信用卡資訊(圖/翻攝自台灣事實查核中心網站)
165反詐騙專線也發出警告,提醒民眾不要隨意點擊來路不明的連結,並避免在不明網站上輸入任何個人資訊,保護自身安全。
全聯於3月2日透過官方公告澄清,該網頁為詐騙訊息,呼籲消費者提高警覺,切勿輕信來路不明的電子郵件與簡訊。