假賣烏打誘公眾下載惡意軟件 騙子遠程轉走逾22萬元 | 聯合早報

臉書上假賣烏打誘騙公眾下載惡意軟件，隨後遠程控制受害者手機轉走錢財；本地自從8月30日以來已有九起類似報案，損失金額至少22萬3000元。

新加坡警察部隊星期二（9月17日）發佈文告説，警方近來注意到騙子經常使用一款新的惡意軟件詐騙手法，騙子會在臉書上發佈廣告，以推銷烏打等食物為名，吸引受害者點擊鏈接。

受害者點擊廣告鏈接後，會被引導到WhatsApp與冒充“賣家”的騙子繼續聯繫。騙子會通過視頻通話與受害者溝通，並要求共享屏幕。

通話過程中，騙子會指示受害者打開其移動設備上的Google Play商店應用，關閉“Google Play Protect”，然後通過惡意鏈接下載一個包含惡意軟件的安卓軟件包（APK），假稱用於獲取訂單號或確認收貨。

下載並安裝惡意軟件包後，受害者需授權該應用的輔助功能，騙子一經授權，就會利用該軟件控制受害者的手機。

延伸閲讀

[騙子冒充銀行和政府官員 63起案件騙1060萬元

](https://www.bdggg.com/2024/zaobao/news_2024_07_28_697227) [涉用惡意軟件詐騙 馬國兩男子引渡我國面控

](https://www.bdggg.com/2024/zaobao/news_2024_06_16_688791) 騙子這時會從Google Play商店下載一個合法的遠程控制應用，用來移除惡意軟件，但騙子這時還是可以繼續控制受害者的設備，直接訪問其手機上的銀行應用，在受害者不知情的情況下把銀行賬户裏的錢轉走。

受害者過後就會發現銀行賬户發生了未經授權的交易。

在一些案件中，受害者發現未經授權的交易後，騙子還會冒充銀行職員致電受害者，試圖説服他們不要報案，聲稱會代為報案。

在那之後，冒充國際刑警組織等執法機構官員的騙子就會聯繫受害者，聲稱他們涉嫌參與洗錢活動，並會以執法機構官員的身份脅迫受害者進一步匯款。

警方提醒公眾不要從第三方或可疑網站下載應用，同時，騙子也可能濫用帶有遠程訪問或控制功能的合法應用。

作為保護公眾的預防措施，銀行可能會屏蔽此類應用。當設備上開啓這些應用時，公眾將無法使用銀行應用。