PTT推薦

[情報] 如何避免被信用卡詐騙-案例分享

bil193 發表於 2023/9/23 下午2:47:38
看板creditcard標題[情報] 如何避免被信用卡詐騙-案例分享作者
bil193
 (建雄)時間推噓50 推:53 噓:3 →:54

朋友收到一個簡訊：
https://i.imgur.com/Pb3FAMn.png

點進去後長這樣：
https://i.imgur.com/Ok9D9ST.png
下方有查詢自己點數：
https://i.imgur.com/6HdsXNl.png


你怎麼知道那是不是詐騙？ 看看網址： https://ho-tia.cc
有http"s"，也有正常的網址hotia(和泰), cc也常見。該怎麼區別是不是詐騙？

到 google 搜尋"和泰"，發現首頁並不是那樣，但是尋找會員資料後，發現了這個和泰官方的會員系統：(↓這是真的)

https://i.imgur.com/PxnRcCV.png


這完全跟上面的網站一模一樣！連開頭動畫都是。沒有證據能證明 ho-tia.cc 是假網站。

於是我去試試看它的網站，那個網站下方有個查詢自己點數的：
https://i.imgur.com/6HdsXNl.png

★故意輸入假的：(我輸入"22"！或輸入假手機0911123123 )
https://i.imgur.com/nfuP6ja.png
進得去！到這裡，就證明這是假的。因為他是詐騙，不管你輸入什麼他都照單全收，他無法判別你是真的。
======↑↑↑↑ key point ↑↑↑↑ ======

但記住，每按一個按鈕，你剛剛輸入的資料就傳給他們了。
如果你剛剛輸入「你的手機號碼」，你的手機號碼就落到他們手上。

讓我們繼續看看這個詐騙網站往下會發生什麼事。下一步。出現很寫的很真的注意事項：https://i.imgur.com/HqVi3Rn.png


按下一步，可以選擇商品：
https://i.imgur.com/o8mPkJQ.png

輸入你家的地址：(如果你輸入真的地址，那你家地址就落到對方手上。
https://i.imgur.com/LdAjvpH.png

接著出現要綁信用卡卡號：(如果你輸入真的信用卡，那你就完了。
https://i.imgur.com/vuZcQ2d.png

一般人根本不會去記 和泰汽車官網的網址是什麼，而且詐騙集團要買新網址也不貴，一年500台幣而已。
所以如果你收到一個網址，你不確定它是否是真的，用google反查。(因為真正的官方網站，要出現在google搜尋的前幾名，是要靠時間累積信譽的，可能要經過幾個月到幾年。 而詐騙要靠賺快錢，他們沒那麼多時間搞這個)

★判斷網址是有效的，判斷的方法：

很多網址又臭又長，根本懶得看。但其實只要看最前面的 /之前的地方就可以了。
例如 『https: //aaa.bbb.com.tw/ccc/ddd』
只要看前面的 『https: //aaa.bbb.com.tw/』就夠了。

裡面的 bbb是要花錢買的，而只要買了bbb，前面的aaa都可以免費自定。

例如國泰世華銀行的這一頁來看：
https: //www.cathaybk.com.tw/cathaybk/personal/event/overview/

你只要看『https: //www.cathaybk.com.tw/』這中間的 cathaybk 就是代表國泰，所以如果你看到 aaa.cathaybk.com.tw 也代表是國泰的。


再以外商但大家常用的booking.com來看，以這個網址為例：

https: //www.booking.com/searchresults.zh-tw.html?label=gen173A&sid=a1482

你也只要看前面的「https: //www.booking.com/」就可以了。重點是「booking」這個字。它前面的www，也可以改成其他的，同樣是booking的官方網頁。例如若你看到「api.booking.com」也代表是官方的。

但如果是 www.bookingx.com 或是 www.boooking.com ，那就是詐騙集團另外買來的網址了！

最後，詐騙使用的技倆，(千古不變的人性, OTP都讓你雙手奉上)
https://i.imgur.com/e0EtNXm.png


他們是騙仔，必須讓你『很急』，很快就要損失一些東西，讓你沒時間去沉澱這是真還是假、重要與否。在告訴你「今日到期」或「再不處理扣款10萬」時，順便給你一個入口，讓你方便。 這個"讓你方便"就是虎口。

寫這篇文章時，發現 ho-tia.cc 被警察封了，現在連過去會出現詐騙的結果。但永遠記得 詐騙產生新網站的速度永遠比警察快，下次自己遇到的時候，不要急，用假資料測試一下。

--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 210.68.241.98 (臺灣)
※ PTT 網址
推

pchome0503 09/23 14:51感謝分享 最近在教老人家辨別詐騙 應該派得上用場

推

pttccbbs 09/23 14:53其實瀏覽器應該要提供檢舉詐騙網站的功能，跟 whos

→

pttccbbs 09/23 14:53call 一樣，詐騙集團應該就很難活下去

推

tsaigi 09/23 14:55推 但在巴哈有看到現在有模擬瀏覽器的新方式 只看d

→

tsaigi 09/23 14:55omain不一定準

推

Kazamatsuri 09/23 14:56不是說電話+886開頭的就是詐騙居多？

※ 編輯: bil193 (210.68.241.98 臺灣), 09/23/2023 14:58:02
推

peng198968 09/23 14:58感謝分享

推

leftwalk 09/23 15:03我都是輸入1989604測試，隨便輸入都能成功就是假的

推

waakye 09/23 15:06問題是教老人家這些還是太難了

→

mobrick 09/23 15:08 hotia 跟 hotai 還是不一樣吧

→

mobrick 09/23 15:08還是英文拼字順序真的不影響閱讀?
推

HMKRL 09/23 15:08這domain隨便查一下whois就是中國公司註冊的了啊…

→

hcoaf 09/23 15:09一般來說正式的公司不會用.cc 結尾

→

HMKRL 09/23 15:10然後途中出現信息 賬戶 有點支語敏感度的就知道有鬼

→

HMKRL 09/23 15:11交大地址郵遞區號113 笑死

→

bil193 09/23 15:13老人的話...教他接到電話後，對方要資料，先給錯的

→

bil193 09/23 15:13資料試試看，錯的電話號碼或生日，詐騙方分不出來

※ 編輯: bil193 (210.68.241.98 臺灣), 09/23/2023 15:20:30
推

lf2net4589 09/23 15:26如果笨的話，什麼東西都很危險。

→

lf2net4589 09/23 15:26害人不對，但明顯的陷阱還踏進去，自己也要承擔自己

→

lf2net4589 09/23 15:26笨的後果。

→

lf2net4589 09/23 15:26九品芝麻官：「要做清官，就要比貪官更黑。」

推

svcc 09/23 16:03賬號先去吃屎

→

svcc 09/23 16:04戶

推

chinaeatshit09/23 16:18結果0911123123真的有人在用就哭了

推

stlinman 09/23 16:22現在金管會規定銀行發的簡訊不得有"網路連結"

→

tony120480 09/23 16:29看網址就知道了，搞那麼複雜幹嘛......

推

sp063439 09/23 16:34太難惹 直接用有黑白名單過濾的DNS省事

→

bm1265 09/23 16:42hotia跟hotai 哪裡一樣了？

推

lolicat 09/23 16:44感謝分享 這簡訊超多人收到 包含不是和泰車主的 笑

→

lolicat 09/23 16:44死

推

mllchen 09/23 17:03感謝提醒，推文有不少人的態度都認為自己很厲害不

→

mllchen 09/23 17:03會被騙，但詐騙這種東西真的是只要稍微沒有注意到

→

mllchen 09/23 17:03，真的很容易就陷入被騙的迴圈中。

→

Dwccc 09/23 17:34樓上這種最容易到處傳錯誤詐騙訊息幫助人

→

Dwccc 09/23 17:34害人害己而不自知

推

vyvian 09/23 17:57有免費的SSL憑證 根本不用花錢

→

willism 09/23 19:03聽過whoscall嗎...

推

Beckhan 09/23 19:08推整理

推

Sanger 09/23 19:20你比數位部做得更多了

推

changyuheng 09/23 19:40用 NextDNS 直接打不開

推

changyuheng 09/23 19:47hotia 不是和泰，hotai 才是，所以其實網址並不正
→

changyuheng 09/23 19:47確

→

narcimeow 09/23 19:52不去數位發包部接案太可惜

推

sean900121 09/23 20:11網址直接變成和踢阿XD

→

wind50321 09/23 21:11你覺得長輩們有辦法判斷嗎？

→

wind50321 09/23 21:12他們連是不是正版網站都分不出來

推

neil25 09/23 22:07特徵：急 免費 失去 獲得

推

LTpeacecraft09/23 22:49推一個好心人

推

kiki860820 09/23 23:05謝謝分享

→

bil193 09/23 23:0745樓, 先故意給錯的資訊。這最簡單

推

TCdogmeat 09/23 23:13數發部真的應該多做點事= =

推

TCdogmeat 09/23 23:15一直封鎖銀行端 真的走回頭路

推

thisgo 09/23 23:21推分享

推

cokelon 09/23 23:21今天收到的http://i.imgur.com/3hBmB7G.jpg
推

jhffct 09/23 23:28推好心人整理

推

followaymis 09/23 23:50好奇問，假設輸入真的手機，詐騙如何盜刷？訊息他

→

followaymis 09/23 23:50們收得到？

推

sean900121 09/24 00:00他們會用一般網路刷卡的邏輯跟你拿簡訊碼

→

sean900121 09/24 00:00然後那個簡訊碼通常是綁定行動支付的

→

sean900121 09/24 00:00給他們之後他們就綁你的卡開心盜刷了

推

hmj1026 09/24 00:24whois 一下就知道了好嗎....

→

lyhorcish 09/24 07:25https://i.imgur.com/tQdKwji.jpg 我收到不同的

推

stad 09/24 08:01推

推

starcat2231009/24 09:44我也有收到 看到那兌換價錢就知道是詐騙了 就關了

推

bearwawa 09/24 09:56感謝用心分享

推

icy9 09/24 11:02感謝分享！

推

aspeter 09/24 11:02我點了上面那個假網址怎麼辦...

→

aspeter 09/24 11:05不輸入電話就沒差嗎?

→

zeebr 09/24 12:37有網址的一律不要點就好了，有興趣再另外google或

→

zeebr 09/24 12:37打官網查到的電話問最準

→

bil193 09/24 13:0767樓，點網址不會怎樣。只是怕他們做的太逼真讓你把
→

bil193 09/24 13:07資料交出去而已

→

aspeter 09/24 13:37感謝 還好 不小心手滑就按了

噓

HenryLin123 09/24 13:51賬戶跟信息，好下面一位。

推

InInDa 09/24 17:55說到Google反查，之前就發生過假蝦皮網頁投放廣告，

→

InInDa 09/24 17:55出現在Google第一頁最上面的廣告區裡面。下面沒廣告

→

InInDa 09/24 17:55投放的連結才是真正的蝦皮，所以Google查網址也要

→

InInDa 09/24 17:55警惕別點廣告投放的，不然就裝AdGuard之類的。

推

eupa1973 09/24 18:17收到pi 的

推

wtfconk 09/24 21:41大部分人易騙難教不是說假的

推

renejyo 09/24 22:41這篇不錯 很適合大眾！解釋得淺顯易懂

噓

dbdudsorj 09/24 23:04網址拼音就拼錯了 第一步就收工

推

justaID 09/25 07:12推這篇分享，也許講的觀念很淺白，但其實真的很多

→

justaID 09/25 07:12人不熟悉這些資訊觀念，這篇很適合給資訊或資安小

→

justaID 09/25 07:12白參考

推

yuenru 09/25 07:51推

推

a22530722 09/25 10:09推

→

akissiva 09/25 10:48這些是我們知道規則，也記得去看，容易上當的就直接

→

akissiva 09/25 10:48教他們「連結一律不要點」

推

leon86467 09/25 10:51推一個，可以提醒家裡的長輩注意一下

推

eric525498 09/25 11:18推，一堆人真的不會看 domain

推

eupa1973 09/25 14:30http://i.imgur.com/C0s7YqD.jpg 今天收到的
→

bkebke 09/25 15:06這個我今天也有收到

噓

orange0319 09/25 16:22紅明顯，晚點補推。是否有輸入驗證，無法當成判斷詐

→

orange0319 09/25 16:22騙網站依據。正常官網可能沒做嚴謹的輸入檢查，詐騙

→

orange0319 09/25 16:22網站也可以做嚴謹的輸入檢查

推

orange0319 09/25 16:24補推

推

frank111 09/25 16:56收過假中華電信發的簡訊，內容差不多，連獎品都一樣

→

frank111 09/25 16:56有回報165確定是詐騙

推

TylerBird 09/25 20:14Whoscall只有電話吧，簡訊都是886啊

→

TylerBird 09/25 20:16https://i.imgur.com/v3cLyTM.png

推

TylerBird 09/25 20:20前天收到監理所詐騙，網站實在有夠以假亂真，身分

→

TylerBird 09/25 20:20証驗證邏輯有寫，驗證碼也有寫，有夠誇張

推

noddle 09/25 21:44真恐怖

→

bil193 09/25 22:31100樓，這個要看網址了。他從bit.ly縮網址轉到 http

→

bil193 09/25 22:31s:// mvdls.govotw.monster

推

kqo669014 09/25 22:47也可以用whoscall檢查網址是否安全，它的新功能，免

→

kqo669014 09/25 22:47費版也可以用

→

pippen2002 09/26 20:54重點事: 不要亂點開!

→

paimin 09/26 22:00會被騙的 看完這篇還是會被騙
同系列文章
Re: [情報] 如何避免被信用卡詐騙-案例分享
其他人也閱讀了
PTT 熱門相關
creditcard最新熱門推薦
🔥🔥🔥