新加坡警察部队星期六(7月15日)发文告说,商业事务局、刑事侦查局和警察情报局于7月10日至14日在全岛展开执法行动,逮捕涉嫌参与恶意软件诈骗案的六名男子和四名女子,他们的年龄介于16岁至41岁。
又有10人因涉及银行恶意软件诈骗案被警方逮捕,另外19人正协助警方调查。
警方提醒公众,须保持警惕,切勿点击可疑链接、扫描来历不明的QR码,或从第三方网站或不明来源下载手机应用,以免遭恶意软件侵入,造成损失。
自今年1月以来,警方就陆续接获不少报案,受害者都被人用恶意软件侵入他们的安卓手机,并在银行户头进行未经授权的交易。这些受害者事前都从未向任何人提供网银资料、一次性密码(OTP)或Singpass资料。
文告也透露,另有12名男子和七名女子正在协助警方调查,这19人的年龄介于19岁至61岁。
延伸阅读
根据初步调查,被逮捕的其中两男三女允许犯罪团伙使用他们的银行户头干案,以从中获取报酬。一名39岁男子则涉嫌使用自己的银行户头,接收来自犯罪团伙超过1万元的犯罪所得。另外三男一女则相信从钱骡的户头提款,然后把提出的现款交给不明人士。
骗子接着会通过电话或短信说服受害者开启安卓手机的无障碍功能(accessibility),借此削弱手机的安全层级,以便远程操控受害者的手机。骗子可从中窃取储存在手机的银行资料,甚至登录银行的手机应用,将钱骡添加为收款人并转钱,或提高转账额度。骗子还会删除银行转账的短信和电邮通知,这么一来,受害者就不会接到任何转账通知。
误坠这类骗案的受害者通常在脸书等社交平台看到推销清洁服务、宠物美容,以及售卖海鲜杂货商品等广告。有意选购的受害者会联系“卖家”,对方就会以下单为幌子,指示受害者在非官方应用商店下载藏有恶意软件的安卓软件包(APK)。不知情的受害者点击下载,就此落入骗子的圈套。