收到婚宴、名人见面会或私人派对邀请,先别急着点开!警方与CelcomDigi提醒,诈骗集团近期利用人们对社交邀请的信任,发送伪造邀请函,并把恶意链接或APK安装文件藏在其中,一旦受害者点击安装,手机资料甚至银行存款都可能面临风险。
这类骗局通常会把邀请内容包装得相当真实,并要求收件者打开附件或点击链接,以查看活动地点、时间、宾客名单等进一步资料。
真正的陷阱往往藏在APK文件内。受害者一旦下载安装恶意程式,诈骗分子可能借此入侵手机,窃取个人资料,甚至取得银行交易所需的TAC验证码,再趁用户不知情时进行未经授权的转账。
部分骗徒也不会马上要求下载安装程式,而是以“确认出席”、“预订席位”或其他理由,要求对方先付款,或提供身份证资料、银行资料及其他敏感信息。
这类手法之所以容易让人上当,是因为骗子利用的并不是单纯的“贪便宜”心理,而是人们收到婚宴、朋友聚会或名人活动邀请时,往往会因为好奇或担心错过而降低戒心。
尤其当邀请看起来像是由熟人、朋友或认识的机构发送时,收件者更容易直接点击,而没有先确认对方是否真的发出有关信息。
警方及CelcomDigi因此提醒,任何突然收到的邀请函,不论看起来多正式,都应先核实来源,尤其不要随意安装来历不明的APK文件。
如果邀请来自认识的人,最好通过电话、视频通话或其他独立通讯方式直接确认,而不是只在原有聊天窗口继续回复,以防对方账号本身已经遭盗用。
民众也受促避免把银行资料、身份证件、TAC验证码或其他敏感资料交给陌生人,更不要因为“确认出席”或“保留名额”等理由轻易转账。
遇到这类邀请时,多花一分钟确认,往往比事后追查被盗款项来得容易。

