吉隆坡警方揭露新型电信诈骗：老千冒用 “政府组屋申请” 名义，通过 WhatsApp 链接盗取用户手机号，进而诈骗亲友钱财。
一名来自砂拉越的友族女子险些成为骗局跳板，幸及时报案避免更大损失。
骗局五步陷阱：从 “组屋福利” 到亲友诈骗
- 诱饵投放：
女事主在 WhatsApp 群组收到标题为 “人民组屋计划 2024 申请指南” 的信息，附带链接及 “政府认证” 标识，内容声称 “点击链接填写资料可优先排号”。 - 信息窃取：
点击链接后，页面要求输入手机号、身份证号、住址等敏感信息，随后弹出 “验证码验证身份” 提示。女事主输入验证码后，立即被强制退出 WhatsApp 账号，且无法重新登录。 - 账号盗用：
诈骗团伙利用验证码接管其 WhatsApp 账号，篡改头像及昵称（仍显示原手机号），伪装成事主本人向其通讯录亲友发送消息：“我在医院急需用钱，麻烦汇 XX 令吉到 XX 账户”。 - 亲友警惕：
事主接到表姐来电询问 “汇款请求” 真伪，此时才发现账号被盗，立即通过其他社交平台通知所有亲友 “勿信任何转账要求”。 - 紧急止损：
尽管及时拦截，事主仍担心潜在损失，遂携带聊天记录、转账截图等证据前往警署报案，案件已移交商业罪案调查组。
警方拆解骗局核心手法
- 技术伪装：
诈骗链接域名与政府官网高度相似（如 gov-housing.my 与 gov-housjng.my），页面设计仿制真实申请系统，诱导用户放松警惕。 - 权限劫持：
WhatsApp 验证码是账号登录的唯一凭证，诈骗团伙通过钓鱼页面获取验证码后，可直接接管账号并屏蔽原用户登录。 - 情感绑架：
利用亲友间的信任关系，以 “突发危机” 为借口要求小额汇款（通常 500-2000 令吉），受害者多因 “救急心理” 疏于核实。
防骗三原则：链接、验证、核实
- 链接不点：
政府官方信息通常通过官网、官方 APP 或短信（带.gov.my 后缀）发布，对群组内的陌生链接一律 “先查证后点击”。可通过拨打国家组屋局热线（1-800-88-5244）确认活动真实性。 - 验证不泄：
任何机构不会索要短信验证码、银行卡 CVV2 码等核心信息，若发现输入验证码后账号异常退出，立即致电运营商冻结手机号，并通过 WhatsApp “账号恢复” 功能申诉。 - 亲友必核：
接到亲友借钱请求时，务必通过电话、视频等非原聊天渠道核实身份。可设定家庭 “安全密码”（如询问某私密问题），避免盗用者蒙混过关。
警方行动与数据警示
吉隆坡警区透露，2024 年以来已接到 17 起同类案件，涉案金额最高达 4.3 万令吉，受害者年龄层集中在 35-55 岁。目前警方已锁定部分涉案 IP 地址，联合通讯服务商拦截诈骗链接传播。
特别提醒：若不幸遭遇账号被盗，需在1 小时内完成以下操作：
① 联系 WhatsApp 客服冻结账号（https://www.whatsapp.com/help）；
② 向银行挂失关联银行卡，申请交易回溯；
③ 至邻近警署报案，获取《报案证明》以应对可能的债务纠纷。
“看似便民的‘组屋链接’，实则是盗取身份的陷阱。” 警方强调，在政府福利申请旺季，民众更需擦亮眼睛，避免因贪小便宜落入诈骗分子的 “数字陷阱”。