没有透露一次性密码（OTP），手机账单却突然被扣款？近期一宗电信诈骗案件显示，诈骗集团正在利用手机账单代扣服务漏洞，让受害者在不知情情况下完成付款授权，短短数分钟内损失超过百令吉。
据了解，受害者并未向任何人提供验证码，但诈骗分子仍成功诱导其启动第三方支付扣款机制。诈骗集团先冒充电讯公司客服人员致电，通过掌握受害者部分资料建立信任，再以核实身份、处理账户问题等理由，引导受害者回复特定短信或点击伪装链接。
看似普通的操作，实际上可能触发第三方平台的手机账单支付功能，让相关消费直接计入用户的预付或后付手机账户，并被用于购买电子钱包、游戏点数等虚拟商品。
这类诈骗背后通常涉及完整的资金转移链。诈骗集团利用受害者手机账单额度购买游戏储值码或代金券后，再通过二手交易平台、社交媒体群组或代充渠道低价出售，将非法获得的额度快速转换成现金，同时增加执法单位追查资金流向的难度。
网络安全专家提醒，民众不能再单纯以“没有提供验证码就不会被骗”作为判断标准。面对陌生来电，尤其是自称电讯公司客服并要求回复短信、点击链接或进行账户操作的人员，应立即提高警惕。
若发现手机账单出现异常扣款，用户应尽快联系电讯商，要求关闭第三方账单代扣功能，并向通讯及多媒体委员会（MCMC）提交投诉。同时，也可向相关支付平台提供订单资料，协助追查涉案账户。
随着诈骗集团不断利用自动化支付工具和社交工程手法进行攻击，消费者除了加强个人信息保护，也应避免回应可疑短信或链接。一旦发现资金遭非法扣除，应尽快采取行动，以降低损失风险。
