盜刷騙案層出不窮　各銀行傳授用戶妙招預防

（吉隆坡2日訊）網上詐欺和銀行戶頭盜領案件層出不窮，國內多家銀行先後發文教育和促請用戶提高警惕，避免被騙，包括在登錄馬銀行網站時，若發現網頁中同時出現輸入用戶名和密碼欄，就要提高警惕。

馬銀行（Maybank）在帖文中分享道，行騙者可能會創建一個虛假的銀行網站，以竊取毫無戒心的受害者用戶個資，包括帳號名及密碼。

馬銀行闡明，旗下銀行線上系統Maybank2U（M2U）的官方介面，帳號名和密碼輸入不會出現在同一個介面，其次是輸入帳號名後，出現的密碼介面不會只有帳號名，還會有用戶的專屬頭像圖片和安全短語（Security Phase）。

若是M2U，正確的網址為www.maybank2u.com.my，不是maybanku2，亦不是 maybαnk2u，還有用戶專屬頭像圖片也絕不會有無法加載（could not load）而顯示不了的情況。

馬銀行敦促，若發現遇到上述情況，請用戶不要繼續登錄，始終保持警覺，並提醒身邊所有的人都要有所警惕。

「假如您認為自己不小心泄露了銀行信息，請立即撥打馬銀行欺詐熱線 03-5891 4744。而更多信息請遊覽https://maybank.my/MalwareAwareness 網址。」

防範六「不」

至於安聯銀行（Alliance Bank）方面，則分享了防範六「不」妙招。

分別是第一、不要聽從來自任何未知一方，要求支付貸款申請的任何指示；第二、不要回復任何聲稱來自稅收局（LHDN）、移民局、公積金局（KWSP）、警方（PDRM）等要求進行銀行交易或透露線上銀行詳細信息的法定機構和執法機構的電話或消息，並堅持在官方管道解決問題。

第三、不要從不受信任的網站進行在線購買，只選擇買家保護政策下的電子商務平台上進行；第四、不要在銀行官方網站以外的任何網站輸入線上銀行帳號名和密碼。如有疑問，應通過官方網站與銀行聯繫。

第五、不要從未經授權的應用程式平台和網站下載移動應用程式，也不要在手機等移動設備上啟用任何權限來安裝未知來源的應用程式。 

用戶受促始終僅從谷歌Play Store、Apple App Store 和華為 AppGallery 等官方平台下載應用程式。第六、不要通過移動應用程式批准非您發起的交易。

用安卓惡意軟體竊取銀行訊息

此外，大馬銀行（AmBank）也同樣奉勸用戶，尤其是安卓手機系統使用者注意。

據大馬網絡安全緊急應變小組（MyCERT），網絡犯罪分子早前正使用安卓惡意軟體竊取受害者的線上銀行訊息。 

「此惡意軟體會在下載到他們的安卓手機時竊取這些私人數據。因此，請勿安裝。」

安裝後，該惡意軟體或應用程式會查看到發送到手機的任何簡訊，這意味著能獲取轉帳驗證碼（TAC）密碼，以執行線上銀行交易。

不要安裝來源不明APP

另外，大馬銀行也建議用戶，不要安裝任何來源不明的應用程式或安卓應用程式安裝包、不要點擊任何簡訊、WhatsApp、Messenger或Telegram發來的連結，還有不要相信任何以您為目標的網站或社媒帳戶，始終要仔細檢查網址（URL）或網站是否安全。

「請注意此類網絡犯罪和詐騙，並始終保持警惕。若發現任何發送給您的可疑信息，請立即致電 +603 2178 8888 聯繫我們。更多安全提示，請遊覽https://www.ambank.com.my/eng/security-alert 網站。」