骗子假冒公司送你现金返还！BigPay：不要给任何人OTP和PIN！

由于电话诈骗情况越来越严重，而且近期以来越来越多骗子谎称自己是BigPay公司代表或者代理，并告诉受害者他赢得了BigPay公司的特别现金奖励，要求对方提供个人资料及一次性密码（OTP）来兑换奖金。为此，BigPay公司发文告提醒所有用户，提防这些假冒者，同时不要泄露自己的个人资料以及OTP。

（图片来源：Tranglo）

据《VulcanPost》指出，他们的同事在上个月接到一个自称是来自BigPay公司的电话，并表示她在赢得了2900令吉的现金返还（Cashback），然后询问一些看似标准的问题，好获得同事的信任，并获得同事的身份证号码。报导指出，在整个通话过程中，这位自称是BigPay公司代表的人说话很快，没有给同事太多的思考时间，然后要求告知她的一次性密码（OTP）。所幸的是，同事及时结束通话，才没有受骗。

（图片来源：VulcanPost）

（图片来源：VulcanPost）

报导指出，有这样经历的人在过去几个月来非常多，而且手法非常的相似。除此之外，骗子还会透过一个带有BigPay标志的WhatsApp商业账户拨打电话，不遗余力地为高薪员工或创始人拍照，好让受害者误以为这是BigPay公司的来电，而实际上BigPay公司并没有任何正式的WhatsApp商业账户。

（图片来源：VulcanPost）

对于BigPay诈骗事件的增多，有网友怀疑BigPay可能出售了用户数据。不过BigPay公司对此表示，他们并没有发生任何的数据泄露，同时也不曾向任何人出售、购买或交换客户数据。至于这些骗子是如何知道人们的名字，或者他们是否有大额支付账户，BigPay公司表示这很有可能是通过电话营销公司购买的。

（图片来源：BigPay）

（图片来源：BigPay）

除了愿意花大价钱从其他网站购买用户信息之外，这些骗子还会通过LinkedIn或Facebook等社交媒体，尽可能多地搜集一个人的数据，这是他们获取个人信息的少数几种途径之一。此外，诈骗集团还会通过购买群组电话号码截图的方式，来获得用户的电话号码。

（图片来源：BigPay）

（图片来源：BigPay）

因为与大多数电子钱包相比，BigPay钱包可以容纳更多的钱，因此这使得诈骗集团将目标锁定在BigPay用户身上，因为潜在的回报更大。不只是BigPay公司收到影响，银行等其他行业内的同时也遭到了类似的钓鱼诈骗，为此各大金融机构都增加了系统的安全性，然而收到诈骗的往往都是因为用户本身的疏忽。

“在任何情况下，都不要将OTP或PIN提供给任何人。”

（图片来源：VulcanPost）

BigPay公司表示，所有官方公告都是通过官方渠道和大众媒体发布的，因此没有任何WhatsApp商业账户，呼吁命中注意。此外，BigPay公司也联合了马来西亚国家银行和武吉阿曼商业犯罪调查部（JSJK）等机构尽可能打击更多的欺诈者。不仅如此，BigPay的机器学习系统还可以检测和标记任何可疑的欺诈行为，一旦账户内有可以行动，就会立刻禁止该BigPay帐户，并要求用户通过添加双重身份验证来加强密码重置要求。

参考来源：VulcanPost

*部分照片取自网络，内容谈谈网归有，若想参考请附加此文的链接。谢谢！照片如有侵犯版权问题请告知，谈谈网必定删除。