小心Google贊助廣告陷阱！新加坡電訊商SIMBA出現假網站 騙錢損失逾8萬新元
新加坡警方10月21日警告，自3月起已有至少62人墮入 SIMBA 假網站陷阱，損失逾8.3萬新元。騙徒利用 Google 贊助廣告將用戶導向釣魚網站，騙取銀行資料及OTP。警方提醒市民切勿盲信搜尋結果頂端廣告，應仔細核對網址及啟用多重認證。
新加坡電訊商SIMBA出現釣魚網站騙局
新加坡警方喺10月21日發出警告，提醒市民留意一個針對電訊服務供應商 SIMBA 嘅釣魚網站騙局。自今年3月以來，已經有至少62宗個案被舉報，涉及損失金額高達 83,000 新元（約 49 萬港元）。
呢類騙局嘅手法係利用 Google 搜尋結果中嘅「贊助廣告（Sponsored results）」嚟誤導用戶。當受害者喺 Google 搜尋 SIMBA 嘅儲值（top-up）服務時，會睇到排喺最頂端、看似官方但實際上係假嘅贊助網站，從而陷入陷阱。
騙徒操作手法分析
根據警方披露，呢啲假網站設計得同 SIMBA 官方頁面非常相似，令用戶難以分辨。一旦受害者點擊進入呢啲假網站，會被要求輸入敏感嘅個人同銀行資料，包括：
- 手機號碼
- 銀行卡資訊
- 數碼令牌（Digital Token）授權
- 單次密碼（OTP / One-time passwords）
受害者通常喺發現銀行卡出現未經授權嘅交易紀錄之後，先至意識到自己被騙。
如何分辨真假網站
警方特別提醒，搜尋引擎最頂端出現嘅結果或贊助廣告，未必係官方網站，亦有可能係冒充知名品牌嘅釣魚頁面。要確保安全，建議用戶採取以下做法：
1. 仔細檢查網址（URL）
釣魚網站通常會使用同官方域名唔同嘅後綴。警方列舉咗幾個 SIMBA 假網站嘅例子，方便市民對比：
| 假網站域名例子 |
|---|
| simba-sg.asia |
| simba.sg-fastrecharge.shop |
| simba.sg-topup.icu |
| simba.sg-recharge.life |
2. 改變進入網站嘅習慣
- 唔好依賴搜尋引擎嘅頂端結果。
- 建議將官方網站加入瀏覽器嘅「書籤（Bookmark）」。
- 直接喺網址列輸入已知嘅官方網址。
強化個人帳戶安全建議
除咗留意網址之外，警方亦建議市民採取多項安全措施，防止資金被盜：
- 啟用多重認證：為銀行同網上帳戶設定雙重認證（2FA）或多因素認證（MFA）。
- 設定交易上限：喺網上銀行設定每日交易上限，減少潛在損失。
- 安裝金錢鎖（Money Lock）：利用銀行提供嘅金錢鎖功能，將部分儲蓄鎖定，防止被盜刷。
- 保護私隱：絕對唔好將個人資料、銀行卡詳情或 OTP 透露畀任何人。
萬一中招點算？
如果懷疑自己已經陷入騙局，應該立即採取以下行動：
- 即時聯絡銀行，舉報並要求封鎖涉事嘅交易或銀行卡。
- 向警方報案，提供相關證據以便調查。
總結
今次 SIMBA 嘅個案反映出，即使係排喺搜尋引擎最前嘅「贊助廣告」，亦唔可以完全信任。用戶喺處理涉及金錢交易嘅操作時，必須保持高度警覺，透過核對網址同強化帳戶安全設定，先至可以有效保障個人財產安全。