SINGbbabo.netUR — Podczas niedawnej próby oszustw związanych z ankietami internetowymi, ludzie zostali oszukani, skanując kody QR Singpass, które zapewniają oszustom dostęp do różnych usług cyfrowych.
Ofiary często kuszono obietnicą nagrody pieniężnej za udział w badaniu przeprowadzonym rzekomo na zlecenie renomowanych firm lub organizacji.
Zostali zrekrutowani za pośrednictwem forów internetowych i witryn e-commerce, a oszuści skontaktowali się z nimi za pośrednictwem WhatsApp, podała policja we wtorek (22 lutego).
Po wypełnieniu fałszywych ankiet stworzonych przez oszustów ofiary były proszone o zeskanowanie kodu QR Singpass za pomocą aplikacji Singpass w ramach „procesu weryfikacji”.
Powiedziano im, że w ten sposób uzyskają wyniki ankiety, aby nagroda mogła zostać wypłacona.
Jednak kod QR Singpass był zrzutem ekranu zrobionym z legalnej strony internetowej, a skanując kod QR i autoryzując transakcje bez dalszej kontroli, ofiary mogły dać oszustom dostęp do usług online.
Oszuści wykorzystali ten dostęp, rejestrując firmy, subskrybując nowe linie komórkowe lub otwierając nowe konta bankowe na nazwiska ofiar.
Ofiary zdałyby sobie sprawę, że coś jest nie w porządku, dopiero wtedy, gdy zostaną powiadomione o tych transakcjach przez dostawcę usług telekomunikacyjnych lub bank, albo gdy otrzymają powiadomienie w skrzynce odbiorczej Singpass, że odzyskano ich dane osobowe.
Policja ostrzegła przed skanowaniem kodów QR Singpass wysłanych przez kogoś innego, dodając, że Singpass nigdy nie wysyła kodów QR za pośrednictwem nieoficjalnych platform komunikacyjnych, takich jak WhatsApp czy SMS.
Otrzymane informacje należy również zweryfikować z oficjalnymi źródłami, a ludzie powinni również sprawdzić w odpowiednich organizacjach, czy transakcja obejmuje uwierzytelnianie za pomocą aplikacji Singpass, powiedziała policja.
Ponadto po zeskanowaniu kodu QR Singpass należy zawsze sprawdzić ekran akceptacji w aplikacji, aby zweryfikować legalność usługi cyfrowej, do której mają dostęp. Oznacza to, że adres URL domeny wyświetlany w aplikacji powinien być zgodny z adresem w pasku adresu przeglądarki.
Policja przypomniała również ludziom, aby nigdy nie ujawniali innym swoich identyfikatorów Singpass, hasła i danych uwierzytelniających dwuskładnikowych.
Wszelkie podejrzane działania należy natychmiast zgłaszać do helpdesku Singpass pod numerem 6335-3533.
Osoby, które chcą udzielić jakichkolwiek informacji związanych z takimi oszustwami, powinny również zadzwonić na infolinię policji pod numer 1800-255-0000 lub przesłać je online na tej stronie.
Aby uzyskać porady dotyczące oszustw, mogą również zadzwonić na infolinię ds. zwalczania oszustw pod numer 1800-722-6688 lub przejść do tej witryny.
bbabo.Net