(新山8日讯)网卖业者接到冒充“虾皮”技术人员的WhatsApp来电,被指账号有问题,根据对方的指示登出账号后,竟被对方盗刷1580令吉,购买加密货币及Touch ‘n Go充值。
乌鲁地南一名网卖业者王小姐(29岁)于上周四(9月27日)上午10时50分左右,突然接到自称为“虾皮”(Shopee)技术人员通过手机应用程式WhatsApp来电,并称王小姐的“虾皮”账号有问题,要求她登出账号。
对方甚至发送“虾皮”职员证件,以取得王小姐的信任,不料王小姐登出后,账号就被对方登入,甚至还盗刷账号内的1580令吉。
王小姐今日接受《中国报》访问时说,当时登出后,就收到“虾皮”发出的OTP短讯,她从未向任何人发送有关OTP,没想到对方竟还能入侵盗用。
她立即联络“虾皮”客服,并更改账号密码,但为时已晚,骇客早一步冒用其账号,购买价值800令吉的加密货币(Playcoin),以及价值780令吉的Touch ‘n Go充值。
她说,对方使用SPayLater(先买后付)功能盗刷,因此事后多次联络客服时,向客服反映其账号遭盗刷,并质问为何第三者能在没有OTP的情况下,盗用他人账号。
“该客服人员仅回应可能该骇客技术高,知道‘虾皮’的系统。而在之后的官方回应邮件内只字未提此事,只说调查后没发现错误。”
王小姐说,事发当日她已前往警局报案,同时在下周一将前往消费人协会寻求解决方案。