（新山8日讯）网卖业者接到冒充“虾皮”技术人员的WhatsApp来电，被指账号有问题，根据对方的指示登出账号后，竟被对方盗刷1580令吉，购买加密货币及Touch ‘n Go充值。
乌鲁地南一名网卖业者王小姐（29岁）于上周四（9月27日）上午10时50分左右，突然接到自称为“虾皮”（Shopee）技术人员通过手机应用程式WhatsApp来电，并称王小姐的“虾皮”账号有问题，要求她登出账号。
对方甚至发送“虾皮”职员证件，以取得王小姐的信任，不料王小姐登出后，账号就被对方登入，甚至还盗刷账号内的1580令吉。
王小姐今日接受《中国报》访问时说，当时登出后，就收到“虾皮”发出的OTP短讯，她从未向任何人发送有关OTP，没想到对方竟还能入侵盗用。
她立即联络“虾皮”客服，并更改账号密码，但为时已晚，骇客早一步冒用其账号，购买价值800令吉的加密货币（Playcoin），以及价值780令吉的Touch ‘n Go充值。
她说，对方使用SPayLater（先买后付）功能盗刷，因此事后多次联络客服时，向客服反映其账号遭盗刷，并质问为何第三者能在没有OTP的情况下，盗用他人账号。
“该客服人员仅回应可能该骇客技术高，知道‘虾皮’的系统。而在之后的官方回应邮件内只字未提此事，只说调查后没发现错误。”
王小姐说，事发当日她已前往警局报案，同时在下周一将前往消费人协会寻求解决方案。
