清洁工陷骗局 信用卡被盗刷

（新加坡27日讯）20年“好友”突然在面子书私讯邀请参加“Grab五周年活动”，55岁清洁工提供手机与验证码，结果信用卡被盗刷300新元（约900令吉）。

《新明日报》报导，洪女士（55岁，清洁工）告诉记者，本月24日傍晚5时许，她的好友突然通过面子书私讯，邀她参加“Grab五周年活动”，前后向她索取手机和Grab账户所发出的验证号码。

洪女士向记者出示截图，指对方邀她参加“Grab五周年活动”。（受访者提供）

“我向来不理会私讯，但对方是相识近20年的好友，不疑有她，就把资料给对方。不久后，我就收到女儿的来电，称信用卡被刷了300元，惊觉自己坠入骗局。”

女儿郑小姐（18岁，学生）说，她之前帮母亲设立GrabPay账户时，把自己的信用卡资料填入在内，事发当天忽然收到很多由网络付款平台GrabPay发出的一次性密码时，觉得事有蹊跷，立即联系母亲。

“对方两次想从我的GrabPay账号扣除11.89元，但因资金不足，交易不成功。岂料，不久后，对方便直接利用我的信用卡资料，为账户充值300元，再购买Razer Gold，这是一种网络游戏的虚拟筹码（virtual credits）。”

洪女士说，她事后拨电联系好友，才得知她的面子书遭黑客侵入，也不慎堕入类似骗局，被骗走逾1000元（约3000令吉）。

“她告诉我，接到不少友人的来电询问此事，因此相信有人冒充她的身份行骗，至今已有8人受骗。我了解情况后，立即吩咐女儿通知银行，我也报警求助。”

警方受询时证实报案，案件还在调查中。

女儿郑小姐发现有人为账户充值300元。（受访者提供）

Grab发言人受询时说，Grab平台上的转账都需要一次性密码（OTP）的安全认证。

“一次性密码用于双重认证，只有用户本人知道，所以是保障自己网络账户安全的最后一道防线。”

发言人说，Grab会通过简讯发送一次性密码，也在简讯中附上警示信息，提醒用户不要将密码透露给他人，以免受骗。

发言人也提醒用户随时保持警惕，因Grab不会要求用户提供账户或转账信息，或者账户密码和一次性密码，因此用户在通过电话、手机短讯或电邮透露任何个人详情或一次性密码之前，务必要先求证。