常 使 用 線 上 購 物 的 安 卓（Android） 用 戶 要 當 心 了， 網 路資 安 團 隊 ESET ， 揭 露 最 新 的Android 詐 騙 手 法。
網 路 犯 罪 分子近來設置假網站，並誘導消費者下載冒牌 APP，進而竊取銀行憑證，由於假網址貌似正版網站網址，讓許多人毫無戒心因而遭詐騙。這項手法目前主要發生於馬來西亞，未來恐被有心人士拓展至全球各國。
作案手法：
研究人員發現，這項詐騙手法主要是假扮成合法的服務、購物類網站，當安卓用戶準備付費時，無法直接透過網站完成訂單，會被要求下載指定 APP 才能下單，且聲稱是透過 Google Play 下載，讓用戶失去戒心。當用戶不慎下載冒牌APP，準備轉帳付款時，會被要求輸入銀行憑證，且假借發生錯誤，要求用戶輸入個人帳號及密碼，進而竊取個資，盜取銀行帳戶金錢。
ESET 指出：在馬來西亞當地的一些企業，都遭到類似的手法被仿造假App， 涵 蓋 了 居 家 清 潔、 健 康 諮詢、 寵 物 等 等 相 關 服 務。
當用戶下載冒牌 App 進行服務預約、購物時，駭客會從伺服器接收銀行資訊，透過 App 的授權，去攔截手機中的 2FA 驗證簡訊，進而完成轉帳或是登入銀行帳號獲取錢財。
ESET 預計：有同樣的手法未來也可能用在偷取信用卡資料。
ESET 提醒：
建議民眾進入任何網站，都要警覺。
此外儘量在 Google Play 下載 App。
不要安裝來路不明的程式。
並使用軟體、硬體的 2FA 認證。