越南兴安省德合乡(Đức Hợp)警方近日发布警示,提醒民众警惕通过Facebook、Zalo等社交平台传播的电子婚礼请柬骗局。警方称,不法分子利用用户对熟人的信任,发送附带恶意链接的“婚礼邀请”,进而窃取个人信息并侵占财产。

据德合乡警方介绍,作案者通常先伪造社交账号,或直接盗用他人账号,再向账号好友、亲属发送婚礼邀请信息。信息内容多为“这是我的婚礼请柬”“邀请你来家里同乐”等,并要求收件人点击链接查看请柬或确认出席。由于信息来自带有熟人姓名和头像的账号,不少人放松警惕,未加核实便点开链接。

警方指出,用户点击后可能被跳转至仿冒网站,被要求登录Facebook,或提供手机号、密码、一次性验证码(OTP)。一旦照做,受害者可能面临信息被窃、账号被他人控制的风险。部分链接还会诱导用户下载含恶意代码的应用程序,并索取读取短信、通讯录或手机辅助功能权限,作案者借此收集个人数据、监控活动,并设法侵占银行账户内资金。

警方列出的可疑迹象包括:链接域名陌生或含异常字符;仅为查看婚礼请柬却被要求提供密码、验证码或银行信息;发件人反复催促点击链接、下载应用或立即确认出席;账号称呼方式反常、群发信息、回避通话,或在被追问时无法核实身份。

德合乡警方建议,收到可疑婚礼请柬时,应通过电话号码或其他独立渠道直接联系发件人核实;不要访问陌生链接、下载来源不明的应用,也不要向未经核实的网站提供密码、验证码和银行信息。警方还建议使用强密码、开启双重验证、定期检查登录会话,并限制应用获取敏感权限。

若已提供密码,应尽快在安全设备上修改密码并退出陌生登录会话;若怀疑银行信息泄露,应立即联系银行要求锁定账户、银行卡或阻止异常交易;若怀疑已安装恶意应用,应停止在该设备上进行金融交易,并寻求可信的技术支持检查处理。同时应保存信息、链接、截图和交易凭证,并向最近的公安机关报案。警方提醒民众牢记“四不、一始终”:不轻信;不点击陌生链接;不提供保密信息;未经核实不转账、不授予访问权限;始终在网络操作前检查、核实信息。