BPI企业信息安全与数据保护官员乔纳森·约翰·帕兹(Jonathan John Paz)介绍,这种骗局通常始于一通电话,骗子会提供三条信息,其中两条是真实的,一条则是虚假的。帕兹警告称:“这种骗局有一个固定模式。受害者会接到电话,骗子会先透露受害者的银行账户等真实信息,然后再撒谎,声称自己是银行工作人员,实际上却是冒充者,目的是进行语音欺诈。”
其中一种常见的诈骗手法是,骗子冒充银行代表,虚构优惠活动,诱使受害者将即将到期的银行积分兑换为现金返还。骗子会要求受害者提供敏感的银行信息,而BPI明确表示,信用卡积分不会过期,任何合法的银行工作人员都不会要求提供一次性密码(OTP)等机密信息。另一个常见骗局是,骗子伪造账户存在未经授权的费用,诱导受害者前往BPI自动提款机(ATM),更改其与BPI在线账户关联的手机号码,从而威胁账户安全。
这种骗局不仅仅发生在BPI,菲律宾的其他银行和金融机构也面临类似的欺诈活动。菲律宾国家警察反网络犯罪小组报告显示,近年来网络犯罪案件显著增加,其中网络钓鱼和语音欺诈尤为突出。
为应对这些日益严重的威胁,BPI建议客户利用银行提供的移动和在线安全功能,如启用移动密钥、生物识别登录、设备绑定、OTP以及设置登录通知和电子邮件警报。帕兹强调:“千万不要与他人分享您的OTP(通过短信收到的6位数字代码)。网络安全是共同的责任。”今年,BPI推出了新的安全增强功能,包括设备绑定,这相当于为账户加锁,确保只有授权的设备能够访问账户。面对复杂的网络威胁,这种额外的安全层至关重要。
BPI还积极教育客户识别通信中的潜在危险,如来自陌生号码的来电、要求立即行动的请求以及看似过于诱人的优惠。客户被鼓励在发现任何可疑活动时,立即向银行及相关部门报告。
在网络威胁不断演变的背景下,BPI致力于保护客户的安全,但账户持有人的警惕同样重要。通过保持信息畅通和积极应对,客户可以更有效地保护其财务信息免受这些日益普遍的骗局侵害。