遇上以假乱真的的假银行网页！记者自爆一个月的薪水被盗走！

syncsw1

破坏天才 发表于 3-2-2021 09:52 AM
有用过maybank2u都知道 ，check balance 不需要 TAC的，除了做transaction。如果做transaction , 一看那个account balance 就露出马脚了。请问一个假网站要怎样立刻在登入过后，拿到一个人的户存呢？
所以要做一 ...

1）受害者进入假网站，输入了username和password

2）诈骗集团一得到username和password，电脑程序就自动到maybank2u真网站log in受害者的户头，然后直接去购买游戏网站的credit。

3）这时由于有transaction，maybank2u就会把TAC code send到受害者的电话。

4）假网站在受害者log in的同时，要求受害者输入sms寄到的TAC code

5）受害者不疑有他，就输入了TAC code在假网站

6）诈骗集团得到了TAC code，就完成了交易

友仔

舞猫猫 发表于 3-2-2021 08:50 AM
我也想不明白，难道假网站已经做到一模一样的境界了

这就是要以假乱真，徦钞票……徦钱币…假佛牌…假古董…徦黄金…山寨手机等等…市场上也有不少…能做到一模一样不出奇啦~

友仔

chou99 发表于 2-2-2021 03:49 PM
没有https吧

明明不是八十年代的人，脑袋是八十年代的大马人通街都是

还有很多都是五十…六十…七十年代的脑袋，他们的脑袋不会更新…已经卡带了，还是拿着那台Win95的电脑