Carousell新骗案│骗徒扮官网电邮寄钓鱼link　卖家银行户口被清零

【Carousell／骗案／网上诈骗】网上骗案层出不穷，提子又出新招？有网民在社交平台大呻使用买卖平台站Carousell（旋转拍卖）时遇到新式编案，误按钓鱼连结后，银行户口存款惨被提清！楼主指，骗徒先假扮买家购物，又表示会网上付款，声称要索取卖家的电邮地址用作付帐，卖家不虞有诈便提供电邮，其后收到貌似“Carousell”官方电邮，内附钓鱼连结乘机套取其银行户口号码及1次性保安编码，最后盗走户口中全数金额总共5,000元。

楼主自责一时大意，误会连结是官方要求设定的指定银行进行交易，才给予骗徒可乘之机，遂将经历分享到网上，提醒其他网民留意。帖文引起极大回响，有部份网民表示曽被同样方式骗取金钱，亦有人留言指假电邮有诸多可疑之处，小心些应可避免受骗。

中招卖家分享被骗经过

该名卖家于今年9月在社交平台Threads发帖讲述是次被骗经过，并表示“警世！！！Carousell新型骗案”，提醒其他卖家要小心。楼主表示“骗子除咗呃买家仲会呃卖家，一个唔小心，少咗啲戒心就俾人呃咗$5000”。楼主指，日前在网上拍卖平台Carousell出售定价98元的美容产品，并收到1名买家表示购买３件，合共294元。

不过，买家提出经要平台付款，并表示需要填写楼主的电邮地址，“填资料度要你邮箱㖞，你send（传送）下俾我，唔该晒”。楼主因是首次使用平台收款功能，不疑有诈，于是将电邮告知对方。之后买家声称已过数，又指平台会发出电邮通知楼主，“你喺邮箱度确认下，确认咗同我讲声”。楼主检视电邮，发现的确有封写上“Carousell”字眼的邮件，于是向买家表示已确认。

假连结要求填银行户口资料

从楼主上传的电邮截图可见，该确认邮件的标题为简体字“感谢你使用我们的服务”，虽然寄件人名称骤眼看似是“Carousell”，但电邮地址域名却并非与carousell相关，而是“lihaco.net”。

楼主透露，电邮内容关于交易确认，邮件内还附上连结，“在连结内要求你选择你银行公司，然后我提供了登入名称和一次性保安编码”。随即，楼主就收到银行交易提示讯息，指帐户内的5,000元全被转走，“我才发现中骗案”。不过楼主亦庆幸该用以交易的户口金额不多，故损失不算大。

楼主自责互联网安全意识不足

楼主自责一时大意及互联网安全意识不足，以为连结是官方要求设定指定银行进行交易，而令骗徒有机可乘，“我蠢，我以为要set up（设定）银行过数，所以入咗资料俾佢”。随后楼主即时通知银行冻结户口，并联络买家指其邮件及连结都是假的，并表示“carousell冇你俾钱嘅记录，你send email嘅link系假，我会去报警”。对方仍不愿承认，并反问“有咩可能啊，你确认咗未啊”。而楼主就再追问对方是否经官方平台付款，并强调平台并无对方付款记录，反而她“入咗条link（连结）白白冇咗5千蚊”。

有网民表示同样受骗

楼主惊觉受骗，于是发帖提醒其他网民，“好似唔多觉有人分享过，所以唔希望再有人中招”。有其他carousell使用者回应，指近来不时收到类似讯息，有人自称买家要求卖家提供电邮，随后就会传送假冒官方的邮件，并附上连结要卖家填写银行资料，“哗！我今日都系差啲俾佢呃，对话内容同收货地址一模一样，入咗呢个网站下一步就系银行帐号密码，好彩𠮶阵时使用者名称称入错咗”、“哇，咁啱嘅，我正话先遇到一个如出一辙嘅”、“我系被转走$6，000多”、“有同事前排又系咁，佢无你咁好彩，户口比较多钱，2分钟分几次转走晒啲钱”。

要小心可疑之处！

有网民就指“假电邮”的版面、简体字标题及电邮地址均有可疑，认为只要提高警觉就不易受骗，“依家劲多要人俾email都系假㗎，当时一见到都即刻问carousell CS clarify（厘清）”、“呢啲已经极低阶”；亦有网民表示“多谢提醒，又知多种骗案手法”、“而家啲骗徒真系好多方法，一个唔留神都会中招，多谢你愿意分享出嚟，等大家都可以小心啲”。另有网民就觉得当面交收较为稳妥，“担心嘅都系拣面交啦”、“我习惯交收一定要一手交钱一手交货”。

（Threads）