Pages

Friday, June 17, 2011

E-mail Lottery Scam

BRITISH COLUMBIA EMAIL LOTTERY
1550 Princess Street Kingston , ON , Canada, K7M 9E3 UK Office No 47 Se1 7na – Balking London United Kingdom
24hrs.Tel: +44-702-4086291
Email; bcolumbia48@gmail.com
Web; http://www.canada.com/life/lotteries/lottery_results.html
============================== =====================
Dear. Email User.
CONGRATULATIONS
The British Columbia/ Email Draw. Promotion team is proud to inform you
that you have won ( 1,000.000.00 United States Dollars) only.
WHY YOU HAVE WON
Your Email is one of the lucky emails that have won in the Award
Program.
HOW DID YOU WIN?
British Columbia/ Email Lottery draw select one million Emails from all over the globe (Asia, Africa, Europe, North America, South America, and Middle
East and Australia) to run the draw; this is a Bonus from Shell Development
of England to email you. After your Email become one of the six lucky
winning emails.
DETAILS OF THE WINNINGS
REFERENCE NO.: xxxx-xxxxxx
Date Friday, June, 10th 2011: winning number 08 11 12 25 28 30 33 16.
CHECK ON THIS WEBSITE:
http://www.canada.com/life/lotteries/lottery_results.html
You need to provide us with the below information for claiming your fund.
Name (in Full):
Country:
Address:
Direct Telephone No:
Age:
Occupation/position: …………………………………………………
Your email address: …………
Contact Mr. Mohamed Hassan with the email address below for the remuneration of your claims directly: ontariocanada49@gmail.com

Blogger: I just received the above message on my e-mail. I think it is a scam. I do a search on google and it seems that someone also has received similar message before and this is the message the other blogger said:

These are just plain scams. Why would anyone pay you USD 1 million for free. Money does not grow on trees. May be 10 years back when this was tried with unsuspecting people, they almost fell prey to such messages and ended up paying the fee that they ask for and never to receive the USD 1 million that they had won. Already many people have got cheated through such messages. These scamsters have been flooding inboxes of unsuspecting people. Kindly delete such messages as and when you see them.

Monday, June 6, 2011

Amnesty scam

Tuesday June 7, 2011

By SIRA HABIBU and STEVEN DANIEL
newsdesk@thestar.com.my

KUALA LUMPUR: Several companies claiming to represent the Home Ministry are under probe by the ministry for collecting money to legalise illegal immigrants.

It is learnt that some of the companies were collecting about RM800 per illegal immigrant under the Government's 6P programme which is a large scale legalisation and amnesty exercise to reduce the number of illegal immigrants in Malaysia, estimated at about two million.

Home Minister Datuk Seri Hishammuddin Hussein said the unscrupulous companies are being blacklisted as the ministry had not authorised any company or agent to collect money under the programme.

“The police and the Special Branch are already hot on the heels of the errant companies,'' he told The Star.

“I know it is happening. We will not tolerate this. If they collect money up front, out they go.

“We are blacklisting the errant companies, no matter how good or capable they are,'' he said.

The 6P programme which is aimed at registering, legalising, pardoning, monitoring, enforcing and deporting illegal immigrants, is expected to be finalised by the Cabinet Committee on Foreign and Illegal Workers which is scheduled to meet soon.

On Monday, The Star which reported on the amnesty exercise, had said that under the programme, illegal immigrants could return to their country without being prosecuted. They, however, must first have their thumbprints recorded and stored in the Immigration Department database.

Hishammuddin said the ministry was in the process of screening several agencies interested in participating in the programme to help register illegal workers.

“We are starting with the biometric system, as we can use thumbprints to register illegal immigrants. We can track their movement, like the duration of stay in the country.

“We can also use the system to track those who returned to the country under a different name after deportation,'' he said, adding that documents could be forged, but not fingerprints.

He said the programme that was mooted 18 months ago would be implemented in a month's time.

“We are venturing into a new territory, that require much efforts from the right agencies in the right working environment,” he said, adding that other countries could emulate the Malaysian model to check human trafficking and other transborder crimes such as money laundering, drug trafficking, arms smuggling and terrorism.

“We can have all the basic information that can be shared by any agencies. We can share the information among other countries, and not only with Interpol,'' he said.

Friday, April 15, 2011

傳真中獎證書詐財 3人中招失3萬

更新: April 15, 2011 17:58

傳真中獎證書詐財
3人中招失3萬

獨家報導:蘇美燕

(仁嘉隆15日訊)國際電話老千集團詐財新招,向獵物出示“香港電器公司幸運抽獎”的“中獎證書”,引君入瓮,3人包括1名大學生不幸中招,共被騙走約3萬令吉,欲哭無淚!

老千首先假稱是某電器公司高層,打電話給受害者,恭喜他們被該公司抽中,贏得38萬港元(約11萬8582令吉)。

接著,老千會把香港特別行政區政府發出的“機密文件”副本,傳真方式給受害者。

這張A4紙大小的“中獎證書”寫著受害者的身分資料,獎金登記編號及獎金額,並附有香港法院法令核准及限期領取,否則這筆獎金將被涷結。

印有港稅務局印章

此外,該證書還印有香港特區稅務局印章,稅務局督察及稽查員簽名,地址為香港灣仔告士道5路稅務大廈。

老千集團最近在仁嘉隆行騙,至少已有3名居民中招,受害者分別有大學生、家庭主婦和專業人士。

老千在取信於受害人後,後以需要手續費為由,要求受害者匯錢入該公司戶頭,受害者初時不疑有詐而照辦,不料對方過後一直催促他們再匯錢,他們起疑,方知上了老千大當。

其中一名受騙的家庭主婦鄭春紅,今天向仁嘉隆村長陳貞興投訴,並通過《中國報》揭發老千詐財伎倆,以免其他人受騙。

另一方面,仁嘉隆警局主任巴哈魯丁曹長,吁請受騙的村民向警方投報,以協助當局調查工作。

慈善當幌子.合約騙商家 熱心夫婦捲600萬

更新: April 15, 2011 17:58

慈善當幌子.合約騙商家
熱心夫婦捲600萬

(安順15日訊)平日熱心捐獻神廟、學校的“慈善教育家”夫婦,搖身一變成為“政府合約”老千;5名商家各被騙可獲取政府保留地、水果、雜貨供應合約或水利工程等,損失共600萬令吉。

其中一名商家更被騙高達518萬方令吉,他全以現款分批繳給上述夫婦,以獲取1億1000萬令吉水利工程,但最后有關承諾沒有被實現。

受害者皆年過半百

下霹靂警區主任伍國樑助理總監指出,警方已接獲5名受害者的報案,警方高度關注此宗下霹靂區有史以來最大宗的欺騙案。

被騙者都是分成數次繳付或匯款給嫌犯,受害者皆是年齡50歲以上的華裔,其中一人更高齡73歲。

伍國樑今日在商業犯罪調查組鄭潤華助理警監陪同下,召開記者會。

他說,男嫌犯曾在其他地區涉及7宗欺騙案,搬來安順百利宛附近的柏加沙花園租住已有約11年。

伍氏說,相信還有另外3名或更多商家被騙,他促請受害者向警方投報,以助展開調查。

他說,警方援引刑事法典第420條文(欺騙)調查此案,嫌犯若罪成,可被判坐牢最少1年,最高10年並施以鞭笞及可被罰款。

經常上門拜訪

他說,嫌犯通常會想方設法靠近目標人物,並博取受害者信任,甚至會攜帶家人經常與受害人吃飯或上門拜訪,拉近感情。

嫌犯會在有意無意間展露出財物及奢侈作風,包括經常捐款給神廟及學校,在受害人前展示“闊綽”作風。

他說,嫌犯會在“無意間”透露有“發財門路”,指有特殊管道可獲得政府保留地或工程,以引起受害者的注意及興趣。

為獲取該地段或工程,必須給涉及的官員“台底錢”,受害人相信后就委托嫌犯為代理人,並逐步匯款或直接交現款給嫌犯。

相交6年朋友竟是老千
商人心痛被騙感情

獨家報導:蔡耀樑

“沒有想到相交6年的好朋友夫婦竟是大老千,我不只損失錢財,心里也很傷痛!”

一名商家向《中國報》指出,他與涉案夫婦是非常要好的朋友,兩家人經常吃飯、喝茶見面及上門拜訪,感情非常要好。

該名不願名字樣貌見報的商家說,在知悉被騙鉅款后,不只心痛錢財損失,心里也似被重擊一般。

他說,有段日子他幾乎頭痛欲裂,瀕臨患上憂鬱症,所幸最后在朋友勸告下想通了,只好接受事實。

他說,在偶然機會下認識嫌犯,之后相交甚好,嫌犯經常帶同妻子及3名孩子,與他的家人一起相約吃飯,也時經互相上門拜訪。

他說,嫌犯也經常熱心捐獻給神廟、學校等,每次“出手”都是動輒5000令吉以上,一二萬令吉的捐獻,面不改色。

“他常以無名氏方式捐款,指幕后有來自紅土坎的大老板,有許多工程及‘門路’, 是老板的代理人。”

他說,嫌犯為人很鎮定及好口才,以他從商20餘年的經驗,都未有發覺到有蹊蹺之處,在“偶然”下,嫌犯介紹他“購買”一塊政府保留地,唯需一筆錢來周旋。

據他知悉,“合股”的約有4人,包括嫌犯本身,但后者沒有透露他人身分及入股的真正數目。

他說,嫌犯經常帶他到各政府部門或機構處,但每次只有嫌犯進入主管辦事處,他受指示在外面等候,不要露面。

他說,年前發覺事情開始不對勁,他向嫌犯要求退股,在多番周旋下,嫌犯有歸還部分款項,但仍有逾半款項追討不回。

他拒絕透露損失多少錢財,他將在日內報案。

Tuesday, April 12, 2011

偷信換晶片盜刷百萬 破不法集團.7郵差落網

更新: April 12, 2011 18:12

偷信換晶片盜刷百萬
破不法集團.7郵差落網
銀行寄給用戶的信用卡,被郵差「偷龍轉鳳」,偷走信用卡內的晶片。(攝影:覃福榮)
(吉隆坡12日訊)假卡真晶片,真卡假晶片;不法集團偷天換日,盜刷百萬令吉!

不法集團和郵局職員勾結,盜取銀行寄給用戶的新信用卡郵件,盜走真晶片后,再把信用卡換上假晶片,“如常”寄給用戶。

用戶收到新卡並“啟動”后,持有真晶片假卡的不法集團便能進行盜刷,瘋狂購物,賬卻算在用戶頭上。

吉隆坡警方近日在大破此假卡集團,在市內逮捕13人,包括7名郵差及1名國民登記局官員;初步調查,他們由2009年至今至少犯下11宗案件,盜刷了逾百萬令吉。

受害者不知情啟動信用卡

吉隆坡副總警長拿督阿馬星今日在蕉賴警區舉行的記者會上說,假卡集團會購買大量的名牌電子產品及高級時尚服飾物品等,再轉售牟利。

他說,警方于本月1日至9日期間,成功在巴生谷一帶搗破這個由至少13人組成的假卡集團。

“此假卡集團是通過郵差盜走銀行所寄出的信用卡郵件,再透過該國民登記局官員核對身分后,取出原有信用卡的真晶片,換入假晶片,再將此信用卡寄給受害者。”

阿馬星說,受害者在收到假晶片信用卡后,在不知情的情況下啟動信用卡,使假卡集團得以盜刷;受害者收到月結單后,才驚覺被盜刷。

他說,該13名嫌犯中,2人為華裔男子、8人是巫裔男子、華、巫、印裔女子各一名。他們年齡介于25歲至40歲,除了7人是郵差及1人是國民登記局官員,其余5人都是無業。警方也還在追查余黨下落。

他說,警方在此行動中起獲由多間銀行發出的的10張信用卡、11封遭郵差“騎劫”的信用卡郵件及19架各款手機。

Credit cards stolen from the mail and used for fraud

Wednesday April 13, 2011
Credit cards stolen from the mail and used for fraud
By AUSTIN CAMOENS
austin@thestar.com.my

KUALA LUMPUR: A group of seven postmen intercepted letters containing credit cards, switched the microchips of the cards with fake ones and then delivered them to the applicants.

The postmen, with the help of other syndicate members, then used the cards with the original microchips to go on a spending spree.

The syndicate that has been operating since 2009 chalked up close to RM1mil in purchases.

City deputy police chief Senior Assistant Commissioner (SAC) Datuk Amar Singh said police got wind of the syndicate after they arrested one of its members in the act of stealing a credit card at the Shamelin post office last week.

“The postmen would intercept the new credit cards in the mail and switch the microchips with fake ones before repacking the mail and sending them to the applicants,” he told a press conference at the Cheras police headquarters yesterday.

SAC Amar said the syndicate also had the help of a National Registration Department (NRD) officer who supplied them with the names of the mothers of the real credit card applicants.

The names would be needed to activate the cards.

He added that the syndicate members would then go on a spending spree before the applicant reports the unauthorised use of the cards.

“After questioning the suspect, we arrested the rest of the syndicate, including the NRD officer, and seized 10 credit cards and credit card letters.

“The syndicate had racked up between RM500,000 and RM1mil in credit card charges for purchases of luxury items including electronic goods,” he said.

He added that police had already connected the syndicate to 11 cases within the Klang Valley, but believe that they were involved in many more cases.

SAC Amar said the case was being investigated under Section 420 of the Penal Code for fraud.

“We are also in talks with banks and credit card companies to find a more fool-proof way to get credit cards to the rightful owners in future,” he said.

Saturday, April 9, 2011

看準人性弱點 銀行用戶防遭網釣

看準人性弱點
銀行用戶防遭網釣

報導:李玉萍

隨著科技越來越發達,欺詐手法也愈來愈日新月異,除了電話和手機短訊,加上網絡經濟迅速增長,線上的欺詐案也不斷發生。

據大馬電子保安機構(Cyber Security Malaysia)報告,去年我國的網絡欺詐案多達1426宗,比2009年的624宗倍增,大馬更是網絡欺詐目標的十大國家之一。

我國最常見的網絡欺詐案,莫過于冒充網絡銀行的網站,騙取用戶的帳號和密碼,再偷龍轉鳳把錢匯走,但用戶每每發現時卻已為時甚晚。

究竟不法之徒如何利用人性的弱點,從而讓這些網絡銀行欺詐案層出不窮?但身為網絡銀行用戶的你,絕對有辦法杜絕欺詐案的發生。

銀行從來不會透過電話、手機短訊或電郵向顧客索取任何個人私密資料。
國家銀行發佈的“2010年財務穩定與支付系統報告”透露,網絡銀行服務越來越受落,國民去年通過電腦完成的銀行交易總值高達1兆令吉,更從比09年的6999億令吉激增35%。

網絡銀行交易如此可觀的數據,卻也惹來不法之徒覬覦,大肆透過“網釣”(Phishing)方式騙取用戶的私密資料。

上述報告透露,“網釣”是網絡銀行的主要威脅,佔網絡銀行欺詐案的98%。

從電郵開始

“網釣”先以電郵展開網路欺詐的第一步,發出數百萬封看似銀行發出的電郵。

因為騙徒的經驗愈來愈豐富,製作的欺詐電郵和快顯視窗也愈見精良。

這些電郵和視窗通常會具有來自相關銀行、外型幾可亂真的標誌,及其他直接取自網站的識別資訊,往往讓許多用戶信以為真。

沒有防備的用戶一旦回應這些電郵,便會洩露銀行戶頭號碼、密碼、或其他個人資料。

騙徒可能會使用用戶的戶頭非法過賬到其他銀行、甚至購物、申請信用卡等。

詐騙電郵通常會表達出急迫感,加入像“如果您不在48小時內回應,您的戶頭將會關閉”的句子,好讓你在不經思考的情況下直接回應。

詐騙電郵甚至會威脅要關閉或暫停你的戶頭,也可能表示需要你的回應,因為戶頭已被入侵等等。

國內各大銀行除了紛紛加強網絡銀行交易系統的保安措施,也不勝其煩提醒顧客,切勿掉入不法之徒設下的陷阱。

網絡銀行用戶必需緊記的是,銀行從來不會透過電話、手機短訊或電郵,向你索取任何戶頭號碼、個人密碼或信用卡的資料。

對于這些來歷不明的電郵,千萬不要因為一時好奇而回應,或在假冒的網站鍵入個人資料。

若發現可疑電郵,用戶除了可致電相關銀行查詢,也可把相關郵件轉發給大馬電子保安機構cyber999@cybersecurity.my。

該機構在國內已揭發至少900個,把目標瞄向國內銀行的假網站,由此可見網絡銀行欺詐案的猖獗。

網釣偷資料愿者上鉤

用戶不要在公共場所如網咖,或人多的地方使用網絡銀行服務。
在電腦保安領域,“網釣”(Phishing,和fishing發音一樣)也稱為“釣魚式攻擊”。

這是一種企圖從電子通訊,透過偽裝成信譽卓著的機構以獲得如用戶名字、密碼和信用卡等個人敏感資料的犯罪詐騙過程。

網釣技術最早在1987年問世,首度使用“網釣”這個術語是在1996年。

這詞是英文單詞釣魚的變種之一,起因于詐騙始祖利用電話犯案,因而結合Fishing與Phone創造Phishing一詞,意味放線釣魚以“釣”取受害人財務資料和密碼。

據估計,截至2007年8月,美國有360萬人因網釣失去32億美元(約97億令吉)。

中國反網釣網站聯盟(APAC)透露,去年中國新增的網釣網站有175萬個,受害網民多達4411萬,損失超過人民幣200億元(約93億令吉)。

如何分辨詐騙電郵?

騙徒日益精明,以下一些句子可供判斷你是不是收到詐騙電郵。

★請確認您的戶頭資料。

銀行或企業不會要求你以電郵傳送密碼、用戶名字名稱、身分證號碼或其他個人資訊。

當收到要求個人資料的電郵時請保持警覺,即使電郵看來很真實也不能掉以輕心,最重要是請不要回應這類詐騙電郵。

★如果您不在48小時內回應,您的戶頭將會關閉。

詐騙電郵的用語可能很親切有禮,但通常會表達出急迫感,好讓您在不經思考的情況下直接回應。

電郵可能會威脅要關閉或暫停您的戶頭,也可能表示需要您的回應,因為您的戶頭已被入侵等。

★親愛的客戶。

詐騙電郵通常是大量寄出,稱謂不會加上你的姓名。

但騙徒也有可能已掌握這些資料,大部分正當的公司應該會以你的姓名稱呼你。

★請按下方的連結,進入您的戶頭。

HTML格式的電郵可能附有網址連結,或附有網站常見的表單供你填寫。

電郵中要求你按下的連結可能帶有真實公司的完整或部分名稱,但通常是偽裝的,意即你所看到的連結實際上不會連至該網址,卻是到假網站。

只要把滑鼠指標停在連結上,便可顯示真正的網址。

詐騙方式多小心陷阱

除了“網釣”,以下也是一般的網絡銀行欺詐方式。

★破解密碼

騙徒將一再嘗試猜測密碼,直到破解成功。

★按鍵記錄(Keystroke Logging)

這是記錄鍵盤活動的程式,通常會攔截並儲存所有鍵盤活動,讓騙徒或其他惡意應用程式有機可趁,將按鍵記錄加以分類,以挑選出如登入和信用卡號碼等有價值的資料。

但也有合法的按鍵記錄程式,可供公司用以監控員工,或供父母監視兒童使用電腦的狀況。

★假造的登入頁面(Login Spoofing)

騙徒偽造登入頁面,借此取得用戶名字和密碼。

★間諜程式(Spyware)

間諜程式是基于不同目的而監視並收集用戶資訊的程式,通常是在大部分使用者不察覺的情況下執行。

許多人認為這是一種侵入式資料收集方式,而且也會造成網絡連線和系統效能雙雙降低。

★屠城木馬(Trojan Horse)

這是執行未預期或未經授權動作的惡意程式,通常用來竊取密碼。

自我保護10大守則

1. 勿用電郵網址連結

確保你登入官方的銀行網站,不要使用電郵中的網址連結,因為即使網址列顯示的網址正確也不要受騙,尤其騙徒有各種方法可在瀏覽器網址列中顯示偽裝的網址。

2. 選擇難以猜測的密碼

避免使用以下形式的密碼,如和用戶名字相同、電腦鍵盤同一排的字母(例如qwerty1或asdf123)、和你息息相關的數字,例如出生地點、生日日期、配偶名字;及字典可找到的單字。

3. 用戶名字密碼保密

切記,永不透過電郵或手機短訊洩露你的用戶名字和密碼。銀行永遠不會透過手話、電郵或手機短訊,要求你透露用戶名字和密碼。若你收到這樣要求的電郵或短訊,極有可能是“網釣”,千萬不要回應並立即聯絡相關銀行。

4. 經常更改密碼

5. 上網地點

只在自己的電腦展開網絡銀行交易,不要在公共場所如網咖,或人多的地方使用網絡銀行服務,避免有人偷窺密碼。

不要允許電腦自動填寫或儲存你的密碼,若你使用IE瀏覽器,選擇工具(Tools)、網絡選擇(Internet Options)、內容(Content)、自動完成(AutoComplete),將“表單上的用戶名和密碼”(User names and passwords on forms)前的鉤去掉,再點擊清除密碼(Clear Password)便可,瀏覽器就不會保存你的密碼。

6. 加強保安

把自己的電腦裝上個人防火牆、防間碟和防病毒軟體,並定時掃描電腦。

7. 嚴保密碼

不要把用戶名字和密碼寫在紙上或筆記本並隨身攜帶。

8. 消毀月結單

用戶需緊密監察戶頭,以防任何可疑交易,消毀每月的賬單,避免掉入不法之徒手中,及上網查詢戶頭摘要和月結單。

9. 刪除瀏覽器離線檔案

登出網絡銀行戶頭后,記得刪除瀏覽器的離線檔案(cache),若你使用IE瀏覽器,可選擇工具(Tools)、網絡選擇(Internet Options),然后點擊“刪除Cookies和刪除文檔”(Delete Cookies and Delete Files)。

10. 跟進保安威脅課題

與時併進,跟進現時的網絡保安威脅課題透過大馬人電腦緊急應對隊伍(MyCERT)跟進最新的網絡保安威脅,網址是http://www.mycert.org.my