SIMBA钓鱼诈骗逾60起 假网站植入Google广告如何防范

SIMBA钓鱼诈骗逾60起 假网站植入Google广告如何防范

Discussion: 游戏电脑

据亚洲新闻台(CNA)10月21日报道,自2026年3月以来,新加坡发生至少62起针对移动运营商SIMBA用户的钓鱼诈骗案。受害者在Google搜索SIMBA充值服务时,点击了出现在赞助商链接位置的假网站,导致信用卡信息被盗刷。警方与网络安全专家警告,搜索引擎广告已成为诈骗分子进入用户视野的新入口。

街头见闻

假SIMBA网站如何运作?

诈骗手法并不复杂,但极具迷惑性。犯罪团伙先在Google购买关键词广告,将仿冒网站推至搜索结果顶部。这些网站的域名与官方“simba.sg”极为相似,例如“simba-topup.com”或“simba-recharge.net”,页面风格则完全复制正版。受害者王先生(化名)告诉CNA:“我急着充值,看到网页排在第一位,以为是官方渠道,直接输入了银行卡号。”他在提交信息后收到银行扣款短信,才发现账户被转走近300新元。

网络热议

据CNA统计,假网站主要针对预付费用户,因为这类用户习惯临时搜索充值入口。受害者在假页面输入手机号、信用卡卡号及CVV码,这些数据随即被传送至海外服务器,用于后续盗刷或黑市交易。谷歌虽设有广告审核机制,但仿冒网站常通过短时上线、快速更换域名的方式回避检测。

网友热议

68起案件、损失金额超6万新元

新加坡警察部队在回复CNA询问时证实,从3月1日至10月20日,累计录得62起与假SIMBA网站相关的报案,总损失金额达到6.75万新元,单笔最高损失为4200新元。警方表示,多数受害者集中在30至50岁,数码素养相对较高但疏于核实域名。

网络红人

网红八卦
月份报案数量损失金额(新元)
---------
3月78,200
4月99,400
5月1112,500
6月87,300
7月1010,800
8月65,900
9月88,300
10月(截至20日)33,400
总计6267,500

数据来源:新加坡警察部队。

谷歌广告审核机制遭质疑

事件曝光后,谷歌的广告审查体系受到舆论质疑。安全公司Cofense的研究员指出,钓鱼网站能在Google Ads中存活数小时甚至数天,说明自动化审核存在漏洞。据路透社报道,谷歌发言人在一份声明中表示,已移除相关违规广告,并配合新加坡当局调查,但拒绝透露具体拦截数量。声明说:“我们严禁此类欺诈行为,将持续升级检测系统。”

新加坡国立大学计算机学院副教授陈志明接受CNA采访时分析,谷歌广告系统包含“点击率+出价”的排序逻辑,诈骗团伙利用高竞价和短时大量点击让假网站快速登顶,而人工复核往往滞后。他建议用户直接访问官网或使用官方App,而非依赖搜索引擎结果。

SIMBA官方宣布紧急应对措施

SIMBA在10月21日发布公告,确认旗下官方域名仅为“simba.sg”,不设任何其他充值入口。公司发言人表示:“我们已向谷歌投诉并提交证据,未来将定期巡查搜索结果。”SIMBA同时上线“官方渠道校验”页面,用户可输入网址验证真伪,并推出通过短信推送的充值确认服务。

发言人透露,公司技术团队已与本地域名注册机构合作,对含“simba”关键字符的可疑域名进行预注册拦截,但承认这类举措无法完全杜绝新变种。他提醒,SIMBA不会以任何形式索要验证码或要求用户提供CVV码,凡有此类请求必属诈骗。

警方与反诈骗中心联动止付

新加坡警察部队商业事务局高级调查员林国辉(音译)表示,反诈骗中心已与星展、华侨和大华等银行建立快速冻结通道,受害者报案后可即时冻结涉事账户。他说:“我们在本月已成功拦截约25笔交易,挽回逾2万新元。”他同时透露,部分资金流向境外,案件已移交跨国合作机制处理。

警方呼吁,任何查询到可疑充值页面的人可通过反诈骗热线1800-722-6688举报,或使用“ScamShield”应用提交线索。根据新加坡2025年诈骗数据,电信类钓鱼案件同比上升38%,其中伪装成运营商官方页面的手法增速最快。

五个步骤防范搜索引擎钓鱼陷阱

网络安全专家建议,用户应养成以下习惯:第一,使用浏览器书签或官方App直接进入充值页面;第二,检查网址是否为精确拼写,留意“rn”替换“m”等混淆字符;第三,不在非HTTPS页面输入银行卡信息——假站点通常只有域名,无法通过安全连接验证;第四,对声称“限时优惠”或“异常低价”的广告保持警惕;第五,每隔三个月检查银行卡账单。

“如果你已提交信息,切莫慌张。第一时间联系发卡行挂失,然后到警局或反诈骗中心报案,同时修改所有使用过的密码。”陈志明副教授补充道。

FAQ

Q1: 如何识别真正的SIMBA官网?

A1: SIMBA唯一官方网站是“simba.sg”,官方App可从应用商店检索“SIMBA Singapore”验证开发商。切勿通过第三方链接进行充值,更不要透露手机验证码。

Q2: 如果已经点击了假网站并输入银行卡信息,该怎么办?

A2: 立即拨打银行客服热线止付或冻结卡片,拨打新加坡警方热线1800-255-0000报案,并登录ScamShield应用报告钓鱼页面。保留所有短信与网页截图,作为后续调查证据。

针对假SIMBA网站的钓鱼浪潮,目前警方与电信运营商已筑起初步防线,但搜索引擎广告的监管漏洞依然存在。随着诈骗手法不断升级,用户需要从被动点击转向主动核验,才能在日益复杂的网络环境中守住自己的钱袋。

微博热搜

Related Threads - 大话西游

据CNA报道,新加坡自3月以来发生62起SIMBA假网站钓鱼诈骗案,损失超6.7万新元。受害者多为Google搜索充值服务误入广告。本文解析手法、警方数据与5步防范措施。

Tags:
Partners:

相关文章

▸ 网红翻车▸ 直播翻车▸ 主播八卦▸ 明星翻车▸ 塌房事件▸ 明星塌房▸ 人设崩塌▸ 粉丝应援▸ 饭圈文化▸ 饭圈乱象
友情链接:追星日常 明星动态 明星近况 明星资讯 明星新闻 明星档案 明星资料 明星身高

🔗 友站推荐

司法部请求最高法院解除禁令,大弯曲边境墙建设或重启
彭里斯实验室成为坎布里亚高地科研新枢纽 — BBC报道
养老金被少付追不回?ATO仅追回15%,四分之一工人受损
教宗利奥肺癌术后无需后续治疗 梵蒂冈公布最新健康进展
堪萨斯州参议院选举白热化 马歇尔与汉密尔顿辩论在即
人工智能监管博弈:AI狂奔,谁能踩下安全刹车?
Meta因剑桥分析丑闻被罚250亿美元 新墨西哥州裁决创数据隐私诉讼新纪录
蜗牛壳生长环对应极端天气:昆州研究开辟古气候新档案
2026年世界大赛门票购买指南:酿酒人VS光芒票价与争议
美民主党高层:芯片限制是对华AI竞争关键杠杆