Booking.com疑似个资外泄非单一案例，近半年民众通报各网购平台解除分期诈骗破千件

10月初，刑事警察局发出知名订房网Booking.com疑似个资外泄的警讯，指出从今年5月起，165反诈骗就陆续接获民众通报，接到假冒Booking.com的诈骗电话，至今，该平台已经连续21周警示于高风险卖场名单，并且远高于所有订房类型网站，而根据统计，今年受骗上当者已有228人，财损金额达3,362万元。

由于近年来，165反诈骗专线每周都会公布高风险网络卖场名单，因此，我们进一步询问内政部刑事警察局，还有那些是近期值得注意的高风险卖场名单？该局预防科侦查员刘昭男表示，近半年来，自今年3月至9月底止，民众通报“解除分期”诈骗案件最多的网络平台，排行前五名是MKUP美珈（408件）、小三每日（310件）、读册生活（229件）、Booking.com（228件）与ANDEN HUD（89件），总共通报件数破千。

不过，若以上榜周数来看，Booking.com以21次最多，小三每日是15次、读册生活是13次，虽然Booking.com通报件数并非近半年最多，但用户遭诈骗的情况持续发生，诈骗高峰期已长达5个月，比起过去一般诈骗高峰期是2～3个月要长，引发警方关注，因此提醒民众要特别注意。

例如，最近一起受害民众的案例，是北市1名32岁林姓医师，他接到假冒“Booking.com”客服人员的诈骗电话，对方诓称系统异常，导致医师的订单有重复下单与扣况的情况，将通报银行协助处理。接下来，有另名歹徒假冒银行客服来电，谎称要民众配合至ATM操作，就可以取消扣款。林姓医生误信后，听从歹徒指示操作，被骗走164万余元。

因此，刑事局再次向大众呼吁，注意这类“解除分期”的诈骗行为。基本上，民众要认识这类诈骗的，首先，诈骗集团会透过骇客盗取民众网络交易资料，再假冒网站及银行客服人员来电行骗，更重要的是，诈骗集团可以把来电显示，窜改为真正的银行客服专线号码。因此，民众必须要有警觉性，不要因为对方说得出自己过往的交易细节，或来电显示号码是金融机构的号码，就轻信对方身份，同时也提醒民众需牢记，“在ATM或网络银行上，并没有任何解除扣款或取消订单的功能。”

对于资料外泄的问题，我们也询问Booking.com，因为他们并没有发出资料外泄的资安公告，目前看起来也只有台湾传出这类诈骗问题，以及是否与其网站架构有关等。他们回应表示，目前正在与总部确认这次的情况。至截稿前，他们仍未回应。

还有值得留意的是，在近半年的高风险卖场前五名中，我们注意到，像是“读册生活”在2018年度就常出现在榜上，“ANDEN HUD”在2017年度也是。对此，刘昭男表示，若把时间拉长来看，这两家平台在资安改善的情形，实在不尽理想，造成每隔一阵子后就又出现诈骗案件。

因此，刑事警察局也提醒，对于屡次劝告均未改善资安的网络卖场，希望民众应抵制避免使用，以保障自身财产安全。

另外他也表示，过去其实也有某家电商遇到这种情形，只是该业者表示每次改善后过，没多久又被骇客攻破，最后就是一次把资安防护规格拉更高才解决。

刑事警察局指出，诈骗集团先使用02-81926406的电话号码拨打给当事人，并假冒Booking.com客服人员，之后，再由另名歹徒假冒台新银行客服来电，特别要注意的是，对方可将来电号码窜改显示为真正台新银行客服的专线02-26553000，因此使用者看到来电显示号码，并上台新提款卡或银行官网查询时，都会以为真的是台新打来。