網紅買保險被騙15萬!WhatsApp對話竟是駭客回 「對話分割」恐怖手法曝

網紅「小象愛出門」於臉書發文透露,自己近日購買海外保險並完成長達一個月的核保流程,卻在最後匯款環節遭到詐騙集團入侵WhatsApp。詐騙集團利用高超的「中間人攻擊」(MitM)手法,同步監控並分割她與保險經紀人的WhatsApp對話視窗,最終假冒保經人名義給予假的台幣個人帳戶,騙走將近15萬元台幣。警方與資安專家藉此案例提醒,交易過程中若涉及付款管道變更,務必透過二次離線驗證以防範新型數位詐騙。
核保一個月終通過 匯款前夕電話傳異樣
小象在臉書發文表示,自己為了購買這份海外保險已經花了一個月的時間核保,且保經人是認識的朋友,流程完全沒有問題。上週四終於核保通過後,她於今日前往銀行準備匯款,卻發現手頭的人民幣不足,於是當場打電話給保經人詢問能否改給美金電匯帳號。通話過程中她雖聽到奇怪的雜音,但因信任對方是熟人而未多加留意。隨後保經人表示要先詢問公司能否以台幣代收,並讓她等候午休後的通知,她也欣然同意。

駭客分割WhatsApp視窗 兩小時內雙向偽造
小象震驚指出,就在她與保經人討論台幣匯款的當下,詐騙集團早已潛伏並監視雙方的WhatsApp對話紀錄。駭客隨即進行「對話框分割」,在保經人的視窗中以小象的名義發送借款 9,800 元人民幣的假訊息,同時在小象的視窗中假冒保經人名義,精準報出「保費 31,000 人民幣」的細節,並給出一個台幣個人帳戶。雙方在不知情的情況下各自與詐騙集團對話,聊天過程完全看不到對方的真實訊息。
精準掌握保費細節 誤信轉帳慘損失十五萬
由於詐騙集團完美掌握了核保時間與精確的保費金額,小象毫無防備地查完匯率後,便分兩筆匯出共計將近 15 萬元台幣至指定帳戶,對方甚至回復「公司已收到費用」。直到當晚八點,保經人因收到借款訊息覺得異常,趕緊透過共同朋友打電話給小象核對對話截圖,雙方才發現兩邊的聊天紀錄在短短兩小時內完全長得不一樣。小象無奈表示,錢已被騙走拿不回來,但保費依然得重新支付,等於要再多花 15 萬元。
發文提醒切莫落井下石 強調雙方皆為受害者
面對網路上的質疑,小象強調這絕非自己不注意或保經人有問題,對方至今仍在積極協助她聯繫保險公司處理後續與報案。小象表示,走了一多個月的流程終於通過,卻在最後兩小時遭到盜用監聽,對方又能講出一模一樣的保費金額,換作任何人也極難防範。她決定將自己的慘痛經歷公開,警惕大家千萬要小心這種駭入帳號、分割對話的新型詐騙手法,避免再有人上當受騙。