手機預開啟小額付款　消基會批幫詐騙大忙

手機傳來「看著這些照片，好懷念以前的日子！」，小心成為詐騙集團的肥羊。歹徒以各式「裝熟」訊息引誘民眾在不知情下，好奇點擊網頁連結，而啟動惡意程式，不僅個資、通訊錄被駭光光，還可能被盜用電信業者提供的小額付款，造成荷包損失慘重。

消基會今(12)日公布6家電信業者手機小額付款設定調查結果，其中包括台灣大哥大、亞太電信、大眾電信3家申請門號時，即主動開通小額付款功能，恐將大開詐騙方便之門。所謂的「小額付款」，是消費者在輸入手機號碼、密碼及經過簡訊認證後，可直接購買算命、交友或遊戲點數等，費用會在當期電話費帳單出現。

雖然中華電信、遠傳電信及威寶電信提供註冊的認證機制，但詐騙集團透過簡訊或通訊軟體發送網址，在消費者不知情下被植入木馬程式，而遭竊取姓名、身分證字號、手機號碼等相關個資，使得註冊認證機制形同虛設，民眾等收到帳單時才發現受騙，已為時太晚。

事實上，「小額」付款的金額並不小，各家電信業者提供每月消費上限從2,000元起跳，又以中華電信6,000元最高，相當於電話資費的4倍。消基會痛批，業者自動開啟小額付款功能，等於幫了詐騙集團的大忙，而應預設關閉，有需求的民眾再書面申請；業者也應主動詢問已開啟的消費者，以有效防堵詐騙的發生。同時「小額付款」的上限金額須下修，減少民眾遭騙時的損失。

對此中華電信回應，小額付款服務須經由網站登錄個人資料註冊，或臨櫃開通才能使用，去(102)年11月啟動「雙重簡訊認證」機制，系統會先發送密碼到手機，由消費者確認後並透過手機回傳，才會執行付款動作。

中華電信並建議，用戶若收到不明簡訊，切勿隨意點擊開啟；若仍不慎點到連結，而被植入惡意軟體，可立即向客服確認門號是否已被開通註冊小額付款服務，並將手機完善備份後回復原廠設定，即可解除相關疑慮。

台灣大哥大說明，首次使用小額付費功能者，系統會發送開通密碼簡訊，須回交易網頁回填確認才可開啟。遠傳則指出，系統有雙向驗證把關，3月會再嚴格實施只能以手機雙向回傳，就算歹徒駭到OTP碼也無濟於事。而威寶及亞太未來都將以雙向簡訊密碼認證，確保消費者權益。