Globe取消官方短信中的网页链接

Globe为应对“8080”发送方名称被伪造的短信诈骗,开始从官方客户通知中移除可点击链接。该措施针对诈骗分子利用伪基站或国际移动用户识别码捕获器(IMSI Catcher)冒充Globe短信通道的行为。用户若收到来自“8080”或“Globe”且包含链接的短信,应将其视为高风险信息,而不是直接点击或提交资料。

诈骗者使用的IMSI Catcher可被部署在车辆或便携设备中,诱使附近手机从较新的4G、5G网络降级连接至伪造的2G基站。手机一旦连接伪基站,诈骗者便可能以任意号码或文字发送方名称向用户发送SMS。这类短信并不通过Globe的正常网络传输,因此可能绕过运营商已有的垃圾短信过滤机制。

诈骗短信常以“领取奖励”“兑换手机”“账户异常”或“点击链接领取优惠”等方式诱导用户访问假冒网站。用户进入网站后,可能被要求填写手机号、银行卡资料、密码、一次性验证码或其他个人信息。诈骗者随后可利用这些资料盗取账户、发起转账或继续实施身份冒用。

Globe此前已于2022年9月开始阻止个人号码发送包含可点击链接的P2P短信。公司观察到,在该措施及SIM实名登记制度实施后,诈骗团伙开始更多使用IMSI Catcher和OTT即时通信平台绕过传统SMS网络控制。因此,Globe进一步决定官方通知本身不再携带链接,让用户可通过“是否含链接”这一简单特征协助辨别真伪。

该措施不能完全消除短信诈骗,但可降低用户误将仿冒短信当作官方通知的概率。用户如需核验奖励、账户或服务信息,应通过Globe官方App、官网或客服渠道主动查询,并通过#StopSPAM平台举报可疑信息。