网络安全公司Centre for Cybersecurity总裁萧逸哲受询时说,这类网站不一定都会行骗,有的使用第三方支付平台收费,意味着他们无法获得信用卡资料,收费后确实会帮忙代填。然而,一些不法分子仍可利用随手可得的名字、护照号码等个人信息,个人资料有泄露的风险。
声称来新不下百次的卫斯理,起初在谷歌搜索引擎查找“新加坡入境卡”。由于没多加留意,就直接点击第一条搜索结果,被导入一个非官方网站。
电子入境卡(SG Arrival Card)自去年底取代以往纸质的“白卡”。除了陆路关卡入境的本地居民,所有经海、陆、空关卡入境的旅客,都必须在抵境日或之前三天内提交电子入境卡,申报旅游记录等动态信息,预防黄热病、中东呼吸综合征等传染病在本地传播。
新加坡持续成为外国人的旅游热点,截至6月9日,当局共发现43个收费代填电子入境卡服务的网站,比去年10月的26个,增加近七成。网安专家认为,部分网站也许只想当中间人代填赚钱,但若随意提供个人资料,旅客身份恐遭骗子冒用或开户头洗钱。
去年边境重启时,萧逸哲回国前也曾在搜索引擎查找入境卡。“当时已有网站称自己是‘政府经纪’,还好我警觉其中不对劲。要避免资料泄漏,最安全的方法还是直接浏览移民局官网,搜索引擎最上方通常都有加粗列明‘赞助商广告’,应多加留意。”
疫后边境重开旅游复苏,更多旅客往来狮城,填报电子入境卡的需求也因此增加。一些商业机构或网站乘势而为,提供代填服务,收费从20多元至100元不等,有的还提供不同语言的24小时咨询服务,声称可确保旅客资料无误。
到移民局官网或应用填卡 不收费仅需三至10分钟
专家:最安全方法是直接上移民局官网
电子入境卡目前提供12种语言,即英文、华文、马来文、孟加拉文、荷兰文、法文、越南文、印度文、淡米尔文、泰文、日文和韩文版本。
无独有偶,台湾女星蔡颐榛(旧名五熊)今年4月来新游玩时,也因去错网站填写电子入境卡而误坠诈骗陷阱,损失了70美元(约94新元)。她随后在社交媒体发文,希望用自己的经历警惕他人,也致电银行暂停信用卡服务,试图追回钱财。
台湾媒体TVBS新闻台星期五(6月16日)报道,一名“旅游达人”卫斯理,日前因在代填电子入境卡的网站输入信用卡资料,险些落入圈套被盗刷。
他解释,诈骗网站通常会撰文介绍如何填写入境卡,再挂上表格链接要求旅客填写,殊不知那是钓鱼网站,借此收集旅客的个人资料。由于大多数网站设在海外,或是空壳公司,因此不易追踪,更难以追究泄露资料的责任。
延伸阅读
他指出,这个网站与移民局官网所要求填写的个人资料基本一样,但最后一步竟要求他用信用卡付款,他这才起疑,对比后发现网站是个置顶的“赞助商广告”。“网站要求信用卡末三码,我才发现是诈骗集团,因为新加坡入境是完全不用任何费用的。”
但新加坡移民与关卡局网站已阐明,通过官网或手机应用MyICA填写电子入境卡,不仅不收费,而且只需三至10分钟就能填妥。
截至6月9日,移民局在官网上共列出43个付费的代填网站,这些网站与移民局无关,也不受当局认可和支持。若旅客执意使用这类服务,移民局不会为任何损失承担责任。