bKash與Nagad詐騙：孟加拉國行動支付騙局揭密及防範指南
了解孟加拉國最常見的bKash和Nagad詐騙手法，包括假冒代理商、OTP竊取和轉帳騙局，保護你的行動錢包安全。
bKash與Nagad詐騙：孟加拉國行動支付騙局揭密及防範指南
行動金融服務徹底改變了孟加拉國。bKash、Nagad和Rocket的註冊帳戶總計超過2億個，每月處理數十億塔卡的交易。從人力車夫到成衣廠工人，從大學生到小企業主，行動錢包已成為日常商業活動的命脈。
然而，有錢流動的地方就有詐騙犯。孟加拉國銀行報告2025年行動金融服務詐騙急劇增加，損失高達數百億塔卡。攻擊手法日益精密，而受害者往往是最承受不起損失的人。
最危險的bKash和Nagad騙局
1. 假冒兌現代理商
你走進一家看似正規的bKash或Nagad代理店。招牌和配色可能都對。你交出手機或分享PIN碼進行兌現。但這個代理商未經授權。他們拿走你的錢後消失，或在交易過程中偷偷更改你的PIN碼。
運作方式：
- 假代理商要求你撥打USSD代碼或在他們的手機上輸入PIN
- 聲稱交易「失敗」，要求你重試（實際上執行了兩次）
- 記住或記錄你的PIN用於後續未授權存取
防護措施：
- 僅使用bKash或Nagad官方App中列出的代理商
- 絕不將手機交給代理商——自己操作交易
- 始終核實店鋪展示的代理商ID號
2. 電話竊取OTP
這是目前孟加拉國最猖獗的騙局。有人冒充bKash或Nagad客服打電話給你，告訴你帳戶有問題、中了獎或正在接收政府補助。然後要求你提供發送到手機的OTP（一次性密碼）。
詐騙犯常用話術：
- 「你的bKash帳戶將在24小時內被凍結，除非你驗證身份」
- 「你中了Nagad回饋金5,000塔卡——分享OTP即可領取」
- 「政府正在向你的帳戶發送補貼——我們需要你的OTP來處理」
一旦你分享OTP，帳戶立刻被掏空。
3. 轉帳撤銷騙局
陌生人打電話聲稱不小心把錢轉到了你的號碼。央求你把錢退回。你查看餘額——確實有錢。於是你把錢退回。但原始轉帳來自被盜帳戶。當真正的持有人報案後，錢從你的帳戶被追回。你同時損失了原始金額和退回的金額。
4. 假冒App和網站
詐騙犯製作與bKash或Nagad外觀完全相同的App和網站，通過LINE群組和Facebook社團散布連結：「立即更新你的bKash App」或「登入領取Nagad獎金。」假介面擷取你的PIN和帳戶憑證。
5. SIM卡更換詐騙
詐騙犯持偽造的NID（國民身分證）副本到電信門市，為你的號碼辦理SIM卡補辦。一旦他們拿到你的SIM卡，就能重設bKash或Nagad的PIN並清空你的帳戶。你只有在手機突然沒有訊號時才會發現。
騙局速覽
| 騙局類型 | 目標族群 | 風險等級 |
|---|---|---|
| 假冒兌現代理商 | 鄉村和近郊使用者 | 高 |
| 電話竊取OTP | 所有人 | 極高 |
| 轉帳撤銷騙局 | 善良、容易信任的人 | 高 |
| 假冒App/網站 | 不熟悉科技的使用者 | 高 |
| SIM卡更換 | 所有行動錢包使用者 | 最高 |
保護行動錢包的10條準則
- 絕不向任何人分享PIN或OTP — bKash和Nagad工作人員絕不會索要
- 自己操作交易 — 絕不將手機交給代理商
- 交易前透過官方App驗證代理商資質
- 忽略中獎或回饋金電話 — 沒參加抽獎就不可能中獎
- 不要退錢給陌生人 — 告訴他們聯繫bKash/Nagad客服
- 僅從Google Play商店下載App — 絕不從LINE或Facebook分享的連結下載
- 透過電信業者為SIM卡設定PIN — 防止SIM卡被換
- 定期檢查交易記錄 — 排查未授權操作
- 用自己的NID註冊bKash/Nagad帳戶 — 避免使用他人的
- 手機遺失後，立即聯繫電信業者和bKash/Nagad鎖定帳戶
被騙後怎麼辦
- 立即撥打bKash（16247）或Nagad（16267）凍結帳戶
- 到最近的警察局提交GD（一般日記）
- 如涉及SIM卡詐欺，向BTRC（孟加拉國電信監管委員會）檢舉
- 聯繫孟加拉國銀行投訴部門
- 保存所有交易ID、通話記錄和截圖
安全分享金融資訊
當你需要與家人、商業夥伴或雇主分享bKash或Nagad帳戶資訊（如薪資給付），不要透過LINE或Facebook Messenger傳送。使用LOCK.PUB建立帶密碼保護、自動過期的連結。收件者輸入你另外分享的密碼查看資訊——到期後自動消失，不會在聊天記錄中留下痕跡。
騙局警示訊號
- 任何索要PIN或OTP的電話 — 騙局無疑
- 聲稱來自bKash或Nagad的含連結訊息 — 可疑
- 陌生人聲稱誤轉帳給你 — 很可能是騙局
- 堅持要操作你手機的代理商 — 立即拒絕
- 透過Facebook社團或LINE分享的App或連結 — 危險
總結
bKash和Nagad為數百萬從未擁有銀行帳戶的孟加拉國人提供了金融服務。但這種便利伴隨著責任。你的PIN就是你的鑰匙——像保管現金一樣保管它。任何正規公司都不會打電話索要你的OTP。
需要安全分享敏感金融資訊時，造訪LOCK.PUB建立免費的加密、密碼保護、自動過期連結。保持警覺，守護好你辛苦賺來的錢。