網紅「小象愛出門」於臉書發文透露，自己近日購買海外保險並完成長達一個月的核保流程，卻在最後匯款環節遭到詐騙集團入侵WhatsApp。詐騙集團利用高超的「中間人攻擊」（MitM）手法，同步監控並分割她與保險經紀人的WhatsApp對話視窗，最終假冒保經人名義給予假的台幣個人帳戶，騙走將近15萬元台幣。警方與資安專家藉此案例提醒，交易過程中若涉及付款管道變更，務必透過二次離線驗證以防範新型數位詐騙。
核保一個月終通過 匯款前夕電話傳異樣
小象在臉書發文表示，自己為了購買這份海外保險已經花了一個月的時間核保，且保經人是認識的朋友，流程完全沒有問題。上週四終於核保通過後，她於今日前往銀行準備匯款，卻發現手頭的人民幣不足，於是當場打電話給保經人詢問能否改給美金電匯帳號。通話過程中她雖聽到奇怪的雜音，但因信任對方是熟人而未多加留意。隨後保經人表示要先詢問公司能否以台幣代收，並讓她等候午休後的通知，她也欣然同意。
駭客分割WhatsApp視窗 兩小時內雙向偽造
小象震驚指出，就在她與保經人討論台幣匯款的當下，詐騙集團早已潛伏並監視雙方的WhatsApp對話紀錄。駭客隨即進行「對話框分割」，在保經人的視窗中以小象的名義發送借款 9,800 元人民幣的假訊息，同時在小象的視窗中假冒保經人名義，精準報出「保費 31,000 人民幣」的細節，並給出一個台幣個人帳戶。雙方在不知情的情況下各自與詐騙集團對話，聊天過程完全看不到對方的真實訊息。
精準掌握保費細節 誤信轉帳慘損失十五萬
由於詐騙集團完美掌握了核保時間與精確的保費金額，小象毫無防備地查完匯率後，便分兩筆匯出共計將近 15 萬元台幣至指定帳戶，對方甚至回復「公司已收到費用」。直到當晚八點，保經人因收到借款訊息覺得異常，趕緊透過共同朋友打電話給小象核對對話截圖，雙方才發現兩邊的聊天紀錄在短短兩小時內完全長得不一樣。小象無奈表示，錢已被騙走拿不回來，但保費依然得重新支付，等於要再多花 15 萬元。
發文提醒切莫落井下石 強調雙方皆為受害者
面對網路上的質疑，小象強調這絕非自己不注意或保經人有問題，對方至今仍在積極協助她聯繫保險公司處理後續與報案。小象表示，走了一多個月的流程終於通過，卻在最後兩小時遭到盜用監聽，對方又能講出一模一樣的保費金額，換作任何人也極難防範。她決定將自己的慘痛經歷公開，警惕大家千萬要小心這種駭入帳號、分割對話的新型詐騙手法，避免再有人上當受騙。
更多三立新聞網報導
． 沒錢找女友！51歲男闖民宅「性侵錦鯉」害魚彎曲慘死 猥褻母狗黑歷史曝
． 美魔女名媛雙修泰高僧！昔名校啦啦隊校花遭起底 禪房極樂2年吞近億
． 突遭告知剩餘壽命有限！44歲「日劇女神」直腸癌病逝 經紀公司證實噩耗
． 「7度登紅白」大咖女歌手65歲離世！4天前才出席活動 演唱會前傳噩耗