印度特倫甘納邦網路安全局（TGCSB）近期發現，線上購物詐騙與信用卡、記帳卡資料外洩案件在過去20至30天內明顯增加。集團多以 Instagram、Facebook、WhatsApp及仿冒網站散布品牌電子產品、精品服飾、假期套票、美容服務與線上課程廣告，並以最高達七折的優惠吸引消費者。
受害者付款後，詐騙集團會寄出虛假訂單確認，接著以配送延誤為由，封鎖聯絡號碼並關閉網站。另一類手法則透過釣魚連結及偽裝成銀行獎勵、現金回饋或提高額度方案的惡意 Android APK，誘騙使用者輸入卡號、有效期限、CVV、PIN與一次性密碼，部分程式還能攔截簡訊通知。
TGCSB提醒，民眾不得安裝經由 WhatsApp、簡訊或不明連結取得的 APK，任何卡額度升級與獎勵優惠都應直接透過銀行官方應用程式或客服查證。已受騙者應立即撥打1930或至 cybercrime.gov.in 報案，以縮短止損及追款時間。
這起事件不是傳統的單一資安漏洞，而是由社交平台傳播、仿冒電商店頁、第三方支付、惡意 APK、銀行驗證機制與跨境轉帳共同構成的一條完整產業化诈骗鏈。集團先以不實品牌與誇大折扣取得流量，再利用消費者對低價與限時優惠的心理偏誤完成付款，最後透過封鎖號碼、關站與跨境移轉降低追查機會。
其核心利益來源並非商品本身，而是受害者的付款、卡片資料與金融憑證。掌握完整卡號、有效期、CVV及 OTP 後，集團便能執行未授權的國內或國際交易；若資料外流或被轉售，還可能衍生第三方冒用與後續洗錢。這已由個體式詐騙升級為具有明確分工、標準工具與規模經濟的犯罪營運模式。
銀行與電信商掌握最能辨識異常的資料，平台則掌握廣告投放、帳號封鎖及金流路徑，但各類参与者未必能即時共享風險訊號。Android 官網以外的 APK 安裝、WhatsApp 轉發及社交廣告，成為監管與消費者保護的共同盲區。
印度快速普及的 UPI 與數位錢包雖降低交易摩擦，也讓資金快速轉出；然而部分即時支付缺乏完整交易取消機制，使受害者即使立即報案，資金可能已被自動拆分並轉往境外。這項矛盾正是詐騙集團轉向低面額、自動化、大量觸及策略的結構性誘因。
從印度過往大型線上詐騙與支付詐騙的演進來看，集團每逢節慶、購物旺季或新興平台熱潮，都會快速調整題材。未來三至六個月，案件數量極可能維持高檔，但單一廣告的說服力將下降，集團轉向多管道自動化與個資再包裝。
01 起因觸發：仿冒購物廣告與惡意APK同步散布，利用低價誘餌及金融獎勵話術引流
02 一階傳導：UPI、數位錢包、銀行轉帳與信用卡成為主要資金及個資竊取管道
03 二階擴散：社交平台帳號、仿冒網站、第三方廣告與 APK 散布鏈形成跨平台犯罪分工
04 三階擴散：電信簡訊攔截、跨國未授權交易與贓款洗錢放大金融及執法風險
05 宏觀終局：即時支付、數位身分與社群商務加速融合，監管及金融業須建構跨平台即時防禦
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
ACLED 地緣衝突與安全熱區監測
MODERATE (區域摩擦)監測熱區：南亞與印太邊界 (South Asia & Border Security)（克什米爾 · 開柏爾-普赫圖赫瓦 · 印中邊界）
📡 區域安全態勢評估： 開柏爾走廊武裝襲擊活躍度攀升，巴基斯坦與阿富汗塔利班邊界摩擦牽動中巴經濟走廊 (CPEC) 安全。
