网上出现诈取一次性密码网络机器人 专家吁评估短信OTP风险

网上出现声称能“代劳”取得一次性密码认证的服务的网络机器人，只要购买这款服务，机器人就能通过改号欺诈等手法得到一次性密码，盗取受害者资料或金钱。

有读者日前向《联合早报》反映，在Telegram应用群组看到有人发广告称能协助取得一次性密码（OTP）认证，让人“轻松”入侵他人账户。

根据读者提供的信息，只要购买这款服务，输入受害者名字、电话和想要入侵的服务（例如付款公司等），该服务设置在Telegram内的网络机器人（bot）就能通过改号欺诈（spoofing）等手法从受害者那里得到一次性密码。