莱茵兰-普法尔茨州刑事警察局发布警示，提醒公众防范利用PSD2支付新规实施的诈骗及网络钓鱼攻击。
2019年9月14日起，欧盟新支付指令（PSD2）正式生效，旨在提升在线支付安全性。然而，新规带来的变化令部分商家与消费者感到困惑：具体变更为何？需配合哪些操作？应提交何种新数据？犯罪分子正试图利用这种不确定性牟利。据Spiegel Online报道，消费者保护组织及警方已对近期频发的网络钓鱼与诈骗行为表示担忧。
警惕伪造表单与虚假门户
PSD2实施后，双因素认证成为强制要求：除常规密码外，用户还需提供第二重安全验证，如TAN码、指纹或手机面部识别（信用卡支付目前仍有例外）。犯罪分子借此散布钓鱼邮件，谎称“因PSD2合规需要”要求银行客户确认个人信息。莱茵兰-普法尔茨州刑事警察局在新闻稿中指出：“实际上，消费者是在伪造网站上向犯罪分子泄露了银行数据。”类似诈骗手段也出现在PayPal等其他支付服务中。
谨慎预防胜于事后补救
消费者保护组织与警方建议保持高度警惕：“钓鱼邮件往往制作精良、极具迷惑性”，常伪装成知名可信企业以骗取信任。警方强调，正规银行及金融机构绝不会通过电子邮件索要登录凭证或其他敏感信息。如遇可疑情况，请直接联系银行或服务提供商核实；切勿点击邮件链接或打开附件，“只要对其真实性存疑，即应避免任何交互”。