冒充Shopee借款的诈骗：IT专家指出资金提取流程中的标准操作程序（SOP）问题

概括

• 冒充Shopee的诈骗利用SPinjam服务，诱导受害者激活功能并自动申请贷款；审批通过后资金未到账，受害者反收还款通知，借款被骗子卷走。
• 技术安全专家指出，SPinjam资金发放标准操作程序（SOP）仍存在滥用风险，呼吁相关部门及Shopee优化流程，防止其沦为诈骗工具。
• 网络安全研究人员表示，受害者易受奖品诱惑并按伪装客服指令行事，这与以往模仿丰田、Telkomsel等大品牌的诈骗模式一致。

以Shopee名义赠送奖品的骗局因利用Shopee Pinjam（SPinjam）现金借贷服务引发热议。信息技术专家建议Shopee改进SPinjam资金发放的标准操作程序（SOP），以防其被用于欺诈活动。

SPinjam是一款具有申请便捷、利率低、按月分期等特点的现金借贷产品。Vaksincom技术安全专家Alfons Tanujaya指出，Shopee需完善贷款资金发放SOP，避免其轻易被滥用。他强调：“有关部门必须调查此类资金发放SOP为何能顺利通过且易被滥用。”

化名Gita的用户是诈骗受害者之一。她收到显示为美国区号+1的WhatsApp消息，对方自称Shopee官方，通知其获得价值200万印尼盾的奖品，将通过ShopeePay发放。骗子引导Gita激活SPinjam功能，她未察觉这实际上是自动提交贷款申请。随后，骗子以核实账户为由索要ATM卡号，Gita提供了BCA银行账户信息。

贷款获批后，Gita并未收到奖金，反而收到SPinjam还款催收通知，资金已被骗子卷走。另一位用户@Ningnon58057165也遭遇类似情况，其SPinjam账户遭黑客攻击，贷款被提走。

通信信息系统安全研究中心（CISSReC）网络安全研究员Pratama Persadha指出，此类诈骗源于用户大意，易因奖品诱惑或轻信冒充平台人员而上当。“大多数受害者会执行伪装成官方客服的诈骗分子发出的任何指令。”

此前，诈骗分子曾冒充丰田散布链接，声称点击可领取智能手表和移动设备；也曾冒充Telkomsel，以成立60周年庆典为幌子承诺赠送1,000块智能手表。Pratama表示，自2000年代以来，诈骗分子一直通过模仿知名公司实施欺诈，例如模仿BCA银行“klikbca.com”服务，通过微调网站名称（如用小写字母l替换大写字母I）欺骗受害者，以骗取重要数据。