SIMBA钓鱼诈骗逾60起 假网站植入G... Features
据亚洲新闻台（CNA）10月21日报道，自2026年3月以来，新加坡发生至少62起针对移动运营商SIMBA用户的钓鱼诈骗案。受害者在Google搜索SIMBA充值服务时，点击了出现在赞助商链接位置的假网站，导致信用卡信息被盗刷。警方与网络安全专家警告，搜索引擎广告已成为诈骗分子进入用户视野的新入口。
明星热搜假SIMBA网站如何运作？
诈骗手法并不复杂，但极具迷惑性。犯罪团伙先在Google购买关键词广告，将仿冒网站推至搜索结果顶部。这些网站的域名与官方“simba.sg”极为相似，例如“simba-topup.com”或“simba-recharge.net”，页面风格则完全复制正版。受害者王先生（化名）告诉CNA：“我急着充值，看到网页排在第一位，以为是官方渠道，直接输入了银行卡号。”他在提交信息后收到银行扣款短信，才发现账户被转走近300新元。
明星粉丝据CNA统计，假网站主要针对预付费用户，因为这类用户习惯临时搜索充值入口。受害者在假页面输入手机号、信用卡卡号及CVV码，这些数据随即被传送至海外服务器，用于后续盗刷或黑市交易。谷歌虽设有广告审核机制，但仿冒网站常通过短时上线、快速更换域名的方式回避检测。
明星排名68起案件、损失金额超6万新元
新加坡警察部队在回复CNA询问时证实，从3月1日至10月20日，累计录得62起与假SIMBA网站相关的报案，总损失金额达到6.75万新元，单笔最高损失为4200新元。警方表示，多数受害者集中在30至50岁，数码素养相对较高但疏于核实域名。
| 月份 | 报案数量 | 损失金额（新元） |
|---|
| --- | --- | --- |
|---|
| 3月 | 7 | 8,200 |
|---|
| 4月 | 9 | 9,400 |
|---|
| 5月 | 11 | 12,500 |
|---|
| 6月 | 8 | 7,300 |
|---|
| 7月 | 10 | 10,800 |
|---|
| 8月 | 6 | 5,900 |
|---|
| 9月 | 8 | 8,300 |
|---|
| 10月（截至20日） | 3 | 3,400 |
|---|
| 总计 | 62 | 67,500 |
|---|
数据来源：新加坡警察部队。
谷歌广告审核机制遭质疑
事件曝光后，谷歌的广告审查体系受到舆论质疑。安全公司Cofense的研究员指出，钓鱼网站能在Google Ads中存活数小时甚至数天，说明自动化审核存在漏洞。据路透社报道，谷歌发言人在一份声明中表示，已移除相关违规广告，并配合新加坡当局调查，但拒绝透露具体拦截数量。声明说：“我们严禁此类欺诈行为，将持续升级检测系统。”
新加坡国立大学计算机学院副教授陈志明接受CNA采访时分析，谷歌广告系统包含“点击率+出价”的排序逻辑，诈骗团伙利用高竞价和短时大量点击让假网站快速登顶，而人工复核往往滞后。他建议用户直接访问官网或使用官方App，而非依赖搜索引擎结果。
SIMBA官方宣布紧急应对措施
SIMBA在10月21日发布公告，确认旗下官方域名仅为“simba.sg”，不设任何其他充值入口。公司发言人表示：“我们已向谷歌投诉并提交证据，未来将定期巡查搜索结果。”SIMBA同时上线“官方渠道校验”页面，用户可输入网址验证真伪，并推出通过短信推送的充值确认服务。
发言人透露，公司技术团队已与本地域名注册机构合作，对含“simba”关键字符的可疑域名进行预注册拦截，但承认这类举措无法完全杜绝新变种。他提醒，SIMBA不会以任何形式索要验证码或要求用户提供CVV码，凡有此类请求必属诈骗。
警方与反诈骗中心联动止付
新加坡警察部队商业事务局高级调查员林国辉（音译）表示，反诈骗中心已与星展、华侨和大华等银行建立快速冻结通道，受害者报案后可即时冻结涉事账户。他说：“我们在本月已成功拦截约25笔交易，挽回逾2万新元。”他同时透露，部分资金流向境外，案件已移交跨国合作机制处理。
警方呼吁，任何查询到可疑充值页面的人可通过反诈骗热线1800-722-6688举报，或使用“ScamShield”应用提交线索。根据新加坡2025年诈骗数据，电信类钓鱼案件同比上升38%，其中伪装成运营商官方页面的手法增速最快。
五个步骤防范搜索引擎钓鱼陷阱
网络安全专家建议，用户应养成以下习惯：第一，使用浏览器书签或官方App直接进入充值页面；第二，检查网址是否为精确拼写，留意“rn”替换“m”等混淆字符；第三，不在非HTTPS页面输入银行卡信息——假站点通常只有域名，无法通过安全连接验证；第四，对声称“限时优惠”或“异常低价”的广告保持警惕；第五，每隔三个月检查银行卡账单。
“如果你已提交信息，切莫慌张。第一时间联系发卡行挂失，然后到警局或反诈骗中心报案，同时修改所有使用过的密码。”陈志明副教授补充道。
FAQ
Q1: 如何识别真正的SIMBA官网？
A1: SIMBA唯一官方网站是“simba.sg”，官方App可从应用商店检索“SIMBA Singapore”验证开发商。切勿通过第三方链接进行充值，更不要透露手机验证码。
Q2: 如果已经点击了假网站并输入银行卡信息，该怎么办？
A2: 立即拨打银行客服热线止付或冻结卡片，拨打新加坡警方热线1800-255-0000报案，并登录ScamShield应用报告钓鱼页面。保留所有短信与网页截图，作为后续调查证据。
针对假SIMBA网站的钓鱼浪潮，目前警方与电信运营商已筑起初步防线，但搜索引擎广告的监管漏洞依然存在。随着诈骗手法不断升级，用户需要从被动点击转向主动核验，才能在日益复杂的网络环境中守住自己的钱袋。
