冒充书局或报社 以赠送电子书为诱饵

您是否在 Facebook 和 Instagram 上看到过这样的广告？书店永久结业，免费送金融理财书籍！庆祝粉丝过万，免费送理财畅销书！本店关门清仓，免费送投资书籍！这些看似慷慨的广告其实是诈骗陷阱！诈骗集团伪造虚假账号，冒充知名书店如大众书局、商务书局、纪伊国屋书店、MPH书局、BookXcess等，并盗用这些书店的官方头像和图片，以书店结业、回馈读者、公益活动等名义，诱骗读者领取免费书籍，其中又以金融财经类书籍为主。除了书店外，他们也会假冒新闻，如以《东方日报金融版》的名义，赠送金融相关书籍。

图1：本地多家著名书店与媒体均曾遭诈骗集团假冒。（图片来源：各书店/媒体官方脸书）

读者如果陷入免费书的骗局，不仅有泄漏个资、损失金钱的风险，还可能导致手机或电脑感染病毒。诈骗集团会要求读者提供个人资料，如电话号码、住家地址、电邮等内容，以将免费书寄送到读者家里。据《东方日报》和《星洲日报》在2023年的报导，有的不法分子会要求读者先支付邮费才寄出免费书籍，以骗取邮费。

除了实体书，更常见的是以赠送电子书为诱饵的诈骗。曾有媒体揭露，诈骗分子会将免费书以 PDF 格式（便携式文档格式）发送给读者，但病毒可能就藏在 PDF 里。如果读者下载下来，则可能导致手机或电脑被骇。
除此之外，曾有读者在本地阅读群组“我爱阅读 Love Reading”分享其与诈骗分子接触的经历。该读者提及，有的诈骗集团还会将读者拉入投资群组。然而这些所谓的投资群组，却可能都是骗子的帮凶。根据台湾的“新闻实验室”的报导，诈骗集团会在投资诈骗群组里发布投资相关讯息，而骗子的帮凶会积极回应，让被加的人产生好奇心或降低防备心，进而主动点选假APP或投资网站，掉入陷阱。

图2：有读者在2022年，在本地脸书群组“我爱阅读 Love Reading”里揭露自己与诈骗集团的接触。（截图来源：脸书群组“我爱阅读 Love Reading”）

无独有偶，类似的诈骗手段在台湾或香港也曾发现。香港媒体《am730》曾报导诈骗集团冒充已经在香港歇业的大众书局，邀请读者加入WhatsApp群组领取免费书，以进行诈骗。由于香港的大众书局确实结业了，所以“结业送书”的诈骗名义因而具可信度，导致读者受骗。

据 My Star 的报导，马来西亚一名60岁的波德申家庭主妇也曾上当骗子通过Facebook Messenger 联系她，主动提供财务管理书籍，并邀请她加入 WhatsApp 群组及下载一个名为“Forza”的应用程序，以开设存储户口进行投资。最终，这项假“投资”令她损失了48万令吉。

本社亲身试险 揭秘诈骗手段

​为了揭露诈骗集团的常用手段，本社社员（下简称“本社”）以身试险，在2024年4月中，尝试回复两组Facebook推送的广告帖文。这两个广告分别是“静心读书”和“Times Bookstore”。

“静心读书”以公益名义免费赠送金融书籍，而“Times Bookstore”则打着感恩回馈的旗号送书。据本社观察，“静心读书”的定位类似阅读推广专页，而“Times Bookstore”则是冒充了于2022年已在马来西亚结业的 Times Bookstores 书局来行事。

点击“静心读书”的广告后，系统首先会跳出电子书或纸本书的选项，之后出现“隐私权政策”的提示。此提示应该是来自 Meta 平台而非专页本身。在点击“提交”（意味着默认隐私权政策的方针）后，一排“活动真实有效”的粗体字出现在页面，并引导用户主动用 WhatsApp 继续和管理员联系。本社到 Facebook 广告资料库（Facebook Ads Library），输入了“精心读书”的名字后，找到了其投放的广告数据。该数据揭露此广告有部分内容属于广告主自行添加的“文本”，而非来自 Meta 官方的系统提示。

图3：只要轻轻点击广告下方的灰色格子，就会被带到这些页面，回答问题或默认选项。

图4：如“此广告经过facebook严格审核”、“活动真实有效（可邮寄）”等，都是诈骗集团自己输入的内容，目的是为了提高读者对广告的信任。（图片来源：脸书广告资料库）

点击确认后，系统会连接到 WhatsApp 界面。本社与自称“书店志愿管理员”的 Daisy 联系。一番沟通后，对方列出几本金融财经类书籍供选择，并询问希望以邮寄还是电子书方式领取。本社选择了电子版，对方随即发送了一份epub文件。考虑到文件可能包含病毒，本社并未下载该文件。随后，对方数次询问是否已经下载和打开文件。本社试探性地表示，担心epub文件有病毒，对方则信誓旦旦地保证“肯定正规安全”。

因为对方自称“书店”管理员，本社便尝试询问书店的名称与地址。对方回复称书店不在吉隆坡，这与专页上的简介不符。当本社把这矛盾告知对方，对方随即话锋一转，表示是他/她本人不在吉隆坡，但读者“有时间可以直接去书店”。然而，当本社继续追问书店具体位置时，对方便不再回复。

图5：与“静心阅读”的 WhatsApp 聊天记录。

除了“静心读书”，本社也联系上也透过 FB Messenger 冒充“Times Bookstore”的专页。自称Daisy怡婷的“管理员”随后在 WhatsApp 联络本社。接下来的诈骗流程与“静心读书”基本一致，唯一不同的，是当本社试探性询问书店地址时，对方提供了一个地址，是在梳邦再也（Subang Jaya）的梳邦帝国购物中心（Empire Shopping Gallery）内。然而透过查询官网和购物中心的脸书，却发现这地址目前是一家名为“Urban Label”的时尚鞋店。

本社透过鞋店的官方账号联系，获得对方确认他们并没有经营任何图书业务。因此可以确定 Times Bookstores 的冒充网页和管理员向本社提供了假的书店地址。

图6：与假冒的“Times Bookstore”管理员的 WhatsApp 聊天记录。

图7：Urban Label否认与书局业务有关。

图8：假“Times Bookstore”的脸书视频广告。据本社观察，这类广告如果有许多“生气表情包”的回应，极有可能是其他网民发送的“警惕讯号”。

值得一提的是，假“Times Bookstore”的联络员，名字与“静心读书”的“书店管理员”一样，都是“Daisy”，但双方的 WhatsApp 头像与号码却不同。此外，两个平台提供的免费赠书书单，都一样是金融类书籍，甚至连书单顺序都非常相似。两者是否是同一人，或者同一诈骗集团旗下的两个不同骗子？我们不得而知。

图9：两个不同的 Facebook 专页的联络员，却统一自称“Daisy”。

【面对冒名账号，你可以怎么做？】

​通过以上实例，本社统整出几项在社交媒体上辨别虚假账号的方法：若发现任何可疑广告，先点击该广告主的头像，查看其专页是否有代表官方认证的“蓝勾勾”。
查看账号的追踪人数。若是著名人物或商家的账号，一般都会有不少的追踪者。如果追踪人数很少，就很可能是假账号。举例来说，真正的 Times Bookstore Malaysia 在脸书上的追踪人数为1.3万，假的只有两个粉丝。
查看 Facebook 网址。一般的官方社媒账号网址，都会有其品牌的名字。以 Times Bookstore Malaysia 为例，其 Facebook 网址为“https://www.facebook.com/timesbookstores.my/”，而假冒的“Times Bookstores”网地址则是一组乱码。
​​多方查证。若在 Facebook 看见疑似冒名传播的广告，可先以到其他社媒平台，如 Instagram 或小红书等去查看是否有相关的广告或信息。读者也可以直接电邮或联络相关品牌确认。

如果确认某账号为假，读者还可以作出以下行动：将假账号与诈骗广告截图，并发送给被假冒的官方账号，让他们出面辟谣。
举报假冒账号及其网页：在举报页点选“广告主冒充他人”，并输入真正的店名或网址。需要注意的是，许多店家被冒名开设的假账号或专页超过一个，读者必须识别出真正的官方账号。蓝勾与较高的粉丝数可以是判断标准。
​​分享个人经验：无论是被诈骗，还是反制诈骗，都需要更多人挺身而出，或分享相关经验和知识，才能互相提醒，保持警惕，以及共同维持网络安全环境。

图10：不论广告或账号都可以举报，Facebook 也会在调查后通知用户举报结果。

【结语：求知的同时也要保持思考】

本社发现，冒牌书店所使用的诱饵，几乎都以金融财经类书籍居多，例如《巴菲特之道》、《比特币和区块链的基础知识》、《股票投资入门与实战技巧》等等。这并非巧合，诈骗分子深谙人性弱点，精准地捕捉到了大众渴望学习投资与理财的想法，并以“免费赠书”作为求知欲的诱饵，引诱受害者入局。

求知欲是人类进步的阶梯，渴望学习更多知识以充实自己绝非坏事。然而当我们在汲取知识的同时，也必须时刻保持思考，明辨是非。眼见不一定为实，切不可被免费的诱惑蒙蔽双眼，放松警惕之心。

希望此文能够帮助大家理解冒名式骗局，对此提高警惕，避免落入诈骗陷阱。让我们携手共创更加安全、健康的网络环境。