騙徒謊稱有一批被移民與關卡局以及關稅局充公的金條獲合法拍賣後，如今以低于市場三成的價格轉售，並僞造關稅局發票。
盜用WhatsApp賬號的騙局又出現新手法，這次冒充受害者朋友的騙徒，謊稱有一批被移民與關卡局以及關稅局充公的金條獲合法拍賣後，如今以低于市場三成的價格轉售，並僞造關稅局發票，從中騙得受害者彙出買金條的款項到指定的銀行戶頭。
新加坡警察部隊昨天發文告表示，在這類案件中，騙徒先盜用受害者朋友的WhatsApp賬號，並用該賬號跟受害者溝通，詢問對方是否有意買金條。騙徒解釋這些金條的價格低于市價三成，主要是因爲金條是來自新加坡關稅局以及移民與關卡局充公後拍賣所得。
爲了取信受害人，騙徒甚至僞造印有關稅局標志的發票，跟著指示受害者先把購買金條的款項彙到不同的銀行賬號，才到指定地點交收金條。受害者通常是等到朋友告知自己的WhatsApp賬號被盜用，或一直都沒等到金條的交收，才發現被騙。
根據警方提供騙徒與受害者互發短信的截圖顯示，騙徒先把出售的金條照片發給受害者，並指這批金條是由拍賣公司負責出售，每塊重100克的金條只售4900元，而且沒有收取消費稅等，每人只限購三塊。根據目前數個售賣金條的本地和外國網頁顯示，近期每100克金條售價逾8000新元。
爲了讓受害者更易上鈎，騙徒繼續給予好處，指現在公司要清倉，所以會隨每購買100克金條，再贈送1克的小金片給購買者。其中一名受害者過後聲稱要幫朋友買三塊金條，騙徒便要求他提供購買者的名字、身份證和聯絡電話，以便開出發票。
盜WhatsApp賬號方法解密
另一個短信截圖也顯示，已經買過金條的受害者也聲稱要幫朋友再購買兩塊百克的金條，騙徒回複短信時還假裝責怪受害者最後一分鍾才提出要求，並指自己幸好還沒離開（拍賣公司），引得受害者還跟對方道歉。
警方在文告也解釋騙徒盜取WhatsApp賬號的方法，包括騙徒會多次輸入六位數的驗證碼登錄用戶的WhatsApp賬號致使登錄失敗，以誘發WhatsApp啓動“語音驗證”功能，撥電給用戶以“語音”的方式告知用戶驗證碼。如果用戶的手機關閉或沒接到來電，該通電話將會以留言方式進入用戶的手機留言信箱。
此時騙子就能使用電信供應商設定的默認密碼，通過遠程方式進入用戶的手機留言信箱取得用戶WhatsApp賬號的六位數驗證碼。一旦得手，騙子就可掌控WhatsApp賬號，啓動“兩步驗證”（two-step verification）功能，阻止受害者取回賬號權限。