MoMo 警告电子钱包被利用进行交易 ID 赌博

越南电子钱包 MoMo 于 5 月 29 日警告称，电子钱包和支付网关等平台可能被利用，基于转账交易代码传播单双和大小赌博¹。该警告是在越南信息安全协会（VNISA）前一周举办的在线风险研讨会上发出的，MoMo 信息安全负责人 Pham Le Minh 于 5 月 25 日在会上发言¹。

交易 ID（TID）是每笔成功转账后出现的一串数字，用于标识该笔交易¹。报告称，一些团伙已建立网站来预测交易代码的结果。这些服务要求玩家将钱转入指定的钱包或手机号码，并在转账内容中写明对交易代码是单是双、是大是小或某组数字的猜测，并承诺如果猜中，将返还数倍金额¹。

MoMo 表示已采取多项措施阻止这种做法，但赌博网站不断改变手法¹。其中一项措施是在转账前增加一个类似交易代码的“参考代码”。Minh 说：“这样，用户不必等到转账后才拿到代码，而是提前知道这个代码，防止它被用于玩单双游戏。”¹ 赌博网站对此的回应是改变单双结果的计算方式，使用交易代码加上网站自身系统生成的一段代码作为比对结果¹。

MoMo 还建立了一套 API 滥用检测和预防系统，用于识别其 API 何时被集成到与赌博相关的服务中，并限制可疑账户的收款金额¹。Minh 说：“当这些团伙改变手法和形式时，我们的系统会自动更新规则、功能和算法，及时检测到它们。”¹

Anti-Fraud 项目创始人 Ngo Minh Hieu 表示，已检测并封禁数百个利用电子钱包交易代码机制进行赌博的网站¹。由于规则由网站自己的管理员设定，他们可以完全操纵结果¹。Hieu 说：“玩家很容易被骗，因为结果是被人为操纵的，更不用说信息泄露的风险，因为这些网站的安全措施相对松散。”¹

在应用自动检测后，MoMo 表示已检测并封禁数万个涉嫌赌博活动的账户¹。MoMo 代表建议用户不要让他人租用、借用或非法使用自己的身份和身份证件，并对复杂的网络犯罪手法保持警惕，以保护自身资产¹。

对玩家意味着什么

这种骗局不需要赌场、应用或投注账户。玩家只需要一个本地电子钱包和一个手机号码，这也是为什么该警告涵盖的是支付网关整体，而不是某一家运营商¹。任何将钱转入钱包或手机号码、并在转账内容中写下猜测的人都会面临风险，而结果由网站自己的管理员决定，他们可以操纵结果¹。这些网站还被描述为安全措施相对松散，因此发送给它们的个人信息可能泄露¹。被标记为涉嫌赌博的账户可能被限制收款额度，MoMo 表示已封禁数万个可疑账户¹。越南关于赌博的规定，以及本地电子钱包处理转账的方式，都会影响这类案件的处理方式；一般背景见支付和诈骗与安全指南。

接下来会发生什么

没有进一步日期的报道。MoMo 表示，随着这些团伙改变手法，其检测系统会自动更新规则、功能和算法¹。