金管會表示,這39件盜刷均與釣魚簡訊或郵件高度相關,詐團以「系統更新」為名散布假連結,誘導民眾重新下載App並進行綁定動作。由於整個程序是受害人親自完成身份驗證,日後在責任歸屬上,可能因未妥善保管帳密而處於不利地位。
除了39件與詐騙相關的盜刷,調查中也出現1件與特店作業疏失有關的扣款爭議。該商家誤發多筆扣款指示,造成App出現非本人操作紀錄,經全支付協調後,商家已完成退款處理,並不屬於盜刷事件的一部分。
金管會進一步提到,這些詐騙手法採取「隨機發送」方式行騙,甚至連非全支付用戶也接收到偽冒訊息。鎖定全支付的原因,與其近年快速成長有關,全支付在電子支付市場的市占與交易金額穩居前段,因而成為詐騙者模仿的主要標的,加上民眾普遍熟悉該品牌,容易讓不法人士有機可乘。