警方10月23日发出提醒，指自今年7月以来，冒充买家的Carousell钓鱼骗局已造成至少63宗案件，受害者合共损失至少18万元。骗子通常先在平台内讯息或电邮中装成有意购物的买家接触卖家，再游说对方转到WhatsApp或Telegram等通讯应用程式继续沟通。一旦离开平台，卖家便失去官方交易的保障，接下来收到的所谓付款安排，全部由骗子一手操控，目的只有一个：套取银行资料。
假发票二维码通往假银行网站
警方说，骗子会发送看似Carousell发票的PDF文件，内含二维码和链接，声称用于收款或确认交易，部分链接还使用carousell.app.link域名，令钓鱼链接显得可信。受害者扫码或点击后，会进入仿冒Carousell的假网站，再由聊天机器人引导完成所谓银行户头验证，随后被带到仿冒银行的钓鱼网站，输入网上银行凭证、信用卡资料和一次性密码，或批准数码令牌通知。完成这些步骤后，信用卡或银行户头便会出现未授权交易，包括转账到海外卡。
上半年诈骗损失仍达4亿1060万元
警方在8月26日公布的年中诈骗数据中指出，2026年上半年诈骗损失为4亿1060万元，虽低于2025年同期的5亿零20万元，诈骗仍是新加坡最主要的罪案类型。公众如需了解防骗信息，可拨打24小时ScamShield热线1799或浏览www.scamshield.gov.sg。对网上卖家而言，最实用的原则始终不变：交易留在平台内完成，不扫描陌生二维码，不在链接页面输入银行凭证，收款从来不需要先验证户头密码。骗子之所以选择先把对话转离平台，正是看中私人通讯软件没有交易保障和风控拦截，卖家一旦在假网站输入资料，骗子便可即时盗用其户头。警方也提醒，若已输入资料或发现未授权交易，应第一时间联络银行冻结户头并报警，越早处理，追回款项的机会越大。