假冒保险短信设局 退休翁误输“验证码”失65万元
HK01 · 3 SOURCESabout 3 hours ago3 MIN
Summary
香港警方在Facebook“守网者”专页披露，一名74岁退休男子日前收到假冒“保险公司”的钓鱼短信，内容称他已“成功投保”，如欲退保，必须通过社交通讯软件WhatsApp联络“客服”。 由于事主从未购买相关保险，担心会被无故扣款，于是按短信指示联系对方，结果一步步落入骗局。
其后，骗徒以“退保验证”为名，要求事主登录个人网上银行账户，并把一组所谓“验证码”输入到网上银行的“转账金额”栏位。事主误以为自己只是在完成核实程序，实际上却是在把存款转给骗徒；对方随后又谎称“验证失败”，诱使他多次重复输入，最终损失逾65万元，直到完成转账后才发现受骗并报警。
Key Points
- 警方表示，案件起点是一则假冒保险公司的短信，内容声称男事主已经“成功投保”，并要求他如要退保须另行联系“客服”。
- 这名74岁退休男子因从未购买相关保险，担心被扣款，于是依照指示通过WhatsApp联系对方，要求取消保单。
- 骗徒以“退保验证”为借口，要求事主登录个人网上银行，并把所谓“验证码”输入“转账金额”栏位。
- 所谓验证其实就是转账操作，骗徒再以“验证失败”为由，要求事主反复重做，令款项一笔笔转出。
- 事主经过多次操作后共损失逾65万元，直至完成转账才惊觉受骗，随后向警方报案。
Why It Matters
这宗案件的关键，不只是短信假冒保险公司，更在于骗徒利用受害人担心被错误扣费、急于“退保”的心理，把人从短信一步步引导到WhatsApp，再推进到网上银行操作。 一旦受害人把“验证码”误当成普通核实步骤，而没有意识到自己填写的是转账金额，损失就可能在短时间内迅速扩大。
警方提醒市民，收到来历不明的投保、扣款或续保短信时，应先保持冷静，不要急于回复或致电，也不要轻信短信中的电话号码、链接或WhatsApp联系方式。 如需查询保单或核实是否扣款，应自行致电保险公司的官方热线，或使用官方应用程序查询，而不是跟随短信提供的渠道处理。 警方又特别指出，若有人要求登录网上银行，并指示在金额栏输入“指定数字”或“验证码”，应立即停止操作，以免把原本的核实步骤变成真正的转账指令。
从作案手法看，骗徒并非只靠一则短信得手，而是通过假客服持续操控受害人的判断，再以“验证失败”为理由不断要求重做，让受害人误以为只是程序尚未完成。 对经常使用网上银行的市民而言，最重要的是分清“验证”与“转账”页面及栏位的用途；一旦对任何步骤有怀疑，应立即停止，并改用官方渠道核实，避免积蓄在短时间内被转走。
警方提醒市民，收到来历不明的投保、扣款或续保短信时，应先保持冷静，不要急于回复或致电，也不要轻信短信中的电话号码、链接或WhatsApp联系方式。 如需查询保单或核实是否扣款，应自行致电保险公司的官方热线，或使用官方应用程序查询，而不是跟随短信提供的渠道处理。 警方又特别指出，若有人要求登录网上银行，并指示在金额栏输入“指定数字”或“验证码”，应立即停止操作，以免把原本的核实步骤变成真正的转账指令。
从作案手法看，骗徒并非只靠一则短信得手，而是通过假客服持续操控受害人的判断，再以“验证失败”为理由不断要求重做，让受害人误以为只是程序尚未完成。 对经常使用网上银行的市民而言，最重要的是分清“验证”与“转账”页面及栏位的用途；一旦对任何步骤有怀疑，应立即停止，并改用官方渠道核实，避免积蓄在短时间内被转走。