假保險短訊設局　退休翁誤把驗證碼當轉帳失65萬元

警方在Facebook「守網者」專頁披露，一名74歲退休男子早前收到假冒「保險公司」的釣魚短訊，內容聲稱他已「成功投保」，若要退保便要透過WhatsApp聯絡「客服」。123 由於事主從未購買相關保險，擔心會被無故扣錢，於是按短訊指示聯絡對方，結果一步步墮入騙局。12 騙徒其後以「退保驗證」為名，要求事主登入個人網上銀行帳戶，並把一組所謂「驗證碼」輸入到網上銀行的「轉帳金額」欄位。事主以為自己只是完成驗證程序，實際上卻是在把存款轉帳給騙徒；對方之後再訛稱「驗證失敗」，誘使他重複輸入多次，最終損失逾65萬元，完成轉帳後才驚覺受騙並報警。123

這宗案件值得留意之處，不只是短訊內容假冒保險公司，而是騙徒刻意利用市民害怕被錯誤扣款、急於退保的心理，將受害人由短訊一步步引導至WhatsApp，再進入網上銀行操作。12 一旦受害人誤把「驗證碼」當成一般核實程序，而沒有留意自己其實正在填寫轉帳金額，損失便可能在短時間內迅速擴大。13 警方提醒市民，如收到來歷不明的投保、扣款或續保短訊，應先保持冷靜，不要急於回覆或致電，也不要輕信短訊內附帶的電話號碼、連結或WhatsApp聯絡方式。12 如需查閱保單資料或核實是否有扣款，應自行致電保險公司的官方熱線，或透過官方應用程式查詢，而不是跟隨短訊提供的渠道處理。1 警方又特別指出，若有人要求登入網上銀行，並指示在金額欄輸入「指定數字」或「驗證碼」，應立即停止操作，以免把原本的核實步驟變成真正的轉帳指令。12 從案件手法可見，騙徒並非單靠一則短訊得手，而是透過假客服持續操控受害人的判斷，並以「驗證失敗」為由反覆要求重做，令受害人誤以為只是程序未完成。123 對經常使用網上銀行的市民而言，最重要的是分清楚「驗證」與「轉帳」的頁面和欄位用途；若對任何步驟有懷疑，應立即停止，並改用官方渠道核實，避免積蓄在短時間內被轉走。12