假冒客服骗局激增 诱装程序开NFC盗刷信用卡
HK01 · 4 SOURCES1 day ago4 MIN
Summary
警方公布，今年1月至8月香港共录得29,670宗诈骗案，按年上升4.5%，损失金额52.1亿元，按年增加3.8%。其中，假冒客服骗局超过5,000宗，涉款接近7亿元，占整体诈骗案件约17%，也占总损失约13.3%，近月升幅尤其明显。
警方表示，假冒客服骗局除了常见的假“验证码”转账手法外，近期还出现新变种。骗子会诱使受害人下载恶意APK文件、开启手机NFC功能，再按指示把信用卡贴近手机背面，让手机在受害人不知情下变成“读卡机”，从而盗用信用卡进行签账。
Key Points
- 假冒客服骗局主要通过短信、WhatsApp或直接来电接触市民，常见借口包括保费到期、会员续费、包裹损坏或物流异常。
- 通过信息接触的假冒客服案件，今年1月至7月共280宗、月均40宗，8月增至逾80宗，损失升至1,200万元。
- 通过电话直接接触的案件，今年1月至7月共3,070宗、月均约440宗，8月急升至1,600宗，损失达2.1亿元。
- 最大电话骗局受害人为53岁家庭主妇，接获假冒淘宝客服来电后，把假验证码输入转账金额栏，损失446万元。
- 最大短信相关案件受害人为74岁商人，收到假冒顺丰或物流公司短信后回拨假客服号码，最终损失340万元。
- 警方指出，骗子通常先以“帮你取消收费”“避免自动扣款”或“处理包裹退款”等说法，诱使市民主动回拨短信中的所谓客服电话，或在接到来电后继续与对方对话。建立联系后，骗子往往要求受害人转到其他即时通讯软件，例如WhatsApp，再通过视频通话、屏幕共享，甚至远程操控，一步一步指导受害人操作手机和网上银行。
- 其中一种常见手法是“假验证、真盗款”。骗子会谎称需要核实银行账户，要求受害人把指定账户设为新的收款人，再把假网站显示的所谓“验证码”输入网上银行的转账金额栏位。受害人以为只是完成验证，实际上已把大额款项转入骗子账户。
- 另一种较新的手法则涉及恶意应用程序和NFC功能。警方说，骗子在取得受害人信任后，会通过WhatsApp或WeChat发送APK文件，要求受害人安装，并同意各项权限。之后再以退款、核实资料或处理信用卡问题为由，劝说受害人开启NFC功能，然后把信用卡贴近手机背面。表面上看不到任何“刷卡”动作，但其后受害人可能在网上银行发现异常交易，或收到银行通知信用卡被盗用。
- 网络安全及科技罪案调查科总督察黄长兴表示，骗子有时会展示伪造批核文件、货件运单，甚至少量个人资料，以增加真实性。网络安全及科技罪案调查科警司许绮惠则形容，整体诈骗形势大致平稳，但假冒客服骗局近月有明显升幅。
- 警方还指出，近半受害人年龄介乎31岁至50岁，反映并非只有长者受骗，基本上任何年龄层都可能成为目标。 警方提醒，市民不要使用可疑短信提供的联络方法，不要向陌生人共享屏幕或交出验证资料，也不要在安装不明程序后，按陌生人指示开启NFC功能或把信用卡贴近手机。
- 在防骗配套方面，通讯事务管理局办公室表示，截至8月底，已有超过880间公司及公私营机构参与短信发送人登记制，获认证发送人会以“#”号开头的已登记名称发送短信，市民可到网站查核名单。 通讯办又表示，电讯网络会自动拦截并非由已获认证发送人发出、但名称含有“#”号的怀疑诈骗短信；另曾发现零星以“#”号开头的诈骗短信，是通过非法流动装置利用2G技术发送。通讯办称，自6月起市场上已再无2G服务，使用旧式手机的市民只须更新手机软件并关闭2G服务，相信这类假冒信息可望绝迹。
Why It Matters
这类新型假冒客服骗局，不再只是依赖单一钓鱼链接，而是通过即时对话、视频通话和逐步指示，让受害人更容易在慌乱中完成转账或信用卡操作。 对香港市民而言，日常接触物流、网购、保险及会员服务时，若对方要求转用私人通讯软件、安装程序、共享屏幕或开启NFC，都应视为高风险信号。