假冒客服騙案急升 誘裝惡意程式開NFC盜卡
HK01 · 4 SOURCESabout 2 hours ago4 MIN
Summary
警方公布，今年1月至8月本港共錄得29,670宗詐騙案，按年上升4.5%，損失金額52.1億元，按年增加3.8%。其中假冒客服騙案超過5,000宗，涉款接近7億元，佔整體詐騙案件約17%，亦佔總損失約13.3%，近月升勢尤其明顯。
警方指出，假冒客服騙案除了常見的假「驗證碼」轉帳外，近期更出現新變種。騙徒會誘使受害人下載惡意APK檔案、開啟手機NFC功能，再按指示把信用卡貼近手機背面，令手機在不知情下變成「讀卡機」，從而盜用信用卡簽帳。
Key Points
- 假冒客服騙案主要經短訊、WhatsApp或直接來電接觸市民，藉口多為保費到期、會籍續費、包裹損毀或物流出問題。
- 透過訊息接觸的假冒客服騙案，今年1月至7月共280宗、平均每月40宗，8月增至逾80宗，損失升至1,200萬元。
- 透過電話直接接觸的個案，今年1月至7月共3,070宗、平均每月約440宗，8月急升至1,600宗，損失達2.1億元。
- 最大電話騙案受害人為53歲家庭主婦，接獲假冒淘寶客服來電後，把假驗證碼輸入轉帳金額欄，損失446萬元。
- 最大短訊相關個案受害人為74歲商人，收到假冒順豐或物流公司短訊後回撥假客服電話，最終損失340萬元。
- 警方表示，騙徒慣常先以「幫你取消收費」、「避免自動扣款」或「安排包裹退款」等說法，令市民主動回撥短訊內的所謂客服電話，或在接到來電後繼續與對方對話。當雙方建立聯繫後，騙徒通常會要求受害人轉到其他即時通訊軟件，例如WhatsApp，並透過視像通話、分享屏幕，甚至遙距操控，一步一步指示受害人操作手機及網上銀行。
- 其中一種常見手法是「假驗證、真盜款」。騙徒會訛稱要核實銀行帳戶，要求受害人把指定帳戶設為新收款人，再把假網站顯示的所謂「驗證碼」輸入到網上銀行的轉帳金額欄位。受害人以為只是完成驗證，實際上已把大額款項轉到騙徒戶口。
- 另一種較新的手法則涉及惡意應用程式及NFC功能。警方指，騙徒在取得受害人信任後，會經WhatsApp或WeChat傳送APK檔案，要求受害人安裝，並同意各項權限。其後再以退款、核實資料或處理信用卡問題為由，遊說受害人開啟NFC功能，然後把信用卡貼近手機背面。表面上看不到任何「碌卡」動作，但其後受害人可能在網上銀行發現異常交易，或收到銀行通知信用卡被盜用。
- 網絡安全及科技罪案調查科總督察黃長興表示，騙徒有時會展示偽造批核文件、貨件運單，甚至少量個人資料，以增加真實感。網絡安全及科技罪案調查科警司許綺惠則形容，整體詐騙形勢大致平穩，但假冒客服騙案近月有明顯升幅。
- 警方又指出，近半受害人年齡介乎31至50歲，反映並非只有長者受騙，基本上任何年齡層都可能成為目標。 警方提醒，市民不要使用可疑短訊提供的聯絡方法，不要向陌生人分享屏幕或交出驗證資料，也不要在安裝不明程式後，按陌生人指示開啟NFC功能或把信用卡貼近手機。
- 在防騙配套方面，通訊事務管理局辦公室表示，截至8月底，已有超過880間公司及公私營機構參與短訊發送人登記制，獲認證發送人會以「#」號開頭的已登記名稱發送短訊，市民可到網站查核名單。 通訊辦又指，電訊網絡會自動攔截並非由已獲認證發送人發出、但名稱含有「#」號的懷疑詐騙短訊；另曾發現零星以「#」號開頭的詐騙短訊，是透過非法流動裝置利用2G技術發送。通訊辦表示，自6月起市場上已再無2G服務，使用舊式手機的市民只須更新手機軟件及關閉2G服務，相信這類假冒訊息可望絕跡。
Why It Matters
這類新型假冒客服騙案，不再只靠單一釣魚連結，而是透過即時對話、視像通話及逐步指示，令受害人更容易在慌亂下完成轉帳或信用卡操作。 對香港市民而言，日常接觸物流、網購、保險及會籍服務時，若對方要求轉用私人通訊軟件、安裝程式、分享屏幕或開啟NFC，都應視為高風險訊號。