(有片) 假冒水務署發釣魚短訊套信用卡貨料 香港內地警方聯手拘15人涉款1630萬

香港文匯報訊（記者 蕭景源）香港警方早前經情報分析及調查後，鎖定一個跨境詐騙集團，於3月至6月與內地公安部門展開聯合行動，拘捕9男6女，年齡介乎19至57歲，瓦解一個跨境假冒水務署釣魚騙案集團，涉款1630萬元。網絡安全及科技罪案調查科警司許綺惠表示，今年1月至5月，警方共錄得11,565宗科技罪案，當中釣魚騙案佔1,009宗，較2025年1月至5月的釣魚騙案的550宗，上升八成。在這些釣魚騙案中，有841宗屬假冒水務署，損失金額達1680萬元。

2026年1月至5月，損失金額最大的一宗涉及水務署的釣魚騙案，涉及一名71歲受害人，他在今年3月收到假冒水務署的釣魚短訊，先後輸入兩張信用卡資料，包括號碼、有效日期、CVV安全碼等，最後該兩張信用卡被盜用，賊人透過外國網上購物平台，購買電子產品，損失超過31萬港元。

由於超過8成騙案均假冒水務署，反映騙徒針對市民對着政府部門的信任以及利用市民對日常不可或缺的服務的殷切需求，令市民更易墮入陷阱。因此，警方行動的策略，是針對釣魚詐騙「黑灰產業鏈」的每一環節，因產業鏈由不同團夥分工組成，分上、中、下游三路。

首先是鎖定上游環節，即負責製作、販售及管理虛假網站的團夥，警方追蹤域名來源，採取堵截或下架措施，並深入分析其網上足跡，配合跨境執法行動。在中游部份，騙徒通常透過短訊中介平台批量發送釣魚訊息。警方與電訊商合作，識別可疑短訊（例如異常的發送人名稱），並已識別超過1,000個與假冒水務署有關的短訊發送人 ID，並轉交電訊商攔截，或者推送警示提示，減低市民受騙風險。最後在下游，另一批騙徒會利用盜取的信用卡資料購買網上商品及套現。警方除了採取拘捕行動，並與銀行及發卡機構合作，阻止相關資料繼續流出及在網上流傳，全面切斷犯罪鏈條。

網絡安全及科技罪案調查科高級督察任浩賢表示，案中騙徒利用黑灰產業鏈犯案，流程大致分為四個部份：第一，騙徒先建立假冒水務署的釣魚網站，這些假網址通常刻意加入「WSD」、「HKG」或者其他類似政府部門的字眼，企圖魚目混珠。第二，騙徒會向市民大量發放假冒水務署的釣魚短訊，這些短訊的發送人名稱(Sender ID)會刻意模仿政府部門，加入類似水務署或政府的縮寫，例如「WSD」、「HKSAR」、「GOV」，令市民以為是水務署官方短信。短訊內容通常會聲稱市民的水費帳戶資料需要更新，或者水費已經逾期，甚至以「暫停供水」等具迫切感的字眼，令受害人情急之下點擊短訊內的超連結。

第三，當受害人按了連結之後，便會被帶去一個假冒水務署的釣魚網站。這些網站往往十分逼真，版面及流程，均會刻意模仿官方網站，真假難辨。假網站會要求受害人輸入電話號碼，聲稱要做身份核實，其後再顯示一張假的逾期水費單。這些帳單金額通常不大，可能只是數元，令受害人不會太猶豫，便跟指示輸入信用卡資料以便「即時繳費」。

第四，當受害人輸入信用卡號碼、有效日期、CVV安全碼，甚至乎是OTP一次性密碼之後，這些資料便會即時傳送至騙徒控制的後台。他們取得信用卡資料後，會迅速利用有關資料在網上商戶進行未經授權交易，例如購買電子產品、禮品卡，或者其他容易轉售的商品，令受害人在短時間內蒙受損失。在過程中，騙徒會不停轉換短訊發送人名稱、釣魚網站域名及短訊內容，藉此掩人耳目。

因應此類情況，網罪科自3月起展開代號「傲鷹」的反釣魚騙案行動，聯同新界南總區及港島總區，同步打擊上游釣魚網站管理員至下游套現的成員，以打擊整條釣魚騙案的犯罪鏈。行動中，中港兩地在3月至6月共拘捕15人，當中包括管理釣魚網站，及盜用信用卡套現的疑犯，同時警方搜查多個分布各區的據點，包括紅酒倉庫、存貨轉手的臨時貨倉等。行動中，警方檢獲一批懷疑以盜用信用卡資料購買的高價值貨品，包括名酒、名錶、化妝品、遊戲卡、演唱會門票、電子產品及名貴手袋等。初步調查顯示，該跨境集團涉及720宗已向警方報案的釣魚騙案，涉案損失金額約1,630萬港元。

這些釣魚騙案全部涉及冒充水務署的假網站，騙徒使用多種方法增加網絡匿名性，增加調查難度。經網罪科就相關數碼足跡深入調查，並與內地公安部門進行情報交流，在今年6月8日，內地公安部門根據香港警方情報，在內地搗破一個詐騙據點，並以「詐騙」罪名拘捕兩名分別28歲男子及36歲女子的主腦，他們涉嫌管理相關釣魚網站，提取本港受害人的信用卡資料，行動中檢取多部相信與建立及操作釣魚網站有關的證物，包括電話、電腦等。同時，網罪科發現約4,000張懷疑被盜用的信用卡資料，已即時通知相關銀行作出跟進及處理；另外亦發現案件涉及超過1,200個可疑網頁連結，警方已交予電訊商進行攔截，以及透過多個渠道安排下架，以加強防範。

新界南總區反詐騙組警司梁志恒表示，在今年1月至5月，新界南總區共接獲超過200宗相關報案，涉及損失共約280萬港元，當中約一半案件，受害人的信用卡資料在本地及海外被盜用作網上購物的比例是各佔一半。因此，新界南總區反詐騙組聯同網罪科，配合代號「傲鷹」行動，把有關案件列為優先處理項目。經深入分析調查，以及翻查包括「銳眼計劃」的閉路電視鏡頭，人員鎖定一批本地疑犯，懷疑他們涉及在新界南區發生的14宗欺詐交易，合共損失30萬港元。在6月15日起更展開連串拘捕行動，共拘捕5男4女本地人，年齡介乎19至57歲，涉嫌「串謀詐騙」罪，他們已獲准保釋候查。

調查顯示，被捕9人主要以「搵快錢」形式被招攬，他們分兩類角色：第一類是「收貨兼轉運」。他們在網上社交媒體見到「搵快錢」、「代收件」廣告，按指示到順豐自提點或智能櫃取貨，貨品包括 Pokémon卡、高端護膚品、首飾、電子產品及貴價紅酒等；其後再按照對方要求，把貨物寄往內地指定地址，每單收取數百元酬勞。第二類是「電話及地址提供者」，同樣透過網上社交媒體被招聘，並提供自己真實身份登記的電話號碼作為聯絡電話，並用自己住址作收貨地址，收齊貨物後再依照對方指示將貨品寄返內地，同樣按單收錢。表面上似乎只是「幫人收件、借電話」，實際是幫詐騙集團轉移賊贓，同樣涉嫌串謀詐騙。

許綺惠又指出，目前多個政府部門已經將官方短訊納入「短訊發送人登記制度」，並統一使用「#」字頭發送短訊，方便市民快速辨識官方信息。同時，針對經常轉換短訊發送人名稱(SMSSender ID)及內容的釣魚短訊，網罪科持續聯同相關電訊商合作，從源頭加強識別詐騙訊息，持續透過攔截及警示方式，減少可疑短訊流入市民手機。