假客服騙案首8月5000宗涉款7億 誘裝App盜卡狂碌 「驗證賬戶碼」竟變轉賬金額

今年首8個月，全港共錄得29,670宗詐騙案，較去年同期的28,379宗上升4.5%，涉款52.1億元，金額較去年同期增加近4%。其中假冒客服的騙案升幅顯著，共有逾5,000宗，涉款近7億元，單一個案最多損失近450萬元。警方發現假冒客服的騙案出現兩個變種新手法，包括誘騙受害人安裝惡意應用程式，並開啟手機NFC（近場通訊）功能將手機變成「讀卡機」，騙徒趁機盜用受害人信用卡瘋狂碌卡；另外，騙徒誘使受害人進入假網站「驗證」銀行賬戶，但受害人輸入的「驗證碼」實為轉賬給騙徒的金額，呼籲市民小心防範。

●香港文匯報記者 蕭景源

警方網絡安全及科技罪案調查科警司許綺惠日前召開記者會公布假冒客服騙案最新趨勢時表示，騙徒主要透過兩種途徑接觸受害人：一是直接致電；二是發送短訊，然後用各種借口誘使受害人回撥短訊中指定的「客服電話」。兩種接觸途徑雖然不同，但在與受害人建立聯繫後，騙徒採用的詐騙手法如出一轍。

今年首7個月，透過打電話的假冒客服騙案逾3,070宗，平均每月440宗，共損失4.3億元；8月單月就錄得逾1,600宗，共損失2.1億元，首8個月單一案件最高損失接近450萬元。至於透過發訊息的假冒客服騙案，首7個月共錄得逾280宗，總損失4,300萬元；8月單月就有逾80宗及損失1,200萬元。首8個月單一案件最高損失接近340萬元。統計數字反映假冒客服騙案有突然激增的趨勢。

以保險會籍等入手遙距操控

調查顯示，客服騙徒最常見假冒金融保險、會籍或速遞公司的客服人員，以幫忙取消保費或追查郵件等理由，用話術逐步誘導受害人進入圈套，他們會要求受害人轉用WhatsApp等通訊軟件進一步聯絡，再透過視像通話、屏幕共享，甚至遙距操控，誘導受害人進行所謂的「驗證」、「退款」或「取消服務」程序，誘騙受害人轉賬到不明賬戶。

近期，警方發現騙徒在行騙手法上有所進化，出現了兩種變種的騙術。第一種是誘使下載惡意程式，手機變「讀卡機」。騙徒假冒客服接觸到受害人後，誘使受害人用WhatsApp溝通，騙受害人進入假銀行網站提交個人資料，並傳送偽造批核文件博取受害人信任，之後要求受害人安裝惡意應用程式，再通過WhatsApp或WeChat傳送一個APK檔案，即代表受害人同意所有授權安裝程式。

開啟手機NFC淪為「讀卡機」

之後騙徒會利用話術騙受害人開啟手機NFC功能，當此功能配合惡意程式，騙徒便用方法誘受害人將信用卡貼近手機背面，此時正是騙徒「碌」受害人信用卡簽賬的動作。當受害人知道信用卡被盜用，騙徒會訛稱稍後一併退款，誘使受害人清還卡數，要求受害人再重做一次上述動作，二次盜用其信用卡簽賬。

第二種新手法是假驗證、真盜款，「驗證碼」變轉賬金額。騙徒會冒充速遞公司客服，以驗證銀行賬戶為由，要求受害人進行視像通話，並指示受害人將指定賬戶登記為新收款人，再要求受害人把假網站提供的「驗證碼」輸入網上銀行的「轉賬金額」欄位，用話術令受害人誤以為正在驗證，但實際上是向騙徒轉賬。其後，騙徒更會訛稱驗證失敗，要求重複操作，轉走存款。

網絡安全及科技罪案調查科總督察黃長興表示，警方循上、中、下游三路打擊假客服騙案。上游部分，會追蹤騙徒使用的釣魚網站的域名，鎖定背後的管理平台，與相關機構合作展開打擊行動。中游部分主要防止發送詐騙短訊，會從電訊網絡商進行源頭堵截，以及打擊發送詐騙短訊的偽基站（見另稿）。下游方面，加強偵查及拘捕洗黑錢分子，及向業界公布相關情報。由今年1月至8月，警方共發出超過2,600個封鎖異常短訊發送人名稱的要求，當中有逾1,500個虛假發送人名稱已被封鎖。