HKCERT籲市民警惕假冒客服騙案 防個人資料被利用

香港文匯報訊 個人資料私隱專員公署本月先後接獲香港航空、友和香港及百老滙電器的資料外洩事故通報，合共涉及超過1,600名市民的個人資料，並已就事件展開調查。截至目前，公署就三宗事故共接獲23宗投訴及20宗查詢。香港網絡安全事故協調中心（HKCERT）提醒市民，即使對方能準確說出你的姓名、電話、航班或交易資料，也不代表其身分真實。如收到退款、賠償或轉帳要求時，切勿急於付款、點擊連結，或提供密碼及一次性密碼（OTP）。市民應立即停止操作，並透過官方網站、應用程式或服務熱線獨立核實真偽。

近日有騙徒冒充香港航空客服人員，準確說出受害人的航班編號、起飛時間及目的地，再訛稱航班取消，可安排退款、改乘其他航班或提供保險賠償，誘使受害人登入虛假網站、啟用螢幕共享，或以「轉帳驗證」為由轉帳。警方公布的一宗個案中，一名退休人士因此損失120萬元。此外，亦有假冒友和及其他商戶客服的騙案。騙徒掌握事主的購物資料後，訛稱包裹損壞或可安排退款，繼而冒充公司或金融機構職員，引導事主登入虛假網站或轉帳至指定戶口。

HKCERT提醒市民，外洩的個人資料可能被不法分子利用，製作更具針對性及可信性的釣魚訊息或詐騙話術。即使來電者能準確說出事主的姓名、航班、訂單、送貨地址或購物紀錄，亦不代表對方是相關機構的真正職員。