財智

　　近期網上騙案的招式層出不窮，警方近期在官方防騙專頁「守網者」中分享多個網上騙案新招，當中最貼身要數製作 WhatsApp 登入版面的假網站，待大家留下電話號碼、驗證碼等資料後，直接騎劫該 WhatsApp 帳戶！另外騙徒還設冒牌的投資 app 或平台，點名公開 7 個「高危有伏」的投資 app 取騙大額本金，「大戶」最高損失逾 $400 萬元！至於手機的 SMS 短訊同樣有伏，原來顯示為「HKSARG」的 SMS 發送者也不一定由政府發出！即睇更多詳情。

 

網上騙案新招 01：假冒WhatsApp登入版面偷帳戶！

 

　　WhatsApp 騙案並非新鮮事，除了騙取驗證碼騎劫戶口、假冒親友要求幫忙購買點數卡或滙款，最近騙徒又有新招騎劫大家的 WhatsApp 帳戶！原來騙徒用「WhatsApp」作為關鍵字於 Google 投放廣告，把假網站的廣告在搜尋結果中置頂。只有大家搜尋網上版 WhatsApp
版面時，誤點入 WhatsApp 登入版面的假網站，並留下電話號碼、驗證碼等，騙徒便能登入其帳戶，不用收假冒 WhatsApp 釣魚短訊或透露驗證碼，一樣誤墮「搜尋器優化中毒」（SEO poisoning）的圈套。

 

（圖片來源︰FB @CyberDefender 守網者）

 

　　「守網者」專頁建議，大家不應盡信搜尋器置頂的結果，尤其標示為「贊助」的搜尋結果；或者把常用的連結直接放入瀏覽器的書簽（bookmark），方便下次重訪該網站。點擊任何連結前亦應留意網址是否有異樣，如收到突如其來的轉款、借錢或經濟援助要求，致電對方核實清楚。除此之外，大家也該避免接聽不明的視像電話，以防對方利用 AI 技術把大家的樣貌移花接木，並假冒受害人向親友要求匯款，騙取金錢。

 

　　另外，WhatsApp 具有自動識別可疑連結的功能，萬一偵測到可疑字元，系統就會出現警告提示大家，所以點擊連結時，記得留意警示。

 

（圖片來源︰FB @We Think Digital Hong Kong）

 

下一頁︰

 

網上騙案新招 02：用app買A股或虛擬資產都會被騙？

 

　　除了假冒 WhatsApp 登入版面，警方的「守網者」專頁亦提到港股走勢疲弱，帶動投資A股為餌的騙案持續高位徘徊，早前就錄得近 120 宗相關案件，佔網上投資騙案總數七成，「大戶」最高損失逾 $400 萬元。專頁更點名盤點 7 個「高危有伏」的投資 app，包括 UBS 北向互換通、中華通、金探通、國海-金探通、易方機構證券、富達及滬聯戶融，部分更假借同名基金投資公司、投資銀行、理財計劃等。

 

（圖片來源︰unsplash）

 

　　騙徒手法主要透過社交平台刊登廣告，誘使投資者加入 WhatsApp 或 Telegram 群組接收炒股貼士，最常見是聲稱港股形勢險峻，再各大家推介投資內地股票，並邀請下載投資 app 或在平台開戶小試牛刀。不過「守網者」專頁指，這些 app 或平台均屬虛假，當投資者把大額本金存入至騙徒指定收款戶口後，本金和所賺的利潤便不能套現，導致血本無歸。

 

網上騙案新招 03：顯示為「HKSARG」的SMS發送者也不一定由政府發出

 

　　不知大家試過收到發送者號碼為 +852 字頭的政府部門短訊嗎？「守網者」專頁也分享，如果 SMS 發送者顯示「HKSARG」，亦不一定是官方發出。因為應用程式對個人（Application-to-Person, A2P） SMS 制式容許發訊人自訂最多 11 位英文字母的顯示號碼（即坊間所稱的「自訂發送者號碼」，Customized Sender ID），便利進行商業活動。見前的《非應邀電子訊息條例》，暫時只規定商業電子訊息發送人須提供清楚及準確的發送人資料，但未有規定實施發送者號碼註冊制度以過濾垃圾訊息。因此，身處境外的騙徒可透過假冒銀行、郵遞服務等，漁翁撒網發出釣魚 SMS 進行詐騙。

 

　　另外，連同最新版本的蘋果 iOS 系統也會把不在通訊錄的本地發訊電話號碼加上 +852 字頭，但來電則沒有這個情況，因此在本地收到 +852 字頭的來電，便要提防電話詐騙喇！而近期版本的 Android 系統則沒有這個情況出現。

 

（圖片來源︰unsplash）