財智

　　還有幾天就是聖誕節，是大家期待已久的節日，大家放假幾天會有甚麼活動呢？可能有些人會在上網入手聖誕禮物，但大家如果在網上購物時一定要小心，因為分分鐘會誤入網上騙案。近日，守網者在Facebook上公布了2大聖誕騙案及釣魚短訊騙案手法，大家小心中伏！

延伸閱讀：

假冒Deliveroo「戶戶送」app偷銀行資料！4宗案損失逾$305萬！公開毒app名稱+識別方法！同場加映︰假冒旅遊服務專頁名單

WhatsApp騙案｜帳號被盜用點算？官方教2個步驟奪回帳戶自救！自保首要開雙重認證+定期check一個位

　　近日的騙案真的很多，不時就會收到奇怪的短訊，日日都會有各式各樣的來電，大家最近一次收到的疑似騙案又是甚麼呢？守網者近日在Facebook「CyberDefender 守網者」公布了3種騙案，其中2種更和聖誕節有關，先看看聖誕禮物網上騙案！

聖誕騙案│1. 聖誕禮物網上騙案

　　很多人在聖誕節都會買禮物送給朋友，市民會透過買賣平台入手禮物，而守網者指上周牽涉Carousell買賣平台的網購騙案舉報超過40宗，騙款數字高達$106萬，到底是甚麼一回事呢？

圖片來源：Unsplash @Superkitina

　　原來在Carousell買賣平台上很多騙徒會假扮成賣家，假裝放售各種名牌手袋、名錶、演唱會門券。如果大家真的要在Carousell上交易，一定要看看Carousell用戶是否顯示「已驗證」。守網者指，就算官方已經驗證用戶的電郵地址、電話號碼或已連結Facebook帳戶，該賣家都未必100%安全。

　　守網者建議大家最好當面交收，如果選擇過數，記得看看其他用戶評價及使用「防騙視伏器」或手機版「防騙視伏App」check清楚用戶名稱、銀行戶口號碼同轉數快識別代號，減少中伏的風險。而轉數快的「高危警示」已經推出，若收款人的轉數快識別代號（包括電話號碼、電郵地址及轉數快識別碼）與詐騙有關，並在「防騙視伏器」內標籤為「高危有伏」，轉帳確認頁面就會彈出高危警示！

下一頁：曖昧網友叫你下載網上虛假投資平台

聖誕騙案│2. 交友App：曖昧網友叫你下載網上虛假投資平台

　　第二種有關聖誕的騙案是交友App，不少人在過時過節想擺脫單身、識朋友都會使用交友App。多認識朋友絕對是一件好事，但大家都要小心和你聊天的網友可能是騙子！

　　守網者指出，日前一名女子透過交友App結識了一名網友，被對方游說成功，在虛假投資平台KBFG開戶投資，分別向多個本地銀行戶口進行16次本金轉帳，最後當事主要提取現金時被平台以不同藉口阻止，損失超過$82萬。大家在網上交友要注意，如果對方不斷游說參與投資計劃，就一定要小心中伏！

圖片來源：Unsplash @Markus Winkler

　　另外，守網者再公布了8個詐騙投資平台或手機App，名單如下：

1.    DF-MAX

2.    HKEXCOIN-CLOUD

3.    Otsmx

4.    Phoenix

5.    ProEX

6.    JWT金融平台

7.    LB 金聯

8.    中銀慧投（假冒同名資產管理服務）

同場加映：釣魚短訊騙案又再冒起

同場加映：釣魚短訊騙案又再冒起

　　最後一種騙案是釣魚短訊，守網者提醒近日騙徒翻炒偽冒短訊。該短訊大約內容是指你的用戶積分快要到期，所以要求你盡快兌換獎賞，並附上一條連結。萬一你按去連結，你就已經跌進他們的圈套。假網站會要求你輸入信用卡資料，以盜取你的資料。

圖片來源：Unsplash @Firmbee.com

　　守網者指，騙徒會假冒CSL、Smartone、YUU、HKeToll及Octopus等，所以大家收到懷疑釣魚短訊，記得看看連結的假網站域名，它們多數會是較冷門的延伸如 .top / .vip / .cc 等等。

　　早前，警方指出WhatsApp帳戶騎劫情況在近三個月再有上升趨勢，在2024年首3個月已經有超過800宗。這情況真的相當誇張，所以今次連同WhatsApp帳戶騎劫個案，會再告訴多2種類型的騙案，大家識認多一些，對騙徒的防範也會多一些！

騙案│1. WhatsApp帳戶騎劫騙財

　　近日，警方指出網上帳戶騎劫案在2024年首3個月一共有864宗，分別是1月的99宗、2月的207宗及3月的558宗。所以大家可以看到首3個月網上帳戶騎劫案已經急升，損失金額超過2,000萬。而網上帳戶騎劫案大部分都在WhatsApp上發生的。所以今次和大家講講WhatsApp帳戶騎劫案是怎樣的一回事！

　　很多時騙徒會先發送含有釣魚連結的短訊給大家，用盡方法去騙大家連結到假網站，在用戶被騙取電話號碼及驗證碼後，就可以登入大家的WhatsApp帳戶。但騙徒並不是向事主出手，而是向事主的朋友、親友進行詐騙。今年最大損失的一宗網上帳戶騎劫案件中，騙徒成為騎劫了一位商人WhatsApp帳戶，之後再發訊息給事主的商業伙伴，要求支付一筆業務的款項，最後成功騙取19萬美元，即約148.9萬港元！

圖片來源：Unsplash @Markus Spiske

圖片來源：Unsplash @ Asterfolio

　　而騙徒在Send出訊息後，會把訊息封存、刪除詐騙信息、關掉通知功能等，所以大家同時使用WhatsApp未必會可以第一時間在介面上發現自己的帳戶有問題，要通過其他朋友、親友告知，才會知道出事！

延伸閱讀：

WhatsApp騙案｜帳號被盜用點算？官方教2個步驟奪回帳戶自救！自保首要開雙重認證+定期check一個位

下一頁：上門高價回收舊衣物騙取重要個人資料

騙案│2. 上門高價回收舊衣物騙取重要個人資料

　　第二類型是上門高價回收舊衣物騙案！近日，「回收」、「環保」的問題十分受關注，很多人都會拿著永廢物、舊衣、家具及電器去回收，如果是高價回收就一定十分吸引！但，大家有沒有想過，這有機會都是騙案？近日，很多網民見到有Facebook專頁宣傳上門高價回收舊衣物，回收金額真的超吸引。

　　而「CyberDefender 守網者」早前在Facebook上揭發，這原來是一個騙局！3步就把大家騙了：

　1. 騙徒開設虛假Facebook專頁，並利用廣告宣傳上門高價回收舊衣物，吸引網大家跟他們的WhatsApp客服聯絡。客服會說服你到指定的虛假網站，下載一個名為「Panda Pack」的虛假App作預約回收舊衣物服務

　2. 下載App後，App內會要求將「Panda Pack」設為預設短訊的應用程式，並可以存取你的相機、通話紀錄、檔案和媒體、麥克風、電話及短訊的權限等。

　3. 大家輸入手機號碼註冊後，就會進入假的預約界面，除了要輸入地址、信用卡資料扣除8元的預約費。

　　而在這個過程中，騙徒其實已取得你的個人資料、短訊驗証碼及信用卡資料，十分危險。

下一頁：假扮學校職員訂床墊網騙

騙案│3. 假扮學校職員代訂床墊網騙

　　除了網上帳戶騎劫案及上門高價回收舊衣物騙案外，近日都有一種假扮學校職員的網騙。第三個Case是假扮學校職員代訂床墊騙局，有有騙徒自稱學校職員，聯絡工程公司委託工作時並指定其找另一間公司代訂一批床墊及塾支訂金。取得工程公司相任後，工程公司當然會付款，最後騙徒不知所終。

　　別以為這類型的案件超少見，警方曾在一周中接獲14宗報案，跟代訂床墊騙局是相同手法，在詐騙時指自己是學校職員，合共損失$170多萬。所以「CyberDefender 守網者」早前在Facebook上指有3點十分重畏，

　1. 如接到大額訂單時，應先收妥貨款或訂金。

　2. 如有陌生客戶進行大額採購，應留意潛在風險。

　3. ⁠切勿輕易向陌生供應商大額付費代購物料。