「双十一」购物狂欢在即　网络安全事故协调中心吁慎防网骗｜附防骗小贴士

「双十一」购物狂欢临近，各大品牌和购物电商平台，纷纷加大优惠力度。但香港网络安全事故协调中心（HKCERT）就提醒市民，在网上购物时，一定要多加提防，以免落入假冒网站陷阱，让骗徒藉「双十一」优惠行骗。

下文为网络安全事故协调中心就下单、付款，以及购物后三个环节可能出现的行骗手法作警示，呼吁提高警惕。

下单前：假网店、假专页及仿冒电商平台

骗徒可能利用超低价、限时优惠或奖赏，引导消费者进入假网店、社交媒体专页或仿冒电商网站，再套取个人及付款资料，或直接转帐至指定帐户。

HKCERT近期监测到伪冒丰泽的钓鱼网站，以完成问卷后获取「专属优惠」及极低价商品作诱因，吸引市民下单，借此骗取个人及付款资料。

图示：假冒丰泽的钓鱼网站，以优惠商品诱导用户填写个人及付款资料的页面

部分伪冒网站亦可能模仿电商或网上服务平台的完整交易流程，包括商品、订单、付款及客服介面等，增加可信度。HKCERT近期亦观察到有冒用 Klook 品牌的可疑网站，模仿餐饮预订及演唱会门票等交易页面。这类网站可以高度模仿品牌标志、商品页面及付款流程。网站可以高度仿真，但真正破绽往往在网址，假冒网站所使用的主网域与官方平台的主网域并不一致。

图示：假冒 Klook 网站诱导用户透过 FPS 付款‌的截图

图示：假冒 Klook 网站的虚假订票付款页面

HKCERT提醒，市民不应单凭网站设计、品牌标志或商品资料判断真伪。进行交易前，应仔细核对完整网址及商户联络资料，并尽量自行从官方网站或应用程式进入购物页面。

付款时：假支付页面

支付平台亦是骗徒经常冒充的对象。骗徒可能以「帐户异常」、「付款失败」、「交易需要重新验证」、「帐户受限制」或「需要解锁」等理由制造紧迫感，再要求用户进入外部网站、联络指定「客服」或提交帐户及付款资料。

HKCERT近期观察到伪冒 PayPal 及 AlipayHK 支付平台的钓鱼网站，包括以「收款帐户异常风险」为由制造压力，声称用户帐户可能被暂停、终止或冻结，再要求用户联络所谓「客服助手」处理解锁。AlipayHK曾提醒市民，市场上出现伪冒其品牌的钓鱼网站，并重申不会主动透过手机短讯、电邮或网站要求用户提供敏感资料或进行付款。

图示：假冒 AlipayHK帐户异常的钓鱼页面

购物后：假物流及假客服骗案

付款完成不代表风险结束，当消费者正等待包裹或退款时，骗徒更容易利用真实购物情境降低戒心。

假物流通知

骗徒可能假冒物流、速递或取件服务，以「派送失败」、「地址资料不完整」、「需重新安排配送」或「需补付费用」为由，要求用户重新确认地址及支付费用，借此骗取个人及信用卡资料。

HKCERT近期亦收到假冒7-Eleven「交货便」的钓鱼案例，诱导用户提交个人资料；另有假冒顺丰速运的短讯，以「包裹延误」、「多次致电未能接通」为由诱导收件人致电假客服。

图示：假冒 7-Eleven 交货便网站的截图

市民如果怀疑自己落入骗局，或者已经被骗，可以扫描以下二维码查询及求助