警方今年首季录得近九百宗「骑劫」网上社交帐户骗财案件,损失逾二千万港元。
这些由假冒官方帐户发出的短讯,一按就误中「网络陷阱」。根据警方数字,上月录得558宗社交帐户被「骑劫」骗案,对比今年一月急增4.6倍;损失金额由330万元,飙升至接近1,160万元,当中九成九涉及WhatsApp帐户。
损失最大的一宗,涉及一名经营餐厅的男商人,WhatsApp帐户被骗徒「骑劫」并控制。骗徒利用事主的通讯录,向他另一名商业夥伴发短讯,要求支付款项。对方不虞有诈,转帐至骗徒提供的银行帐户,最终被骗去19万美元、即约148万港元。
去年较多人误堕骗徒制作的假冒官方平台网站陷阱,例如WhatsApp网上版,近日骗徒再次透过直接发送假冒官方平台的钓鱼连结。
网罪科总督察梁以德说:「过程中,骗徒要求用户输入电话号码,用作连结其他装置。拿到电话号码后,骗徒会将一组由通讯软件系统终端产生的转移代码传送用户,要求用户将该组转移代码输入至手机。当用户输入后,骗徒就可用其他装置,登入受害人帐户。」
网罪科高级警司梁霭琳称:「当一个钓鱼连结被发现后,骗徒会立即转换另一个钓鱼连结,继续犯案。警方发现今年首三个月,相关钓鱼连结‘变种’超过300多次。」
亦有骗徒「骑劫」一个帐户后,假借更换手机名义,向通讯录亲友讹称,错误输入对方电话号码去接收转移代码,从而进行多重帐户「骑劫」。
警方又提醒市民,如收到亲友透过讯息,要求过数或汇款,应致电对话确认身份及查询相关要求,减低受骗风险。