警方3個月內接報近千宗釣魚SMS騙案 一文拆解詐騙手法

釣魚短訊近年肆虐本港，過去兩年曾出現假冒銀行、電子支付工具、郵遞服務、網上商店的詐騙SMS訊息。去年十二月，詐騙集團開始把「版圖」延伸至多家電訊服務供應商及連鎖零售商店的會員奬賞計劃，每隔數天至數星期便有機構被偽冒。如此換湯不換藥的手法，為何仍能「騙到眾生」？

警方曾展示騙徒手法。資料圖片

巧立名目 幾可亂真

近期假冒奬賞計劃的釣魚短訊，聲稱收訊人的積分快將到期、收件人因不當獲取積分而其帳戶被限制使用等，誘騙他們到假網站留低登入資料及信用卡資料，繼而盜用積分換取禮品或瘋狂刷卡購物。由去年底至今，警方已接報近千宗釣魚SMS騙案，大部分涉及積分獎賞釣魚詐騙 [註：即與HKT The Club、中國移動MyLink、數碼通和yuu有關] ，款超過港幣$1000萬元，當中最大損失案件受害人的信用卡被盜用高達$62萬元。釣魚短訊難以識破主要有兩大盲點：

盲點一：隨意自訂發訊人名稱

部分釣魚短訊的發訊人名字與真實機構相同，看似神乎奇技。然而，這是因為SMS短訊制式容許應用程式對個人(Application-to-Person) 傳送的SMS自訂最多11位英文字母的顯示號碼（即「自訂發送者號碼」），並隱藏發訊者電話號碼。在沒有電話號碼作對比下，手機系統會把同名發送者認作同一發送人，因此真假SMS會被放在同一個文件夾，令人難以辨認發送來源。有不少騙徒均透過境外電訊服務供應商發送SMS到本地進行詐騙，繞過剛生效的電話卡實名制度。

有騙徒假冒商戶發放釣魚訊息。資料圖片

盲點二：網頁設計像真度高

從手機瀏覽，假網站的版面跟真網站版面極為相似，單憑肉眼不易分辨，網址甚至用HTTPS開首，予人安全感覺。「HTTPS」的「S」雖然代表Secure（安全），但只代表該通訊被加密，並不等於網站無欺詐成份。不少騙徒建立假網站時，都會從網頁寄存公司付數美元購買一張SSL 證書，為網站設置加密傳輸，令假網站更像真。

犯案成本低 容易模仿

本月初，警方拘捕8名男女（22至52歲）涉及35宗假冒電訊商的釣魚騙案，涉款約$67萬元，檢獲涉案名貴服飾及電子產品。警方相信被捕的集團主腦及骨幹成員負責發放魚訊息，並在騙取市民資料後，安排「車手」四出購買屬易轉手的貨物。行動翌日，筆者已收到積分獎賞的釣魚短訊，可見詐騙集團不止一家。

「釣魚短訊只是一種手法，騙徒還可用作不同騙案。」警方網絡安全及科技罪案調查科警司陳純青解釋道，『例如年初有騙徒假冒證券買賣平台，短訊聲稱有「用戶信息」要核實，要求受害人透過附上的WhatsApp連結聯絡所謂「專員」。有關「專員」以進行問卷調查為名，邀請受害人加入投資交流群組，繼而游說他們參與不存在的投資計劃。

另外也有短訊邀約色情約會，誘騙受害人到假約會平台付費登記以尋找約會對象，本月初一名男子因而墮入援交陷阱導致損失過千萬。』

據悉，警方正與通訊事務辦公室、香港銀行公會和和主要電訊服務營運商研究訂立發送者號碼註冊制度以過濾釣魚SMS短訊以及攔截詐騙網站，以完善通訊及網絡系統等方式堵截漏洞。

識破釣魚陷阱 靠見微知著

釣魚短訊內嵌連結的網址與機構官方網址的串法並不相同。只要稍加留意，並不難發現有異。進入假網站後，假如未能轉換語言、發現部分按鈕或連結失效、輸入不正確的信用卡資料也能順利「過版」，該網站便很大機會是釣魚網站。

陳純青提醒市民，如懷疑訊息真偽，可向官方機構查詢，或在警方守網者網站（CyberDefender.hk）「防騙視伏器」或最近推出的手機版應用程式「防騙視伏App」輸入可疑網址、電話號碼等，便可即時評估詐騙風險。就算市民輸入「The Club」或「yuu」等常被騙徒假冒的機構名稱，搜尋結果也會顯示橙色代表「疑似有伏」，這個設計的原意是提醒市民進一步查證網址等，以準確評估詐騙風險。

Sebastian

** 博客文章文責自負,不代表本公司立場 **

第十五屆全國運動會圓滿結束之後，又到第十二屆殘疾人運動會暨第九屆特殊奧林匹克運動會今日（12月8日）正式揭幕。今屆香港將派出歷來規模最龐大、也是項目最多的代表團參與；而今次香港將承辦當中5個項目。

 正如十五運會一樣，香港電台將全程緊貼賽事，特派記者駐粵港澳三地賽場，為觀眾採訪場內場外第一手消息，專業主持陣容更加碼，讓觀眾更能投入賽事。

香港電台將全程緊貼直擊殘特奧會賽事。

在今屆殘特奧會中，香港承辦的5個項目包括殘奧項目硬地滾球、輪椅擊劍、乒乓球（TT11組）、大眾項目輪椅舞蹈和特奧乒乓球；其中，輪椅舞蹈早於9月初已順利舉行，香港隊取得3金3銀的亮麗成績，先拔頭籌。

港台特派記者駐粵港澳三地賽場，為觀眾採訪場內場外第一手消息。

而超過420人的香港代表團，包括逾280位運動員、約140位隨隊工作人員和醫護人員，出戰14個殘運會競賽項目、4個殘運會大眾項目和7個特奧會項目，是香港第8次參加殘運會以及第6次參加特奧會，且戰績彪炳，在上屆殘運會和特奧會中，香港代表團在殘運會取得10金1銀6銅共17面獎牌；在特奧會則取得25金9銀8銅共42面獎牌。

因應大埔火災，雖然原定於12月8日在廣州舉行的殘特奧會開幕式雖然取消，但殘特奧會所有賽事結束後，將舉行簡約的閉幕活動。

港台多個頻道都會直擊和重溫賽事精華。

馬曉晴、林定勤、李藹璣將繼續為大家總結每日的賽事重點。

香港電台在12月9 日至14日期間，將全程直擊和緊貼賽事，包括港台電視31台有《殘特奧會速遞》，有專業主持陣容，包括林定勤、李藹璣、馬曉晴、林普斯等大家熟悉的面孔，播出每晚一小時的殘特奧會精華。

專業主持團隊包括丘雨勤、何雁詩。

另港台電視32台《殘特奧會直擊》，則由專業主持團隊包括張存華、丘雨勤 、鄧伊程、何雁詩，及首次加盟的陳浩源、羅頌欣，連同不同專業評述嘉賓，陪觀眾一齊緊貼每日賽事。值得一提的是，前香港輪椅羽球運動員陳浩源於上年的巴黎奧運結束後退役，今次是首次參與大型綜合運動會的節目直播主持，不容錯過他的專業評述並分享「過來人」經驗。

前香港輪椅羽球運動員陳浩源首次參與大型綜合運動會節目直播主持。

而港台電視36台的《共融殘特奧會》，則會在直播時段全程提供口述影像服務，以及每日提供兩小時的賽事配以手語傳譯，而晚上則提供配以手語傳譯的一小時精華重溫。

電視直播配以智慧廣播技術。

港台會繼續以智慧廣播結合共融服務，以人工智能工具生成宣傳片視覺元素，以及智能剪輯賽事精華片段，提升製作效率及節目的視覺效果；並利用電視、網站、手機應用程式及社交媒體直播賽事，電台以及多個社交平台發布精華資訊，全程同步，投入全運盛事。

十八區指定體育館設置「十五運會和殘特奧會活力觀賞站」。

此外，康文署於轄下十八區指定體育館設置「十五運會和殘特奧會活力觀賞站」。

港台特備網站：https://app2.rthk.hk/special/nationalgames/index.php