警方3個月內接報近千宗釣魚SMS騙案 一文拆解詐騙手法

釣魚短訊近年肆虐本港，過去兩年曾出現假冒銀行、電子支付工具、郵遞服務、網上商店的詐騙SMS訊息。去年十二月，詐騙集團開始把「版圖」延伸至多家電訊服務供應商及連鎖零售商店的會員奬賞計劃，每隔數天至數星期便有機構被偽冒。如此換湯不換藥的手法，為何仍能「騙到眾生」？

警方曾展示騙徒手法。資料圖片

巧立名目 幾可亂真

近期假冒奬賞計劃的釣魚短訊，聲稱收訊人的積分快將到期、收件人因不當獲取積分而其帳戶被限制使用等，誘騙他們到假網站留低登入資料及信用卡資料，繼而盜用積分換取禮品或瘋狂刷卡購物。由去年底至今，警方已接報近千宗釣魚SMS騙案，大部分涉及積分獎賞釣魚詐騙 [註：即與HKT The Club、中國移動MyLink、數碼通和yuu有關] ，款超過港幣$1000萬元，當中最大損失案件受害人的信用卡被盜用高達$62萬元。釣魚短訊難以識破主要有兩大盲點：

盲點一：隨意自訂發訊人名稱

部分釣魚短訊的發訊人名字與真實機構相同，看似神乎奇技。然而，這是因為SMS短訊制式容許應用程式對個人(Application-to-Person) 傳送的SMS自訂最多11位英文字母的顯示號碼（即「自訂發送者號碼」），並隱藏發訊者電話號碼。在沒有電話號碼作對比下，手機系統會把同名發送者認作同一發送人，因此真假SMS會被放在同一個文件夾，令人難以辨認發送來源。有不少騙徒均透過境外電訊服務供應商發送SMS到本地進行詐騙，繞過剛生效的電話卡實名制度。

有騙徒假冒商戶發放釣魚訊息。資料圖片

盲點二：網頁設計像真度高

從手機瀏覽，假網站的版面跟真網站版面極為相似，單憑肉眼不易分辨，網址甚至用HTTPS開首，予人安全感覺。「HTTPS」的「S」雖然代表Secure（安全），但只代表該通訊被加密，並不等於網站無欺詐成份。不少騙徒建立假網站時，都會從網頁寄存公司付數美元購買一張SSL 證書，為網站設置加密傳輸，令假網站更像真。

犯案成本低 容易模仿

本月初，警方拘捕8名男女（22至52歲）涉及35宗假冒電訊商的釣魚騙案，涉款約$67萬元，檢獲涉案名貴服飾及電子產品。警方相信被捕的集團主腦及骨幹成員負責發放魚訊息，並在騙取市民資料後，安排「車手」四出購買屬易轉手的貨物。行動翌日，筆者已收到積分獎賞的釣魚短訊，可見詐騙集團不止一家。

「釣魚短訊只是一種手法，騙徒還可用作不同騙案。」警方網絡安全及科技罪案調查科警司陳純青解釋道，『例如年初有騙徒假冒證券買賣平台，短訊聲稱有「用戶信息」要核實，要求受害人透過附上的WhatsApp連結聯絡所謂「專員」。有關「專員」以進行問卷調查為名，邀請受害人加入投資交流群組，繼而游說他們參與不存在的投資計劃。

另外也有短訊邀約色情約會，誘騙受害人到假約會平台付費登記以尋找約會對象，本月初一名男子因而墮入援交陷阱導致損失過千萬。』

據悉，警方正與通訊事務辦公室、香港銀行公會和和主要電訊服務營運商研究訂立發送者號碼註冊制度以過濾釣魚SMS短訊以及攔截詐騙網站，以完善通訊及網絡系統等方式堵截漏洞。

識破釣魚陷阱 靠見微知著

釣魚短訊內嵌連結的網址與機構官方網址的串法並不相同。只要稍加留意，並不難發現有異。進入假網站後，假如未能轉換語言、發現部分按鈕或連結失效、輸入不正確的信用卡資料也能順利「過版」，該網站便很大機會是釣魚網站。

陳純青提醒市民，如懷疑訊息真偽，可向官方機構查詢，或在警方守網者網站（CyberDefender.hk）「防騙視伏器」或最近推出的手機版應用程式「防騙視伏App」輸入可疑網址、電話號碼等，便可即時評估詐騙風險。就算市民輸入「The Club」或「yuu」等常被騙徒假冒的機構名稱，搜尋結果也會顯示橙色代表「疑似有伏」，這個設計的原意是提醒市民進一步查證網址等，以準確評估詐騙風險。

Sebastian

** 博客文章文責自負,不代表本公司立場 **

旅發局進一步擴大旅遊義工計劃，準備招募更多對旅遊業有熱情的市民尤其是年輕人，希望佢哋身體力行做好東道主的角色，同旅客分享各種旅遊主題和知識。

Sebastian去聽了這些義工分享的經驗，發覺原來喺旅發局做義工真係唔係「義工」兩個字咁簡單，佢哋的經歷有趣的一面，也有感人之處。

「旅遊義工」Agnes退休前任職跨國公司管理層。

退休前在一家跨國公司做管理層的Agnes，擔任旅遊義工計劃已經有12年的時間，有什麼令佢印象深刻的經歷呢？Agnes分享話，在2018年的時候，遇到一位英國來的老人家，帶住一家大細同一本相簿，想搵返相片中的景色拍照留念。原來呢一位英國老人家係喺香港出生，5歲時跟隨父母返回英國居住。根據呢位老人家的自白，他對香港的記憶全部來自父母影低嘅相。

收到呢個請求之後，Agnes就一心想幫佢完成這個心願，認真幫老人家研究攝影地點喺邊度。結果就發現，除了一個景點外，其餘全部都對得上，Agnes就教老人家如何去現場影返啲相。佢哋影相時甚至擺出了當年老人家父母的甫士。

因為參加義工計劃不是日日返工，每次服務時長僅需大約3個鐘，Agnes隔幾日才會去到尖沙咀旅遊咨詢中心當值。事件過去後，有天返時時，有旅發局同事搵到Agnes，話英國老人家來告別，留底紀念品俾佢。Agnes打開禮物一睇非常感動，原來係老人家的父母當年喺香港影的舊照片。Agnes覺得呢啲係老人家的獨家回憶，不敢收藏，因為承載咗佢對父母的緬懷。後來先知，原來老人家已將舊相數碼化，送俾Agnes嘅係拷貝，現在存放在旅發局。

Agnes話，每當想起這段回憶，自己能夠幫老人家完成心願，好有滿足感。

退休之前喺跨國企業做管理層的Agnes仲笑言話，做義工工作仲有一個好處，就係佢平時返工工作壓力非常之大，做義工反而係佢緊張的工作生涯找到放鬆自己的一種好方法。

由新加坡回流香港發展的Marco，透過參與「旅遊義工」計劃重新認識香港。

Marco做咗6年的義工，佢係土生土長的香港人，但之前去了新加坡定居工作，但仍然覺為香港「做番啲嘢」，於是加入到義工招募計劃，現在從新加坡回流回香港，更希望通過計劃喺香港服務遊客，將香港的旅遊咨詢同旅客分享。

由於曾在新加坡生活，熟番當地人的生活習慣和語這，在做旅遊義工時，可以運用經驗協助遊客，例如，了解新加坡沒有鵝，只有鴨供應，所以明白新加坡遊客到香港品嘗和購買燒鵝是熱門活動，他就一早了解定向遊客介紹。

做旅遊義工，除了要求兩文三語流利，如果識多一種語言，對工作就更有幫助。Marco就笑言，除了三語，他仲識講新加坡式的英文，咁接待新加坡遊客時，佢就有個人優勢，黎到香港玩的新加坡人亦會覺得有親切感。

最新一期的旅遊義工計劃已開始招募，一直去到5月31日截至。今年成功入圍咗呢個計劃的學員，除咗可以學習多項本地旅遊方面的知識，譬如傳統本地文化、購物、綠色旅遊等等，今年仲邀請到星級導師，教大家點樣做好旅遊使者。

各位如果有興趣都可以試下報名參加計劃，為香港旅遊出一分力，亦都係結識世界唔同地區朋友嘅好好機會。