警打擊網購騙案拘33人 騙徒轉攻賣家「轉賬金額」偽裝成「驗證碼」

警方於4月13至24日展開執法行動，打擊網上購物騙案，並以「洗黑錢」及「以欺騙手段取得財產」罪拘捕21男12女，年齡介乎20至74歲。

新興手法：騙徒轉攻賣家
警方新界南總區反詐騙組警司梁志恆指出，傳統網購騙案多以買家為目標，即買家付款後收不到貨品。但近期出現一種針對賣家的犯罪手法，且有上升趨勢。此類手法特點是能在受害人不為意的情況下，令其蒙受較大損失。單計今年年初至3月底，新界南總區已錄得99宗相關案件，涉及騙款合共超過1300萬元。

為打擊此類罪行，警方於4月13日至24日展開「銀浪行動」，在全港多區拘捕33名本地人士，被捕人士主要涉嫌向騙徒提供個人銀行戶口，用以接收來自受害人的騙款，他們涉嫌干犯「洗黑錢」及「以欺騙手段取得財產」罪。

警方新界南總區反詐騙組警司梁志恆。

兩大詐騙流程剖析
新界南總區反詐騙組總督察林俊康指騙徒均透過精心設計的假網站，結合心理操控，誘使受害人執行轉賬或交出網上銀行憑證。

新界南總區反詐騙組總督察林俊康。

手法一：設計假交易網站 ，誘導受害人在銀行應用程式內轉賬

在此手法中，騙徒利用假網站製造「待收款」的假象，網頁會顯示「買家已付款，請確認接受」等字眼，營造交易即將完成的錯覺。但在收款前，網頁會要求受害人先完成一個驗證程序。要求賣家開啓自己的銀行應用程式或網上銀行，並新增收款人帳戶。而當新增「收款人」帳戶，騙徒利用銀行的「登記新收款人」功能，要求受害人提高轉賬限額，從而增加每次可騙取的金額。騙徒跟着要求受害人在「輸入轉賬金額」欄位填入騙徒提供的「驗證碼」，即是將「轉賬金額」偽裝成「驗證碼」，當受害人輸入所謂的「驗證碼」後，其實是將同等數值的金額轉賬至騙徒所提供的戶口裏。而騙徒在過程中不斷借助銀行介面的文字設計混淆受害人視聽。

由於受害人從未使用過所謂的平台收款功能，騙徒便會主動逐步「教導」受害人操作，令對方誤以為整個流程只是較為繁複，但仍屬正常的平台安排。有受害人形容，對方「很有耐性地教」，甚至令人感覺像客服一樣，這正好反映騙徒並非單靠一條假連結行騙，而是透過持續對話、消除疑慮及心理操控，逐步令受害人放下戒心。

手法二：假網站盜取網上銀行登入資料及一次性密碼

騙徒會直接盜取網上銀行密碼及一次性密碼（OTP），從而繞過受害人對即時轉賬的察覺。騙徒首先向受害人聲稱需要「驗證銀行戶口」方可收款，並發送假網站連結。有別之前的手法，這個網頁會要求受害人輸入其收款銀行及戶口號碼；更甚者，還會要求受害人輸入其網上銀行用戶名稱及密碼。網頁跟着會指示受害人按下「發送OTP」，而受害人的手機就會收到一次性密碼。網頁會指示受害人將有關OTP填寫至相關位置，並按「提交驗證資料」。

當受害人按下「提交驗證資料」後，網頁會即時顯示「驗證失敗」，並要求受害人「嘗試使用其他銀行帳戶重新驗證，或聯絡買家」。實際上，該網站會在後台即時將所有資料傳送至騙徒。騙徒隨即登入受害人的網上銀行，並利用相關 OTP 授權轉賬。受害人全程以為自己正在進行「驗證」，實際上卻是在「授權騙徒轉賬」。

當中，曾有受害人原本已察覺程序有異，甚至一度打算放棄交易，但當騙徒聲稱「買家已付款」、「平台已收款」或「只差最後一步」時，受害人往往因不欲令對方蒙受損失，或誤以為自己已進入正式的平台程序，結果繼續操作下去。

網絡安全及科技罪案調查科總督察梁以德

5要點需留神

網絡安全及科技罪案調查科總督察梁以德指出，騙案手法層出不窮，而且不斷演變，有五點大家是要留意的：

第一，假網站質素甚高。無論版面設計、顏色還是字體，都幾可亂真，與真正的交易平台幾乎一模一樣，甚至會顯示你原本放售貨品的相片和描述。許多受害人因此誤以為那是真正的平台官方網頁，從而降低警覺性。

第二，利用賣家「想盡快賣出貨品」的心理。騙徒會不斷催促受害人，又會以一些不合理的步驟混淆對方，例如要求登入銀行應用程式、新增收款人、輸入「驗證碼」等，實際上是偽造官方網頁，將「轉賬」或「授權」包裝成「驗證」。不少受害人因一時心急而依照指示操作，結果墮入騙局。

第三，騙徒提供的所謂「驗證碼」，可能是五位或六位數字。一旦輸入，實際上便等同於轉賬金額，因此受害人一次過可能損失數萬元，甚至數十萬元，遠超所放售貨品的價值。騙徒更可能以驗證失敗為藉口，要求受害人多次輸入所謂「驗證碼」，令受害人多次轉賬，損失進一步擴大。

第四，這種手法與以往針對買家的騙案不同。過去騙徒通常需要等待買家主動聯絡，但這類新手法中，騙徒會主動出擊，專門針對已在網上平台放售貨品的賣家，並刻意表現得爽快，聲稱願意立即付款購買，甚至主動提出支付運費，藉此降低賣家的戒心，令更多人有機會中招。

第五，關於第一種要求受害人在自己戶口新增收款人，以及輸入所謂「驗證碼」的犯罪手法，警方亦發現有被應用於其他騙案類型的趨勢。例如在一些假冒客服的騙案中，騙徒會主動接觸受害人，訛稱對方意外登記了額外收費服務，之後會有自動轉賬；如要取消，就要「驗證」銀行資料。由於受害人急於取消所謂的自動轉賬收費，便會依從騙徒指示，完成「新增收款人」及輸入「驗證碼」等步驟，最終導致戶口內的金錢被轉走，造成損失。

警方星期一（8月10日）以「以欺騙手段取得財產」罪拘捕1男1女，年齡分別為29歲及22歲，涉嫌與5宗網上購物騙案有關，涉案金額約1.6萬港元。

警方表示，自今年3月以來，警方留意到涉及網上購物的騙案有上升趨勢。經調查發現，騙徒主要透過網上買賣平台或社交平台發布帖文，謊稱出售各類熱門門票，包括主題公園門票、演唱會門票及足球賽門票。騙徒通常以低於市價、數量有限、急於出售等理由吸引買家，然後將交易轉移至即時通訊軟件，進一步商討交易細節。當受害人表示有意購買後，騙徒便要求受害人通過電子支付平台、銀行轉賬至傀儡戶口，或以現金面交方式付款。付款後，騙徒會向受害人發送二維碼或電子門票，但有關門票其後被發現為無效或與購買內容不符，例如騙徒謊稱出售主題公園成人票，但入場時經職員查驗，才發現只是長者票。部分受害人甚至在付款後，騙徒便失去聯絡。

警拘2人，涉5宗網上購物騙案。

警方就一宗於今年8月8日接報的網上購物騙案展開調查，並於8月10日拘捕2名本地男女。調查顯示，兩名被捕人涉及在網上發布帖文、聯絡受害人、提供傀儡收款戶口，以及指示他人收取款項，其中有人亦負責到場收款。案件中，警方檢獲多部手提電話及多張電話卡。經檢查涉案電話後，發現內存多段與潛在受害人的通訊紀錄，內容涉及購買演唱會、主題公園及足球賽門票。經進一步追查，警方成功聯絡更多受害人，並偵破另外4宗同類網上購物騙案。連同最初接報的案件，警方至今共偵破5宗案件，涉及5名受害人，總損失約港幣1.6萬元。警方相信不排除仍有其他受害人尚未報案，案件仍在調查中。

警拘2人，涉5宗網上購物騙案。

警方呼籲，任何市民如果曾透過網上平台購買主題樂園門票、演唱會門票、足球賽門票，或其他活動門票，付款後收到無效或與購買內容不符的二維碼或電子門票，請盡快與警方聯絡。警方亦提醒市民，網上購物必須提高警覺，特別是涉及熱門門票、低於市價、限時優惠或要求先付款的交易，更應小心查證。市民應盡量透過官方渠道或可靠平台購買門票。