一名53歲家庭主婦今年8月接獲自稱淘寶客服的來電,對方聲稱她的包裹損毀,可安排賠償。她按指示登入假網站及網上銀行,再被引導把指定戶口登記為新收款人,並把所謂「驗證碼」輸入轉賬金額欄,一次過遭轉走446萬元。
這是今年1月至8月,透過電話接觸的假冒客服騙案中,單一宗最高損失個案。
這宗個案並非孤例。警方網絡安全及科技罪案調查科周三(9月30日)聯同通訊事務管理局辦公室及順豐香港舉行新聞發布會,公布最新詐騙數字,並拆解近月急升的假冒客服騙案手法。
(左二)網絡安全及科技罪案調查科警司許綺惠、(左一)總督察黃長興,(右二)通訊事務管理局辦公室首席規管事務經理陳建良,及(右一)順豐香港公共事務及傳訊負責人秦玉英,出席假冒客服騙案新聞發布會。巴士的報記者攝
警方數字顯示,2026年1月至8月,本港共錄得29,670宗詐騙案,較2025年同期的28,379宗增加1,291宗,上升4.5%。損失金額為52.1億元,較去年同期的50.2億港元增加1.9億元,上升3.8%。
網絡安全及科技罪案調查科警司許綺惠表示:「整體詐騙形勢是一個平穩的狀態,但在這個平穩的狀態之中,我們見到假冒客服騙案近月有明顯升幅。」
警方以2026年8月單月,與該年1月至7月的月平均數比較。透過訊息接觸市民的案件,由平均每月約40宗增至8月約80宗,增幅達1倍。相關損失金額由每月約620萬元,升至8月約1200萬元。
透過電話直接致電市民的案件升幅更明顯,由平均每月約440宗,急增至8月約1,600宗,上升2.7倍。損失金額由每月約6180萬元,升至8月約2.1億元,升幅達2.3倍。以上案件宗數及損失金額均為約數。
警方統計顯示,2026年8月透過電話接觸市民的假冒客服騙案急增至逾千六宗,單月損失達2.1億港元。
1月至8月,假冒客服騙案合共超過5,000宗,損失接近7億元,分別佔整體詐騙案宗數約17%及總損失金額約13.3%。
除上述家庭主婦外,警方披露,短訊途徑的最高損失個案同樣發生在今年8月。一名74歲商人收到釣魚短訊後,回撥假客服電話,騙徒以驗證銀行戶口為由,騙取其戶口資料,最終損失340萬元。
假冒客服騙案常以金融保險、會籍扣費及物流派送等藉口發送釣魚短訊。
許綺惠指出,騙徒只有一個目的:「無論透過短訊還是直接打電話,騙徒都是想與市民直接交談,逐步教他們操作手機和銀行戶口。口說是想幫市民,但實際上是想教他們自己操作戶口,把錢轉給騙徒。」
網絡安全及科技罪案調查科警司許綺惠表示,騙徒的目的只有一個,就是教市民自己操作戶口,把錢轉給騙徒。巴士的報記者攝
網絡安全及科技罪案調查科總督察黃長興介紹兩種近期變種手法。第一種是下載惡意程式,令手機變成「讀卡機」。騙徒假冒客服,誘使受害人安裝惡意程式、開啟手機NFC功能,再將信用卡貼近手機背面。黃長興說:「手機畫面上的操作,不會顯示背後有任何讀卡動作。」
額度用盡後,騙徒更會訛稱稍後一併退款,誘使受害人清還卡數,再次盜用其信用卡簽賬。
騙徒誘使受害人安裝惡意程式並利用手機NFC功能遠距簽賬,甚至誘騙清還卡數進行二次掠奪。
第二種是「假驗證、真盜款」。黃長興說:「一般我們會很警惕轉賬金額,但在前面一連串對話和誤導技巧之後,受害人可能誤信,把驗證碼,不論是4位還是5位數字,直接輸入轉賬金額欄,然後按確認。」
警方在記者會上表示,兩種新手法約在今年8月間,從銀行通報得悉,現時仍在梳理涉案數字,暫時未有具體統計。
網絡安全及科技罪案調查科總督察黃長興指出,騙徒會誘使受害人把驗證碼輸入轉賬金額欄。巴士的報記者攝
許綺惠分析,過去市民認為釣魚短訊的風險在於連結,點進去就中招。但要取走存款,需要受害人配合操作,騙徒即以「手把手教學」引導:「第一步就是想辦法讓你可以同他交談,甚至真人交談、分享屏幕,好像在幫你一樣逐步教你,你遇到困難,他即時教你。」
她續指,電話直接聯絡更能即時操控受害人的情緒:「用話術罩住你。這比釣魚短訊有連結來得直接,騙徒對市民的掌控,也拿捏得多了。」
黃長興說,警方從上、中、下游三路打擊,並稱三個策略相輔相成:「由技術圍堵、封截源頭、攔截,到執法打擊,是全方位的。」
上游方面,警方今年6月聯同內地公安,瓦解一個假冒水務署發放釣魚短訊的跨境詐騙集團,兩地共拘捕16人,涉及至少720宗騙案,損失約1,630萬港元。許綺惠指,水務署案件之後,相關釣魚騙案其實是直線下降,但騙徒隨即變種手法。
中游方面,警方與電信商合作攔截可疑短訊。2026年1月至8月,警方要求封鎖逾2,600個短訊發送人名稱,其中逾1,500個已被封鎖。7月,警方在將軍澳拘捕一名25歲本地男子,他涉嫌利用私家車上的偽基站發送逾1,000條釣魚短訊。
下游方面,過去一個月在「謀攻行動」中,警方搗破多個詐騙集團,拘捕269人,涉及超過200宗案件,騙款3.2億港元。
警方透過「傲鷹」行動、打擊偽基站及「謀攻」行動,全方位打擊假冒客服騙案。
通訊事務管理局辦公室首席規管事務經理陳建良表示,短訊發送人登記制於2023年12月28日推出,2024年2月起全面開放各行各業參與。截至今年8月底,超過880間公司及機構參與,並以「#」開頭的專屬名稱發送短訊。
陳建良指,銀行及電信商必須參與,其他行業屬自願性質,通訊辦會繼續鼓勵參與。他提醒:「無論短訊發送名稱是甚麼,都不要隨便開啟短訊裡的連結,更不要披露個人資料或一次性密碼,更不要轉賬。」
通訊事務管理局辦公室首席規管事務經理陳建良表示,銀行及電信商必須參與短訊發送人登記制,其他行業屬自願性質。巴士的報記者攝
順豐香港公共事務及傳訊負責人秦玉英表示,市民若收到聲稱來自順豐的可疑來電或短訊,可記住順豐的「三不原則」:不會透過來電或短訊要求客戶提供個人資料、銀行戶口或密碼,不會要求客戶轉賬,亦不會轉接電話至執法機關或金融機構。市民如有懷疑,可透過官方客服熱線或官方App核實。
順豐香港公共事務及傳訊負責人秦玉英表示,順豐不會索取個人資料、要求轉賬,或轉接電話至執法機關及金融機構。巴士的報記者攝
警方呼籲市民不要使用可疑短訊提供的聯絡方法,不要向陌生人分享屏幕或交出驗證資料,只透過官方渠道下載應用程式,並看清楚收款人及轉賬金額,不要把所謂「驗證碼」輸入轉賬金額欄位。
警方提出多項防騙建議,呼籲市民切勿向陌生人分享屏幕或交出驗證資料,轉賬前務必仔細核對款項。
許綺惠提醒:「希望大家停一停、想一想,多查證,多使用防騙視伏器。」市民亦可致電「防騙易18222」熱線查詢。