騙徒冒充香港航空客服準確報出航班資料 退休人士中招損失120萬

本港近日接連發生資料外洩事故，香港航空、友和香港及百老滙攝影器材公司分別通報，合共有超過1,600名客戶接獲懷疑詐騙電話。網絡安全事故協調中心指出，騙徒手法愈趨精細，其中有人冒充香港航空客服人員，能準確說出受害人的航班編號、起飛時間及目的地，再訛稱航班取消，藉此誘使對方墮入陷阱，單一宗個案已令一名退休人士損失120萬港元。

香港航空圖片

中心交代，該類假冒航空公司客服的騙徒會以航班取消為由，聲稱可安排退款、改乘其他航班或提供保險賠償，繼而誘使受害人登入虛假網站、啟用螢幕共享，或以「轉帳驗證」為名要求轉帳。在云云個案中，一名退休人士最終損失120萬港元，金額相當驚人。

友和香港

除航空公司外，中心亦發現有騙徒假冒友和及其他商戶客服。這批騙徒同樣掌握事主的購物資料，先訛稱包裹損壞或可安排退款，再冒充公司或金融機構職員，引導事主登入虛假網站或將款項轉帳至指定戶口。中心形容，外洩的個人資料可能被不法分子利用，用以製作具針對性及可信性的釣魚訊息或詐騙話術。

香港資訊科技商會榮譽會長方保僑。FB圖片

中心強調，即使來電者能準確說出事主的姓名、航班、訂單、送貨地址或購物紀錄，亦不代表對方是相關機構的真正職員。中心提醒市民，如收到退款、賠償或轉帳要求，切勿急於付款、點擊連結，或提供密碼及一次性密碼（OTP），應立即停止操作，並透過官方網站、應用程式或服務熱線獨立核實真偽。

香港資訊科技商會榮譽會長方保僑表示，三宗事件手法有共通性，估計外洩源頭可能並非三間公司的系統被入侵，而是他們共用第三方服務平台出現漏洞，屬於典型的供應鏈攻擊。他亦指出，在人工智能時代，黑客可利用AI快速篩選出「高焦慮客戶」，自動生成詐騙對話和虛假網站，令套取個人資料更加容易。

私隱專員公署證實，本月先後接獲香港航空、友和香港及百老滙攝影器材三宗資料外洩事故通報，合共涉及超過1,600名市民的個人資料，署方已就事件展開調查。

個人資料私隱專員公署。資料圖片

據公署公布，香港航空的資料外洩事故涉及815名乘客，該批乘客均於上月29日至本月22日期間出發，外洩的個人資料包括姓名、電話號碼、航班日期、航班編號及航線。

香港航空

另一宗涉及友和香港的事故，則影響790名客戶，該批客戶曾於上月29日至本月12日期間落訂單，受影響資料涵蓋姓名、電話號碼、送貨地址、訂單編號及購買產品詳情。

友和香港

至於百老滙電器的資料外洩事故通報，公署表示於周一才接獲。連同上述三宗事故，公署至今共接獲23宗投訴及20宗查詢。

百老滙電器

公署提醒市民，若接獲自稱商戶的來電時，應透過官方渠道核實來電者身分，拒絕可疑轉帳要求，切勿隨便向他人披露網上銀行帳號及密碼等敏感資料。