(香港文匯報 記者 張弦、文森)近年來不少搶不到官網放售的演唱會門票的市民,會私下找願意轉售門票的人做交易,然而一不留神可能步入騙徒設下的詐騙陷阱。一名21歲的女大學生Jade便是受害者,Jade私下聯絡的騙徒聲稱要在公開發售演唱會門票的官方平台轉讓門票,其後在一個曾接收平台官方驗證碼的SMS對話內收到一則演唱會門票轉讓有關短訊,令Jade誤以為該則訊息也是「官方」發出。在騙徒一連串操作下,Jade最終被騙取約11萬港元。涉事平台回應香港文匯報查詢指,經查證,這則涉及門票轉讓的短訊是第三方偽造發件人名稱所致,並非平台發送。為全面保障用戶安全,公司已統一採用官方認證的專屬短訊發件人名稱發送通知。
Jade之前沒有搶購到Trip.com公開發售的一場演唱會門票,她向香港文匯報形容:時間一到,門票便「秒空」。Jade其後在其他平台聯絡到一人A(化名),A聲稱能在Trip.com內轉售門票。為了接收門票,Jade重新登入Trip.com賬戶,在登入過程中她曾收到Trip.com官方發出的SMS訊息驗證碼,並成功登入應用程式;之後在同一個曾接收Trip.com官方驗證碼的SMS對話內,收到一則有關演唱會門票轉讓的短訊。由於在同一個SMS對話串內出現,令Jade誤以為該訊息同樣由Trip.com官方發出,於是按指示操作。
實名制需加強個資保安
其後,A聲稱因多收了款項,需要退款,要求Jade與所謂的Trip.com相關部門電話WhatsApp聯絡,該電話的WhatsApp賬號頭像是有Trip.com字眼的深藍色頭像,與Trip.com應用程式的圖標相似。沒有查證到該電話真偽的Jade聯絡這個所謂的「部門職員」後,被對方以「需進行大額款項交易以驗證身份,才能退款」為由,前後轉賬約11萬港元,所謂的演唱會門票亦沒有到手。察覺有異的Jade其後報警以及向Trip.com平台反映事件。
Jade表示,轉售演唱會門票的行為很普遍,她自己曾將門票轉售,亦曾購買過別人轉售的票,並成功使用該票去看演唱會。於是今次Jade也想購買其他人轉售的門票,一時疏忽便造成嚴重損失。
現時不少演唱會或受歡迎活動的門票放售時,一票難求。Jade說,不少演唱會門票在黃牛黨手中,對於有人建議門票實名制,Jade認為雖然門票實名制可以減少黃牛黨炒票,但可能會有不法分子利用實名票拿到購票者的個人資料,進行各種非法行動,造成比她被騙錢更麻煩和嚴重的後果。Jade認為,若要實施實名制,應該要有相應配套措施,包括購票和進場時都要核對身份、加強對個人資料的保安措施。Jade亦呼籲想購買演唱會或其他活動門票的市民,要小心任何私下交易,要再三考慮以及確認對方身份,不要被同樣手法詐騙而造成經濟損失。
Trip.com:手機系統訊息自動聚合致混淆
Trip.com平台回應香港文匯報查詢表示,對有用戶收到偽冒短訊這件事深表關注,經內部調查證實,該則涉及門票轉讓的短訊並非由Trip.com發送,確屬第三方偽造發件人名稱所致。由於手機系統的訊息自動聚合機制,將詐騙短訊與早前的官方真實驗證碼短訊聚合在同一對話串中,因而造成視覺混淆。這屬於當前電信與數碼通訊領域常見的行業性挑戰。
在該事件發生後,公司的安全與技術團隊已第一時間展開內部調查,確認平台系統運作正常,未遭受黑客入侵或內部資料洩露。
由於該筆款項為用戶與第三方私下進行,並未經過Trip.com的官方支付通道,公司雖無法直接介入款項處理,但已積極協助用戶尋求適當的追討途徑,盡力提供所需支援。
官方短訊發件人名稱全用#Trip.com
為全面保障用戶安全,公司已統一採用官方認證的專屬短訊發件人名稱(#Trip.com)發送通知,同時提醒市民,Trip.com絕不會透過短訊、WhatsApp或私人電話,要求用戶在平台以外進行付款或轉賬。「若遇可疑訊息,請務必透過官方渠道與公司客服聯絡核實訊息真偽。」
話你知:可透過登記冊連結 查發送人是否已登記
為協助市民識別短訊發送人的身份、打擊電話及短訊詐騙,短訊發送人登記制已於2023年12月28日開始實施。主要電訊服務供應商、主要銀行及個別政府部門已經參與,並開始使用以「#」號開頭的「已登記的短訊發送人名稱」發出短訊。
所有「已獲認證的發送人」會使用以「#」號開頭的「已登記的短訊發送人名稱」發出短訊予本地流動服務用戶。通訊辦會透過更新登記冊,將新加入「短訊發送人登記制」的公司或機構包括在內。市民可透過登記冊的連結(https://app2.ofca.gov.hk/apps/ssrs/onlineEnquiry?lang=zh_HK)查詢該短訊發送人名稱是否已被相關「已獲認證的發送人」所登記。
在「短訊發送人登記制」實施後,「已獲認證的發送人」或會因應其營運需要不時向其客戶發出並非以「#」號開頭的一般短訊,例如一些「可供接收者以發送人號碼直接回覆的短訊」,要求客戶就短訊內所述事宜回覆/確認其選項,如確認交易或選購指定服務,並由接收者直接通過發送人號碼回覆。
這些短訊的發送人名稱一般是純數字的號碼,以方便接收者直接回覆,因而不會使用以「#」號開頭的已登記的短訊發送人名稱。如用戶收到該等短訊,對其發送人身份有任何疑問,應聯絡發出該短訊的公司或機構查證。
(來源:香港文匯報A05:要聞 2026/09/13)
