詐騙集團冒水務署短訊呃逾1600萬 兩地聯手拘15人
香港文匯報訊(記者 蕭景源)今年1月至5月本港共錄得1,009宗釣魚騙案,其中超過八成(841宗)為假冒水務署發釣魚短訊。騙徒聲稱水費賬戶資料需更新,或逾期繳費「暫停供水」,誘受害人點擊超連結內的假冒水務署網站輸入信用卡資料,再利用資料即時網購貨品及套現。香港警方由今年3月至6月與內地公安展開代號「傲鷹」聯合行動,搜查跨境詐騙集團的據點,共拘捕15人,其中兩名管理釣魚網站的主腦在內地落網,該跨境集團涉及720宗釣魚騙案,涉款約1,630萬港元。警方同時發現約4,000張懷疑被盜用的信用卡資料,已通知銀行跟進及處理。
被捕的9男6女年齡介乎19歲至57歲,其中兩名分別28歲男子及36歲女子,在內地的詐騙據點被公安人員拘捕,他們涉嫌管理相關釣魚網站,並提取本港受害人的信用卡資料,內地公安檢取多部相信與建立及操作釣魚網站有關的證物。
香港警方網絡安全及科技罪案調查科,聯同新界南總區及港島總區同步打擊釣魚騙案犯罪鏈下游成員,同時搜查多個分布各區的據點,包括紅酒倉庫、存貨轉手的臨時貨倉等,合共拘捕13人,涉替詐騙集團收取寄騙回來的貨品,以便套現。
今年1月至5月,841宗假冒水務署釣魚騙案共造成1,680萬元損失,而涉案跨境詐騙集團涉及720宗案,涉款約1,630萬港元,當中損失最大的71歲受害人,今年3月收到假冒水務署的釣魚短訊,先後輸入兩張信用卡資料,結果該信用卡被盜用在外國網上購物平台購買電子產品,損失超過31萬港元。
警方發現釣魚詐騙犯案流程分四步:
第一,建立假冒水務署的網站,假網址通常刻意加入「WSD」、「HKG」或者其他類似政府部門的字眼。
第二,向市民大量發放假冒水務署的釣魚短訊,發送人名稱會刻意加入如「WSD」、「HKSAR」、「GOV」等類似水務署或政府的英文縮寫,其中冒充水務署的短訊,通常會稱水費賬戶資料需要更新,或者逾期繳交水費,甚至以「暫停供水」等字眼,令受害人情急下點擊短訊內的超連結。
第三,當受害人點擊超連結,便會進入十分逼真的假冒水務署網站,假網站要求受害人輸入電話號碼,聲稱要做身份核實,其後再顯示假的逾期水費單,賬單金額通常不大,令受害人不會太猶豫,跟從指示輸入信用卡資料以便「即時繳費」。
第四,當受害人輸入信用卡號碼、安全碼或OTP一次性密碼後,資料便會即時傳送至騙徒控制的後台。他們利用有關資料在網上商戶快速購物。
警方針對釣魚詐騙「產業鏈」上、中、下游三路團夥,聯同內地公安部門採取行動。香港警方追蹤域名來源,發現約4,000張懷疑被盜用的信用卡資料,已即時通知相關銀行作出跟進及處理,又發現案件涉及超過1,200個可疑網頁連結,已交電訊商攔截,並透過多個渠道安排下架。
同時,警方與電訊商合作,識別逾1,000個與假冒水務署有關的短訊發送人身份,並轉交電訊商攔截,或者推送警示提示,減低市民受騙風險。
水務署:不會用短訊催促繳費
水務署助理署長(機械及電機)曹炳豪表示,水務署不會用短訊形式催促用戶繳交水費,亦不會透過超連結引領用戶前往其他網站;更不會要求用戶提供信用卡資料。若用戶擔心過期繳費,可以使用水務署的綜合流動網頁應用程式「水務易 eWater」或官方網站,登入電子服務賬戶查閱。
水務署已在客戶服務熱線2824 5000加入提防虛假短訊的語音提示,並設立快捷鍵以便市民可迅速聯絡客戶服務主任查詢。