騙徒分析聊天紀錄 AI仿親友聲要求轉賬
香港文匯報訊（記者 蕭景源）警方最近兩周已接獲逾150宗騎劫WhatsApp賬戶騙案，總損失逾2,600萬港元，其中一人更損失逾千萬元。網絡安全及科技罪案調查科總督察黃長興昨日在接受電台訪問時表示，騙徒主要透過發送釣魚短訊（SMS）、搭建虛假官方網站，甚至在搜尋引擎投放廣告以接觸目標，並透過這些手段誘使市民登入或掃描二維碼，藉此盜取用戶的驗證碼並強行登入、騎劫其WhatsApp賬戶，有少數個案則涉及Telegram、WeChat等。在劫持賬戶後，騙徒會分析受害人與親友、上司或商業夥伴的歷史聊天紀錄，再根據受害人平時的溝通習慣，評估應以文字還是語音訊息進行詐騙，甚至用AI模仿親友的語氣和聲音，向受害人借錢「救急」。
黃長興解釋，騙徒在詐騙過程中會編造各種藉口，例如聲稱「朋友、供應商或商業夥伴需要資金周轉」或「急需支付一筆賬單」，要求受害人直接匯款至第三方戶口，而這種手法在針對從商受害人的案件中尤為常見。
為減低受害人的防範心理，詐騙集團通常會使用在香港本地開設的銀行戶口、轉數快或電子錢包作為收款渠道，而這些戶口多為「傀儡戶口」，部分更會以個人或看似合法的公司名稱命名，使受害人信以為真，大部分受害人損失數千至數萬港元不等。
31歲男被轉走逾千萬元
據了解，今年損失最大的受害人為一名31歲男子，由於工作關係長居內地，其經商的父親WhatsApp賬戶被騎劫，騙徒假扮發出與其父親聲線極相似的語音訊息，訛稱因業務需要，要求代為轉賬100萬元予朋友。兒子信以為真，並按指示經「轉數快」轉賬，最終轉走逾千萬元。
面對AI 模仿技術，黃長興坦言，在數碼化年代要完全避免聲音被盜用具有一定難度，但市民仍可透過數項實用建議加強防範。首先，任何人在收到涉及轉賬、點擊連結或提供驗證碼的要求時，都應「停一停、諗一諗」。市民應直接致電對方核實，但切記不可直接使用已被懷疑劫持的WhatsApp撥打視訊或語音電話，因為電話另一端很可能是騙徒。正確的做法是使用傳統手機通話，或透過其他通訊軟件（如FaceTime、WeChat）聯絡對方。
其次，在核實身份時，可以主動詢問一些只有雙方才知悉的私人細節或過往約定，這些細節是騙徒無法從聊天紀錄中得知的。此外，轉賬前必須仔細核對收款戶口是否屬於平時合作的供應商或相識人士，若出現完全陌生的戶口，便應提高警覺。最後，市民可定期在應用程式內檢查「已連結裝置」，查看是否有未知的電腦或平板電腦登入。
警方又提醒市民，盡量避免在社交平台發布帶有個人「聲音導航」的影片，並將社交賬戶的私隱設定為「僅限好友」查看，以減少聲音特徵及個人資料被騙徒搜集並利用AI 仿製的風險。
