騙徒騎劫WhatsApp 假上司呃$1220萬
首7月案件急增1.7倍 逾八成冒充親友
今年首7個月警方錄得1,993宗騎劫WhatsApp賬戶騙案，按年急增1,254宗，升幅169.7%，損失金額1.463億元。騙徒透過不同途徑發釣魚短訊，冒WhatsApp官方訊息誘用戶進入假網站，從而騎劫其賬戶，以及搜尋賬戶內電話簿和分析聊天紀錄，再冒充親友、同事、上司或商業夥伴詐財，當中冒充親友的騙案佔86%。今年損失最慘重的WhatsApp騙案涉及一名財務經理，騙徒冒充其「上司」騙取1,220萬元，其次是一名經商的兒子跟從「父親」指示被騙千萬元。
警方網絡安全及科技罪案調查科警司許綺惠表示，今年首7個月科技罪案宗數及損失錄得雙位數跌幅，但即時通訊軟件賬戶騎劫案飆升，共錄得2,020宗，按年增1,255宗，涉款約1.504億元，按年減少約4,140萬元。當中涉及WhatsApp騙案達1,993宗（佔通訊軟件騙案99%），較去年全年1,669宗多324宗。
許綺惠說，WhatsApp賬戶被騎劫的最大風險，是騙徒可取得WhatsApp內電話簿及聯絡人，從而聯絡受害人親友或工作夥伴進行詐騙，在1,993宗WhatsApp賬戶騎劫案中，騙徒主要利用受害人親友關係犯案，冒充親人佔806宗、朋友佔785宗，合共佔86%。
查聊天紀錄騙走「大訂」
今年3月一名32歲男子初次置業，簽訂臨時買賣合約及支付「細訂」，期間透過WhatsApp與地產經紀及律師聯絡，至月中收到WhatsApp的釣魚短訊，並按要求點擊連結及進行「賬戶驗證」，被騙徒騎劫其WhatsApp賬戶，並搜查其聊天紀錄資料，發現受害人正在辦理買樓手續。騙徒遂利用兩個不同電話號碼及偷來的頭像，冒充地產經紀和律師與受害人商討餘下的手續，騙取受害人117萬元「大訂」。
另外，一名商人因與父親有很多生意往來，不時有金錢轉賬。今年7月，案中父親的賬戶遭騎劫，騙徒遂利用AI生成語音錄音，冒充父親對話的語音訊息，以朋友、供應商或商業夥伴急需資金周轉等理由，要求兒子轉賬，事主不以為意，最終損失逾千萬元。
此外，一間投資公司的財務經理，今年1月騙徒冒充其上司透過WhatsApp發短訊，聲稱有一個機密投資項目，要求安排付款。由於受害人見有關訊息是由上司賬號發出，遂按指示多次轉賬到不同銀行戶口，合共1,220萬元。直至公司發現流動資金突然減少逾千萬元，才令受害人起疑，轉用WeChat向上司發短訊了解，始發覺受騙。
警方網絡安全及科技罪案調查科總督察黃長興提醒市民，凡涉及「驗證碼」、「掃描二維碼」或「重新驗證賬號」，「一定要停一停、諗一諗」；收到透過WhatsApp要求轉賬或付款短訊，應使用另一個獨立管道審核對方身份，主動提問只有雙方知道，無法從過往WhatsApp對話中找到的數據；轉賬前仔細檢查收款戶口。
