首7個月騎劫WhatsApp騙案急升169.7% 掠財近1.5億 近九成騙徒扮親友 假上司偽夥伴呃巨款
今年首7個月警方錄得1,993宗騎劫WhatsApp賬戶的騙案，按年急增1,254宗，升幅169.7%，損失金額1.463億元。騙徒透過不同途徑發釣魚短訊，假冒WhatsApp官方信息誘用戶進入假網站，從而騎劫其賬戶，以及搜尋賬戶內電話簿和分析聊天紀錄，再冒充親友、同事、上司或商業夥伴詐財，當中冒充親友的騙案佔86%，但冒充上司或商業夥伴往往能獲巨大騙款，今年損失最慘重的WhatsApp騙案涉及一名財務經理，騙徒冒充其「上司」騙取1,220萬元，其次是一名經商的兒子跟從「父親」指示被騙逾千萬元。
●香港文匯報記者 曾立本
警方網絡安全及科技罪案調查科警司許綺惠表示，今年首7個月科技罪案宗數及損失錄得雙位數跌幅，但即時通訊軟件賬戶騎劫案逆市飆升，共錄得2,020宗，按年增1,255宗，涉款約1.504億元，按年減少約4,140萬元。當中涉及WhatsApp騙案達1,993宗（佔通訊軟件騙案99%）。
許綺惠說，WhatsApp賬戶被騎劫的真正風險，是騙徒可以取得WhatsApp內電話簿及聯絡人，從而聯絡受害人親友或工作夥伴進行詐騙，在1,993宗WhatsApp賬戶騎劫案中，騙徒主要利用受害人親友關係犯案，冒充親人佔806宗、朋友佔785宗，合共佔86%。
騙徒騎劫WhatsApp賬戶設騙局有三個階段。首先，冒充WhatsApp官方發出釣魚短訊，以催促性語氣製造緊迫感，要求用戶立即點擊連結。亦有騙徒透過陌生WhatsApp號碼直接聯絡受害人。另外騙徒利用「搜尋引擎投毒」（Search Engine Poisoning），包裝成廣告或贊助推薦內容，令假冒的WhatsApp網站出現在搜尋結果（甚至會置頂），受害人一不留神便會登錄有關網頁，之後騙徒會要求事主輸入手機號碼、驗證碼、8位數配對碼或掃描QR Code，以完成裝置連結程序，從而騎劫該賬戶。當騙徒取得賬戶控制權後，會利用事主原有的通訊錄及信任關係，對其親友、同事或商業夥伴發出付款要求。
偽經紀催落訂 上車客失逾百萬
今年3月一名32歲男子初次置業，簽訂臨時買賣合約及支付「細訂」，其間透過WhatsApp與地產經紀及律師聯絡，至月中收到WhatsApp的釣魚短訊，並按要求點擊連結及進行「賬戶驗證」，被騙徒騎劫其WhatsApp賬戶，並搜查其聊天紀錄資料，發現受害人正在辦理買樓手續。騙徒遂利用兩個不同電話號碼及偷來的頭像，冒充地產經紀和律師與受害人商討餘下的手續，成功騙取受害人117萬元「大訂」。
假父親要轉錢 商人被呃逾千萬元
其中，一名商人因與父親有很多生意往來，父子之間不時有金錢轉賬。今年7月，案中父親的賬戶遭騎劫，騙徒遂利用AI生成語音錄音，冒充父親對話的語音信息，以朋友、供應商或商業夥伴急需資金周轉等理由，要求兒子轉賬，事主不以為意，多次轉賬，最終損失逾千萬元。
另外，一間投資公司的財務經理，今年1月騙徒冒充其上司透過WhatsApp發短訊，聲稱有一個機密投資項目，要求安排付款。由於受害人見有關信息是由上司賬戶發出，遂按指示多次轉賬到不同銀行戶口，合共1,220萬元。直至公司發現流動資金突然減少逾千萬元，才令受害人起疑，轉用WeChat向上司發短訊了解，始發覺上司從來沒作出轉賬指示，懷疑其WhatsApp賬戶被騙徒騎劫設局行騙。
警方網絡安全及科技罪案調查科總督察黃長興提醒市民，凡涉及「驗證碼」、「掃描二維碼」或「重新驗證賬號」，「一定要停一停、諗一諗」；收到透過WhatsApp要求轉賬或付款短訊，應使用另一個獨立管道審核對方身份，主動提問只有雙方知道、無法從過往WhatsApp對話中找到的數據；轉賬前仔細檢查收款戶口。
