警指网上投资骗局有新招数 呼吁网民勿乱装iOS描述档

网上投资陷阱处处，警方留意到近期有骗徒透过恶意 iOS 描述档（configuration profile）行骗，呼吁市民要加倍留意。

警方指，大部分骗徒会开设假网站或制作假手机app，虚构不存在的交易活动及「线上客服」角色，增加骗局的可信性。但由于假app一般不能通过官方平台的安全测试，骗徒就会想尽办法令投资者绕过官方平台下载假app，再作下一步行动。

最近有骗徒在假网站设置下载手机app的连结，实质上诱骗用户下载恶意 iOS 描述档。安装后用户手机主画面便会新增一个书签，投资者按下书签随即进入假网站。由于书签和app的图像（icon）无分别，假网站的介面与一般投资app的设计也相近，因此投资者或会以为是在官方渠道安装app，减低戒心，逐步堕入骗局。

而安装恶意描述档还可能会导致安装恶意凭证（CA Authority）、安装恶意VPN并导向至恶意网站，甚至令手机感染恶意软件。警方呼吁市民如有刚认识的网友邀请投资，应拒绝在手机中下载不明来历的档案。

星岛新闻集团庆回归25周年专题网站，请即浏览
立即下载｜全新《星岛头条》APP：https://bit.ly/3yLrgYZ