透过钓鱼网站盗用信用卡资料 警破诈骗集团拘5人涉款200万
2022-12-16 16:18 
警方自今年8月起接获多名市民报案，指收到由网购平台发出的手机短讯后，在附上的网站连结内输入个人及信用卡资料，其后发现信用卡被盗用。东九龙总区重案组人员，于本月7至13日展开代号「硕盾」（MASTERSHIELD）行动，在全港多区拘捕5名本地男子，年龄介乎19至32岁，分别涉嫌「以欺骗手段取得财产」、「串谋诈骗」及「处理赃物罪」。当中包括一名主脑， 4名骨干成员及下线成员。警方同时通缉4人，包括2名本地男子及2名马来西亚籍人士。行动仍在进行中，不排除会有更多人被捕。
警方怀疑该本地诈骗集团于今年8至12月期间，透过钓鱼网站骗取市民输入信用卡资料，并将非法得来的信用卡资料上载至手机的电子钱包，招揽下线成员购买电子产品或礼品卡转售图利。集团一共涉及114宗个案，涉及款项约200万元。行动中，人员检获15部手提电话、被捕人犯案时所穿的衣物及一批银行卡。
警方东九⿓总区重案组总督察许诺指，警方在一名涉案人士的电话中发现20名不同人士的银行卡资料，除了包括本地银行卡资料，亦包括英国及澳洲银行卡。
该诈骗集团有明显分工，主脑利用钓鱼网站诱骗市民输入信用卡资料，通过加密的通讯应用程式，将信用卡资料发放予第二层骨干成员，然后上载手提电话的智能钱包，并招揽下线成员。下线成员包括本地及马来西亚籍人士，他们负责亲身到电话店购买电子产品或礼品卡，再由骨干成员汇集购得的产品转售套现。
许诺续称，骗徒会设计与真实平台极为相似的钓鱼网页，用钓鱼短讯骗市民按入连结。这些被假冒的机构平台均与市民生活相关，例如网购平台及物流公司，令市民见到诈骗短讯后，会不假思索进入连结并填写信用卡资料等。
她指，假网站精心布局，除了让市民填写个人信用卡资料，亦有其他制式，与真网站相似，例如可按入分店地址或联络方法等。 骗徒会将真网站的连结放进假网站，即是市民只要按进连结就会带回到真网站，形容「假中带真」，令人防不胜防。她提醒市民，如收到相似讯息，应向官网求证。
许诺又提到，真假短讯会混在一起，令市民误会短讯是来自同一个发送人。骗徒利用手机漏洞，手机系统会将相同的短讯发送人名称，误认作同一个发送人，令人难以辨认发送来源。 警方提醒市民若收到类似讯息时，要小心留意钓鱼网站的网址。
生产力促进局数码转型部总经理陈仲文指，根据2022年度第三季「香港保安观察报告」，当中涉及钓鱼网站保安事件宗数已经上升至7141宗，占整体六成半，亦按季上升42%。报告指，自2022年第二季开始，钓鱼网站成为本港主要保安事件的第一位，综观全球，钓鱼攻击是众保安事故总数约36%。
他指当中一些常用的浏览器可以反截钓鱼引擎功能，当浏览器尝试存取网页时，反钓鱼引擎会将该网址与本身的钓鱼网站资料库进行对比和分析。该资料库显示繁为「安全」，用户可以正常使用网页；相反，若显示为「不安全」，便会弹出警告页面，提醒用户不要浏览，故数据资料库的更新极为重要。
陈仲文指当局在今年7月就此进行测试，发现主流浏览器能够成功截取钓鱼网站，成功率高达5成或以上， 如果见到浏览器出现警告页面，用户需离开网站。
《星岛头条》APP经已推出最新版本，请立即更新，浏览更精彩内容：https://bit.ly/3yLrgYZ
最新回应