■科技罪案調查科指，騙徒套取即時通訊程式WhatsApp驗證碼，圖騎劫受害人賬號。首季270人中招已超去年 被呃逾260萬元
香港文匯報訊（記者 蕭景源）騙徒套取即時通訊程式WhatsApp驗證碼，從而入侵他人戶口「認親認戚」進行詐騙的個案急升，今年僅首季有270人受騙，損失逾260萬元，已超過去年全年的266人、涉款210萬元，更較去年同期26宗大幅飆升逾9倍。警方網絡安全及科技罪案調查科呼籲用戶提高警覺，當收到要求提供驗證碼或購買點數卡信息時，應先致電相關親友求證，核實身份，並建議啟用「雙步驟驗證」保安功能，令不法之徒無法奪取用家賬戶。
警方網絡安全及科技罪案調查科（科技罪案組）莫俊傑警司表示，調查顯示騙徒的作案手法，會先在網上社交平台和通訊程式，針對一些保安設定不足的賬號，進行社交工程攻擊，並利用人與人之間信任，取得受害人的個人通訊錄中的資料，其後再假冒受害人的朋友，在WhatsApp平台發訊息，用不同藉口，如遺失手機、電話故障、需重設賬號等，要求協助接收一個SMS短訊。
同一時間騙徒則用另一裝置，登入受害人的WhatsApp賬號，令WhatsApp系統發出驗證碼給受害人，受害人一旦覆述該個驗證碼，或點擊短訊中的超連結，騙徒即可「騎劫」受害人的賬號。
17歲至72歲一樣中招
莫俊傑警司續稱，因騙徒使用不同電話號碼登入受害人的WhatsApp賬號，受害人無法得知賬號被盜用，但騙徒可看到受害人的朋友資料，包括其群組人物的電話號碼，而此後受害人賬號如收到任何訊息，騙徒均可看到。騙徒會假扮受害人的親友發訊息，騙他們到便利店購買遊戲點數卡，並將單據拍照傳送給騙徒，金額大部分由數百至數千元不等，受害人年齡介乎17歲至72歲，最多一宗是一名女受害人被騙11.9萬元，騙徒得手後會馬上賣出遊戲點數卡套利。
九成案件受騙去買「MyCard」
分析更顯示，受害人絕大部分被騙去購買一款名為「MyCard」的點數卡，佔本年同類案件中約九成。由於騙徒利用了受害人對親友的信任犯案，提出的要求簡單，而大部分受害人在收到該些要求後都沒有向親友求證，結果令騙徒頻頻得手，部分受害人更連續被騙多次。
莫俊傑稱，鑑於該類騙案飆升，警方正循多方向全力追查騙徒身份外，亦呼籲WhatsApp用家小心，切勿將手機接獲的驗證碼轉告第三者，若收到要求提供驗證碼或購買點數卡的信息，應立即致電相關親友求證，核實身份。
另又建議WhatsApp用戶應啟用「雙步驟驗證」保安功能，此保安功能一經啟用，WhatsApp賬戶便會多了一個6位數的「自訂密碼」，騙徒即使騙得或截取到事主WhatsApp賬戶的SMS驗證碼，但因無法知道事主的「自訂密碼」，以致無法奪取事主賬戶，大大減低賬戶被盜用風險。
警教路免受騙
■切勿向他人提供應用程式的驗證碼，以免賬戶被盜
■如對方聲稱為你的親友，應直接致電該親友核實其身份
■如果收到可疑的代購點數卡短訊，應小心核實
■不要隨便向他人發送點數卡或儲值卡的啟用碼
■如透過即時通訊軟件收到來歷不明的連結，切勿點擊開啟
■如果發現即時通訊應用程式賬戶被入侵，應該盡快以其他方式通知親友，以防他們受騙
■如即時通訊應用程式設有「雙步驟驗證」功能，請立即啟用有關功能，加強賬戶的安全性
■如有任何疑問，可致電香港警察「防騙易」24小時熱線18222諮詢
■整理：香港文匯報記者 杜法祖