【點新聞報道】警方經情報分析及調查後,鎖定一個跨境詐騙集團,並於3月至6月份與內地公安部門展開聯合執法行動,成功拘捕15人,9男6女,年齡介乎19至57歲,成功瓦解一個跨境假冒水務署釣魚騙案集團,涉案金額總值約港幣1680萬元。警方今日(26日)下午聯水務署就上述案件作案情簡報。
警方表示,今年1月至5月,警方共錄得11565宗科技罪案,其中釣魚騙案佔1009宗,相比去年1月至5月的550宗,上升了8成。值得留意的是,在這些釣魚騙案中,有841宗,即超過8成,是假冒水務署的,相關損失金額也達到港幣1680萬元。今年1月至5月,損失金額最大的一宗個案與水務署釣魚騙案有關,涉及一名71歲的受害人。他在今年3月收到假冒水務署的釣魚短訊,並先後輸入了兩張信用卡資料,包括信用卡號碼、有效日期、CVV安全碼等。其後,這兩張信用卡被人盜用,損失超港幣31萬元。警方指,騙徒正是利用受害人對政府部門的信任及日常生活服務需求行騙,令市民更易落入陷阱。
談及警方的行動策略,警方指,人員針對釣魚騙案黑灰產業鏈的每一個環節作出部署。整個產業鏈由不同團夥組成,分為上、中、下游三部分。首先,上游環節,即負責製作、出售和管理虛假網站的團夥,警方會追蹤他們網站的域名來源,採取堵截和下架措施,並深入分析他們的原始數據、網上足跡,配合跨境執法行動。中游部分,騙徒通常會通過短訊中介平台,批量向香港市民發送釣魚短訊。警方與電訊商合作,識別可疑短訊,例如異常的發送人名稱(即Sender ID)。警方現已識別超過1000個與假冒水務署有關的短訊發送人ID,並轉交電訊商進行攔截或向用戶推送警示,以降低市民受騙風險。下游部分,則有另一批騙徒會利用盜取來的信用卡資料,在網上購買商品並套現。針對這一點,人員已展開深入調查並採取拘捕行動,同時與銀行業界及發卡機構緊密合作,阻止相關資料繼續流出或在網上流傳,旨在全面切斷犯罪鏈條。
談及騙徒的作案手法,警方表示,整個流程大致可分為四個部分:
第一,騙徒會先建立假冒水務署的釣魚網站。這些假網址通常會刻意加入「WSDHKG」或其他類似政府部門的字眼,企圖魚目混珠。
第二,騙徒會向市民大量發送假冒水務署的釣魚短訊。這些短訊的發送人名稱會刻意模仿政府部門,加入類似「水務署」或政府字樣,例如「WSDHKSAR.Gov」,令市民以為是水務署的官方短訊。短訊內容通常會聲稱市民的水費賬單資料需要更新,或者水費已經逾期,甚至用「暫停供水」等具迫切性的字眼,令受害人情急之下去點擊短訊內的超鏈接。
第三,當受害人點擊連結後,就會被帶到假冒水務署的釣魚網站。這些網站版面往往非常逼真,流程也刻意模仿官方網站,真假難辨。假網站會要求受害人輸入電話號碼,以作身份核實,之後再顯示一張假的逾期水費單。這些賬單的金額通常不高,可能只有幾塊錢,令受害人不會太猶疑,就跟着指示輸入信用卡資料去繳費。
最後,當受害人輸入信用卡號碼、有效日期、CVV安全碼,甚至一次性密碼之後,這些資料就會隨即傳送到騙徒控制的後台。他們取得信用卡資料後,就會迅速利用這些資料在網上商戶進行未經授權的交易,例如購買電子產品、禮品卡或其他容易轉售的商品,令受害人在短時間內蒙受損失。需要注意的是,在整個作案過程中,騙徒會不斷轉換短訊發送人名稱、釣魚網址域名和短訊內容,以掩人耳目。
針對上述情況,警方自3月起展開執法行動。對上游釣魚網站管理員及下游套現成員展開同步打擊,行動中,警方聯內地相關部門在3月至6月期間於兩地共拘捕15名人士,包括管理釣魚網站以及盜用信用卡套現的疑犯。行動期間,警方搜查了分布在各區的多個據點,包括紅酒倉庫、存貨轉手的臨時貨倉等。在這一連串行動中,檢獲了一批懷疑以盜用信用卡資料購買的高價值貨品,當中包括名酒、名表、化妝品、遊戲卡、演唱會門票、電子產品、名貴手袋等。初步調查顯示,該跨境集團已涉及720宗向警方報案的釣魚騙案。
值得關注的是,這些釣魚騙案全部涉及假冒水務署的假網站。騙徒會使用多種手法增加網絡匿名性,增加調查難度。網罪科就相關數碼足跡進行深入調查,並與內地公安部門進行情報交流。6月,內地公安部門根據港方情報,在內地搗破一個詐騙據點,並以詐騙罪名拘捕兩名主腦,分別為28歲男子和36歲女子,他們涉嫌管理相關釣魚網站,提取香港受害人的信用卡資料。行動中檢獲多部相信與建立和操作釣魚網站有關的物品,包括電話、電腦等。兩地調查仍然繼續,警方相信仍有其他涉案人士在逃,不排除會採取進一步的拘捕行動。行動中,網罪科也發現約4000張被盜用的信用卡資料,警方已即時通知相關銀行作出跟進和處理。另外,網罪科還發現案件涉及超過1200個可疑網頁鏈接,人員已交電訊商進行攔截,並通過多個渠道安排下架,以加強防範。
另外,今年1月至5月期間,新界南總區共接獲超過200宗相關騙案,涉及損失金額約280萬元,當中,信用卡資料被用作網上購物,在本地和海外發生的比例大致各佔一半。人員經過深入分析和調查,鎖定了一批本地疑犯,懷疑他們與新界發生的14宗同類案件有關,這14宗欺詐交易合共損失港幣30萬元。作為行動的一部分,警方從6月15日起展開一連串拘捕行動,至今先後拘捕9名人士,當中包括5男4女,年齡介乎19至57歲,他們涉嫌串謀詐騙被捕,現時均獲保釋候查。
近期,假冒水務署名義發出的催交水費短訊、電郵和釣魚網站不斷湧現。對此,水務署表示,署方一直與警務處和通訊事務管理局辦公室緊密合作,除加強公眾宣傳、提高防騙意識外,也通過互通資訊為警方提供更多線索,協助打擊罪案。水務署再次提醒市民,水務署不會以短訊形式催促用戶繳交水費,不會通過超鏈接引領用戶到其他網站,也不會要求用戶提供信用卡資料。若用戶擔心逾期繳費,可以使用水務署的綜合流動網頁應用程式「水務e服務」(E-Water),也可以透過水務署官方網站登入電子服務賬戶,查閱賬戶資料和繳費。
警方亦提醒市民,收到任何要求付款或輸入信用卡、一次性密碼等短訊時,都要小心查證這些付款要求的真確性,不要胡亂點擊短訊中的超鏈接,更不要在來歷不明的網站輸入個人資料或賬號等。
相關閱讀: