【Whatsapp騙案】套驗證碼呃買點數卡案件激增 一女苦主中招50次

撰文:魯嘉裕
出版:更新:

Whatsapp應用程式代買點數卡騙案有激增趨勢,騙徒透過獲得受害人Whatsapp驗證碼騎劫帳號,以及均要求受害人親友代購Mycard數戲點數卡,今年首季警方共接獲270宗報案,損失近260萬,無論是案件宗數及涉及金額,都超越去年的總和。無論由17歲至72歲的人士都受騙,其中一名女苦主,更連續中招逾50次,被騙徒以不同借口,騙她多次代友購買點數卡。警方呼籲市民如收到親友要求傳送驗證碼應小心提防,以及可以於Whatsapp程式啟用雙步驟認證以加強保安。

警司莫俊傑指本年度接獲即時通訊程式騙案情況有顯著攀升。(潘安奇攝)

首季270宗超越去年全年

網絡安全及科技罪案調查科本年度接獲即時通訊程式騙案情況有顯著攀升,首季度警方接獲270宗騙案,數目已超過去年全年的266宗,今年案件共涉款260萬亦比去年全年210萬高。科技罪案組警司莫俊傑指,今年絕大部分個案,騙徒是透過Whatsapp進行詐騙,以及均要求受害人購買Mycard點數卡。

騙徒行騙手法分為三階段,主要以Whatsapp驗證碼騎劫受害人帳號。(潘安奇攝)

行騙三步曲 套驗證碼騎劫帳號

情報及支援組總督察劉嘉豪指,警方分析去年至今年3月的同類騙案發現,騙徒主要透過Whatsapp驗證碼騎劫受害人的帳號,手法可分為三步。第一步是,騙徒會於網上社交平台或即時通訊程式,物色保安設定不足的帳號,其後向對方進行互動搏取信任,並取得其帳號控制權及通訊錄聯絡人資料。

騙徒於是以帳號向其親友發訊,以自己遺失手機、電話固障等籍口,要求親友傳送Whatsapp驗證碼或按下超連結,同一時間騙徒嘗試登入親友的Whatsapp帳號,令Whatsapp系統向親友傳送驗證碼或超連結。假若親友不慎上當,騙徒就可以透過驗證控制其Whatsapp。

聊天室招搖撞騙

第二步騙徒獲得Whatsapp帳號後,可看到帳號曾加入的聊天室、成員電話等,並可以假扮為該帳號,再向其他親友要求代購點數卡。由於其他親友看到是由熟悉的帳號來訊,很容易相信對方並買入點數卡,再傳送單據給騙徒。第三步,騙徒便會繼續以不同理由叫受害人再多次購買點數卡,並於新獲取的號碼資料再騎劫更多帳號作案。

中年女被騙11萬 連買50多次點數卡

莫俊傑稱,本年度騙案中受害人超過270個,年齡介乎17歲至72歲,平均被騙金額將為數百元至數千元不等,最高被騙金額為11萬9千元,暫時未有人未捕。據悉,案件事主為一名中年女子,騙徒假扮其朋友要求她購買50多次點數卡。

警方指市民可啟用雙步驟認證,設定一個6位數安全密碼以加強保安。(潘安奇攝)

聲稱點數卡無法辨識 重覆行騙

為何她會不斷上當?莫俊傑指,案中騙徒如果看見受害人輕易相信,很快買到點數卡,便會繼續以不同籍口再要求她購買,如指自己無法收到,或點數卡無法辨識等,但當受害人購買一定數量後便開始發現不正常,並聯絡其他親友了解事件並發現被騙。

莫又指由於Mycard普遍能方便買到,騙徒又可容易於網上轉售圖利,而且未必很多市民知道其用途,所以有利騙徒會利用受害人親友的信任。莫指警方不排除騙徒以集團式犯案,將沿方向調查。

雙步驟認證加強保安

科技罪案組總督察洪灼輝呼籲市民如收到親友要求傳送驗證碼應小心提防,又指如果突然收到不明來歷的Whatsapp超連結切勿打開,以及可以於Whatsapp程式啟用雙步驟認證,設定一個6位數安全密碼以加強保安。

警方防騙呼籲:

開啟應用程式>設定>帳號>雙步驟驗證>啟用;自己設定「六位數PIN碼」;設定備用「電郵地址」;完成。