6元改地址收件 183人「上釣」
騙徒扮快遞發釣魚短訊 套卡料掃貨涉呃270萬
相信不少市民近月都收過類似「包裹派送失敗,請前往網址XX確認地址以便再次安排送貨」的SMS短訊,原來警方揭發這是本地詐騙集團針對港人的「服務式釣魚」新騙局,騙徒假冒香港郵政和不同快遞公司,在一個月內用本地手機號碼發出100萬個附有超連結的釣魚短訊,並以6元超平改地址手續費「釣大魚」,欲完成送貨的市民一點超連結即墮騙局,在偽冒網站輸入信用卡資料後即被盜取資料,信用卡被綁定到騙徒手機電子錢包後遭瘋狂掃貨。警方近日拘捕8名騙徒,涉套取500名市民信用卡資料,其中183人已被騙約270萬元。
警方昨公布案情指,這是警方首次發現有本地騙徒利用實名登記的電話卡,在香港本地設置詐騙短訊發放中心,目標是本地信用卡用戶,犯罪手法涉及到快遞元素,市民更應加倍小心。這是因為大部分市民都有用電子錢包或信用卡網購的習慣,也可能用過不同的快遞公司。騙徒漁翁撒網發放詐騙訊息,令不少潛在受害人容易自動「對號入座」上當。其次,是利用低額手續費解除市民戒心,以為就算被呃也就損失6元,但其實騙徒的終極目標是信用卡資料。案中單一最大損失達12萬元,最少損失亦有600元。
用300張SIM卡發逾百萬短訊
警方調查並破解該本地犯罪組織的犯案手法,發現騙術自今年8月開始,在香港設立不同據點,假冒香港郵政及不同快遞公司,隨機向市民發送SMS,內附超連結連至偽冒網站,並要求市民繳交低額的手續費,以便完成送貨。為增加市民上釣機會,騙徒利用俗稱「貓池」的電話數據機,同時插入數十張SIM卡,每日發出大量假冒快遞公司欺詐短訊,由今年9月30日至11月8日,一共用300張SIM卡發出超過100萬個欺詐短訊,高峰時一張SIM卡在3小時內發出逾7,000個短訊。欺詐短訊附帶超連結,訛稱有包裹派遞失敗需更新地址,誘使點擊進入偽冒的快遞公司網站。
當市民進入偽冒網站更新地址後,騙徒打出訊息要求用信用卡繳付約6元手續費,誘使受害人輸入信用卡資料,同時騙徒將有關信用卡資料綑綁至騙徒手機的電子錢包,這時發卡銀行會向市民發出一次性認證碼,此時虛假網站會彈出一個版面,要求輸入一次性認證碼,聲稱為該6元手續費交易作授權。當市民輸入認證碼後,騙徒就成功將市民信用卡資料綑綁至他們手機的電子錢包。及後騙徒安排俗稱「車手」的同黨,持電子銀包在全港各區購物,當中包括手機、電器、現金券及點數卡,每名「車手」每次交易可獲500至1,000元報酬。
網罪科探員經深入調查及情報分析,由11月7至9日展開代號「黑雷」行動,在旺角、筲箕灣、銅鑼灣、荃灣及葵青的酒店及住宅單位,以串謀欺詐罪共拘捕 8名本地男子(17至44歲),包括集團主腦及骨幹成員。行動中警方檢獲一部「貓池」機、3部電腦、25部手機,並於旺角的酒店內檢獲295克懷疑氯胺酮。另在主腦身上起回19萬元現金,警方亦在騙徒電子裝置內發現逾60名香港市民的個人資料,相信將被用作登記購買電話卡。此外,警方發現500張信用卡資料,當中部分已被綑綁騙徒的電子錢包購物,相信有500人中招,只是騙徒仍未成功用來綑綁電子錢包往購物。