【Whatsapp骗案】套验证码呃买点数卡案件激增 一女苦主中招50次

撰文: 鲁嘉裕
出版:更新:

Whatsapp应用程式代买点数卡骗案有激增趋势,骗徒透过获得受害人Whatsapp验证码骑劫帐号,以及均要求受害人亲友代购Mycard数戏点数卡,今年首季警方共接获270宗报案,损失近260万,无论是案件宗数及涉及金额,都超越去年的总和。无论由17岁至72岁的人士都受骗,其中一名女苦主,更连续中招逾50次,被骗徒以不同借口,骗她多次代友购买点数卡。警方呼吁市民如收到亲友要求传送验证码应小心提防,以及可以于Whatsapp程式启用双步骤认证以加强保安。

警司莫俊杰指本年度接获即时通讯程式骗案情况有显著攀升。(潘安奇摄)

首季270宗超越去年全年

网络安全及科技罪案调查科本年度接获即时通讯程式骗案情况有显著攀升,首季度警方接获270宗骗案,数目已超过去年全年的266宗,今年案件共涉款260万亦比去年全年210万高。科技罪案组警司莫俊杰指,今年绝大部分个案,骗徒是透过Whatsapp进行诈骗,以及均要求受害人购买Mycard点数卡。

骗徒行骗手法分为三阶段,主要以Whatsapp验证码骑劫受害人帐号。(潘安奇摄)

行骗三步曲 套验证码骑劫帐号

情报及支援组总督察刘嘉豪指,警方分析去年至今年3月的同类骗案发现,骗徒主要透过Whatsapp验证码骑劫受害人的帐号,手法可分为三步。第一步是,骗徒会于网上社交平台或即时通讯程式,物色保安设定不足的帐号,其后向对方进行互动搏取信任,并取得其帐号控制权及通讯录联络人资料。

骗徒于是以帐号向其亲友发讯,以自己遗失手机、电话固障等籍口,要求亲友传送Whatsapp验证码或按下超连结,同一时间骗徒尝试登入亲友的Whatsapp帐号,令Whatsapp系统向亲友传送验证码或超连结。假若亲友不慎上当,骗徒就可以透过验证控制其Whatsapp。

聊天室招摇撞骗

第二步骗徒获得Whatsapp帐号后,可看到帐号曾加入的聊天室、成员电话等,并可以假扮为该帐号,再向其他亲友要求代购点数卡。由于其他亲友看到是由熟悉的帐号来讯,很容易相信对方并买入点数卡,再传送单据给骗徒。第三步,骗徒便会继续以不同理由叫受害人再多次购买点数卡,并于新获取的号码资料再骑劫更多帐号作案。

中年女被骗11万 连买50多次点数卡

莫俊杰称,本年度骗案中受害人超过270个,年龄介乎17岁至72岁,平均被骗金额将为数百元至数千元不等,最高被骗金额为11万9千元,暂时未有人未捕。据悉,案件事主为一名中年女子,骗徒假扮其朋友要求她购买50多次点数卡。

警方指市民可启用双步骤认证,设定一个6位数安全密码以加强保安。(潘安奇摄)

声称点数卡无法辨识 重复行骗

为何她会不断上当?莫俊杰指,案中骗徒如果看见受害人轻易相信,很快买到点数卡,便会继续以不同籍口再要求她购买,如指自己无法收到,或点数卡无法辨识等,但当受害人购买一定数量后便开始发现不正常,并联络其他亲友了解事件并发现被骗。

莫又指由于Mycard普遍能方便买到,骗徒又可容易于网上转售图利,而且未必很多市民知道其用途,所以有利骗徒会利用受害人亲友的信任。莫指警方不排除骗徒以集团式犯案,将沿方向调查。

双步骤认证加强保安

科技罪案组总督察洪灼辉呼吁市民如收到亲友要求传送验证码应小心提防,又指如果突然收到不明来历的Whatsapp超连结切勿打开,以及可以于Whatsapp程式启用双步骤认证,设定一个6位数安全密码以加强保安。

警方防骗呼吁:

开启应用程式>设定>帐号>双步骤验证>启用;自己设定“六位数PIN码”;设定备用“电邮地址”;完成。