即時通訊軟件騎劫案按年倍升至逾2000宗 上司WhatsApp帳戶遭盜用經理轉數失1200萬

警方於今年1至7月錄得超過1.6萬宗科技罪案，較去年同期下跌13.9%，損失金額亦減少15.2%至30.8億，然而即時通訊軟件帳戶騎劫案卻有明顯升幅，按年暴升154%至2020宗，損失金額高達1.5億，其中涉及WhatsApp的個案佔了99%。警方指出， 一名投資公司財務經理接獲上司的訊息，按指出轉帳逾1200萬元至不同銀行帳戶，其後始發覺上司的WhatsApp帳戶被騎劫，巨款落入騙徒手中；亦有一名商人墮入同樣騙局，誤信深偽技術生成、假扮其父親的語音訊息，按指示多番轉帳，損失共逾千萬元。

警逐步解構詐騙手法

網絡安全及科技罪案調查科警司許綺惠表示，大部分騎劫案始於釣魚短訊，騙徒會發送假冒WhatsApp官方的短訊，或假冒「安全中心」發出警告，利用「帳戶被投訴舉報」或「違反服務條件將被永久凍結」等具驚嚇性及催促性字眼營造逼切感，令受害人倉卒點擊虛假連結；另一常見手法為搜尋引擎投毒（Search Engine Poisoning），即將虛假網站包裝為贊助廣告置頂於搜尋結果。當受害人進入假網站後，會被要求輸入手機號碼、驗證碼、八位數配對碼等完成裝置連結，從而令騙徒奪取帳戶。

網罪科總督察黃長興、警司許綺惠、Meta亞太區產品公共政策總經理蔡錦文(左起)分享WhatsApp帳戶騎劫騙案的最新趨勢及常見犯案手法。 楊偉亨攝

許綺惠強調，通訊軟件帳戶被騎劫的實際風險在於騙徒能取得帳戶控制權，透過通訊錄聯絡受害人的親友或商業夥伴進行詐騙，當中有8成個案涉及利用親友關係行騙。

網絡安全及科技罪案調查科總督察黃長興指出，奪取帳戶只是騙徒的第一步，不法之徒會窺視對話紀錄進行背景調查，了解受害人身份、溝通習慣及模仿打字風格，甚至利用深偽技術生成以假亂真的語言訊息，為詐騙目標度身訂造騙局。

有商人誤信AI父親聲音 痛失千萬元

黃長興透露，一名準備買樓的男子於今年3月收到假冒WhatsApp發出的釣魚短訊，繼而登入驗證，導致帳戶被騎劫，由於他一直透過WhatsApp與地產經紀及律師溝通，騙徒取得帳戶後發現相關對話，隨即利用兩個新電話號碼，套用真實經紀和律師的頭像與名字聯絡受害人，並以支付買樓訂金為由要求轉帳，受害人不疑有詐，最終損失近117萬元。

警方分享通訊軟件帳戶騎劫案的常見手法。

另一個案受害人為一名商人，平日與父親頻繁有金錢及生意來往，騙徒騎劫了其父親的帳戶給予轉帳指示，更以深偽技術生成逼真的語音訊息增強可信性，受害人多次轉帳至陌生戶口，累積損失超過1000萬元。黃長興提醒：「無論是商業付款還是親友請求，當涉及突如其來的轉帳要求或常用的收款帳戶有所變更，市民應提高警覺，即時使用另一個渠道核實身份。」

至於今年損失金額最高個案發生於1月，一名投資公司財務經理因遵從上司已被騎劫帳戶發出的指示，多次轉帳至不同銀行戶口，損失1220萬元，直至公司發現資金消失才揭發案件。

網罪科警司許綺惠表示，通訊軟件帳戶被騎劫的實際風險在於騙徒能取得帳戶控制權，透過通訊錄聯絡受害人的親友或商業夥伴進行詐騙。

警籲善用「防騙視伏器」18222熱線

許綺惠補充，即時通訊軟件帳戶騎劫案有所增加，除了因應本地市民對即時通訊軟件尤其WhatsApp的廣泛使用，人工智能亦令生成釣魚訊息的門檻降低，加上以深偽技術製作的聲音具高仿真度，無疑會降低受害人降低戒心，警方已針對情況採取相應行動。她強調，市民必需具備防範意識，切勿急於點擊不明連結及分享帳戶的驗證碼等資料，亦應適當減少在社交平台披露個人、家人及聲音資料，如有懷疑可使用警方「防騙視伏器」或致電「防騙易18222」熱線查詢。

為打擊有關騙案，警方持續加強執法，上月底在將軍澳截查一輛私家車，當場搜出一台正在運作的「偽基站」裝置，犯罪集團利用該裝置干擾附近的手機訊號，將用戶的網絡降至2G，從而繞過電訊商向附近市民發送釣魚短訊，警方發現該設備已發出超過6000條相關訊息，涉及至少16宗案件，總損失約30萬元，人員隨後以「串謀詐騙」拘捕兩名男子。

網罪科總督察黃長興指出，奪取帳戶只是騙徒的第一步，不法之徒會為詐騙目標度身訂造騙局。

Meta：與執法機構合作 多方面保護用家

Meta亞太區產品公共政策總經理蔡錦文表示，WhatsApp一直致力於保障用戶隱私與安全，從設計層面預防傷害、用戶控制功能、偵測潛在濫用行為、與外部專家及執法機構合作等多方面保護用家，近期亦推出及強化了一系列預防措施，包括為陌生來電提供更多資訊及更強的雙重認證。

蔡錦文指出，不法份子透過各種手段進行詐騙，面對日益複雜的情況，更需要業界、執法機構與社會各界緊密合作，而透過與警方持續合作，有助平台開發更多保護功能。在Android系統上，WhatsApp用戶將看到更多關於陌生來電者的資訊，包括該號碼是否來自其他國家，以及有否同屬任何共同群組，用戶可先了解再決定是否需要回應來電。另外，以往的雙重認證證採用六位數PIN碼，現已升級為可設定完整密碼，大幅提高被猜中的難度。

WhatsApp推出新的預防功能，包括為陌生來電提供更多資訊及更強的雙重認證。

針對帳戶騎劫，蔡錦文說平台會主動清除潛在的垃圾訊息與詐騙帳戶，亦正利用人工智能監測帳戶是否正嘗試與不同的IP地址或從未使用的裝置進行連結，一旦發現可疑行為會立刻通知用家，並直接阻止連結發生。

談及人工智能及深偽技術的發展，蔡錦文認為確實令情況變得複雜，因此除了平台持續更新技術加強保障功能外，用戶自身的防範意識亦相當重要，最好的防禦就是保持冷靜、提高警覺。他提醒用戶善用程式內的保護功能，對海外來電或訊息提高警覺。

記者 麥鍵瀧