即时通讯软件骑劫案按年倍升至逾2000宗 上司WhatsApp帐户遭盗用经理转数失1200万

警方于今年1至7月录得超过1.6万宗科技罪案，较去年同期下跌13.9%，损失金额亦减少15.2%至30.8亿，然而即时通讯软件帐户骑劫案却有明显升幅，按年暴升154%至2020宗，损失金额高达1.5亿，其中涉及WhatsApp的个案占了99%。警方指出， 一名投资公司财务经理接获上司的讯息，按指出转帐逾1200万元至不同银行帐户，其后始发觉上司的WhatsApp帐户被骑劫，巨款落入骗徒手中；亦有一名商人堕入同样骗局，误信深伪技术生成、假扮其父亲的语音讯息，按指示多番转帐，损失共逾千万元。

警逐步解构诈骗手法

网络安全及科技罪案调查科警司许绮惠表示，大部分骑劫案始于钓鱼短讯，骗徒会发送假冒WhatsApp官方的短讯，或假冒「安全中心」发出警告，利用「帐户被投诉举报」或「违反服务条件将被永久冻结」等具惊吓性及催促性字眼营造逼切感，令受害人仓卒点击虚假连结；另一常见手法为搜寻引擎投毒（Search Engine Poisoning），即将虚假网站包装为赞助广告置顶于搜寻结果。当受害人进入假网站后，会被要求输入手机号码、验证码、八位数配对码等完成装置连结，从而令骗徒夺取帐户。

许绮惠强调，通讯软件帐户被骑劫的实际风险在于骗徒能取得帐户控制权，透过通讯录联络受害人的亲友或商业伙伴进行诈骗，当中有8成个案涉及利用亲友关系行骗。

网络安全及科技罪案调查科总督察黄长兴指出，夺取帐户只是骗徒的第一步，不法之徒会窥视对话纪录进行背景调查，了解受害人身份、沟通习惯及模仿打字风格，甚至利用深伪技术生成以假乱真的语言讯息，为诈骗目标度身订造骗局。

有商人误信AI父亲声音 痛失千万元

黄长兴透露，一名准备买楼的男子于今年3月收到假冒WhatsApp发出的钓鱼短讯，继而登入验证，导致帐户被骑劫，由于他一直透过WhatsApp与地产经纪及律师沟通，骗徒取得帐户后发现相关对话，随即利用两个新电话号码，套用真实经纪和律师的头像与名字联络受害人，并以支付买楼订金为由要求转帐，受害人不疑有诈，最终损失近117万元。

另一个案受害人为一名商人，平日与父亲频繁有金钱及生意来往，骗徒骑劫了其父亲的帐户给予转帐指示，更以深伪技术生成逼真的语音讯息增强可信性，受害人多次转帐至陌生户口，累积损失超过1000万元。黄长兴提醒：「无论是商业付款还是亲友请求，当涉及突如其来的转帐要求或常用的收款帐户有所变更，市民应提高警觉，即时使用另一个渠道核实身份。」

至于今年损失金额最高个案发生于1月，一名投资公司财务经理因遵从上司已被骑劫帐户发出的指示，多次转帐至不同银行户口，损失1220万元，直至公司发现资金消失才揭发案件。

警吁善用「防骗视伏器」18222热线

许绮惠补充，即时通讯软件帐户骑劫案有所增加，除了因应本地市民对即时通讯软件尤其WhatsApp的广泛使用，人工智能亦令生成钓鱼讯息的门槛降低，加上以深伪技术制作的声音具高仿真度，无疑会降低受害人降低戒心，警方已针对情况采取相应行动。她强调，市民必需具备防范意识，切勿急于点击不明连结及分享帐户的验证码等资料，亦应适当减少在社交平台披露个人、家人及声音资料，如有怀疑可使用警方「防骗视伏器」或致电「防骗易18222」热线查询。

为打击有关骗案，警方持续加强执法，上月底在将军澳截查一辆私家车，当场搜出一台正在运作的「伪基站」装置，犯罪集团利用该装置干扰附近的手机讯号，将用户的网络降至2G，从而绕过电讯商向附近市民发送钓鱼短讯，警方发现该设备已发出超过6000条相关讯息，涉及至少16宗案件，总损失约30万元，人员随后以「串谋诈骗」拘捕两名男子。

Meta：与执法机构合作 多方面保护用家

Meta亚太区产品公共政策总经理蔡锦文表示，WhatsApp一直致力于保障用户隐私与安全，从设计层面预防伤害、用户控制功能、侦测潜在滥用行为、与外部专家及执法机构合作等多方面保护用家，近期亦推出及强化了一系列预防措施，包括为陌生来电提供更多资讯及更强的双重认证。

蔡锦文指出，不法份子透过各种手段进行诈骗，面对日益复杂的情况，更需要业界、执法机构与社会各界紧密合作，而透过与警方持续合作，有助平台开发更多保护功能。在Android系统上，WhatsApp用户将看到更多关于陌生来电者的资讯，包括该号码是否来自其他国家，以及有否同属任何共同群组，用户可先了解再决定是否需要回应来电。另外，以往的双重认证证采用六位数PIN码，现已升级为可设定完整密码，大幅提高被猜中的难度。

针对帐户骑劫，蔡锦文说平台会主动清除潜在的垃圾讯息与诈骗帐户，亦正利用人工智能监测帐户是否正尝试与不同的IP地址或从未使用的装置进行连结，一旦发现可疑行为会立刻通知用家，并直接阻止连结发生。

谈及人工智能及深伪技术的发展，蔡锦文认为确实令情况变得复杂，因此除了平台持续更新技术加强保障功能外，用户自身的防范意识亦相当重要，最好的防御就是保持冷静、提高警觉。他提醒用户善用程式内的保护功能，对海外来电或讯息提高警觉。

记者 麦键泷