騙徒夥拍AI扮航空公司客服真假難分　旅客索償當心「黃雀在後」

【星島綜合報道】航班延誤、行李失蹤，不少旅客都會在社交平台向航空公司投訴，想不到騙徒亦在旁虎視眈眈。網絡安全專家警告，越來越多假冒航空公司客服的「官方帳號」，專吼追討賠償或求助的旅客，並以幾可亂真的客服身份及對話，誘使他們交出個人及信用卡資料；甚至利用人工智能（AI），令騙局更容易大規模操作。

據Global News報道，騙徒會留意旅客在社交平台向航空公司投訴或追討賠償的帖文，再冒充客服人員主動接觸。網絡安全公司Check Point調查發現，X、臉書（Facebook）及Instagram等社交平台，已有數千個冒充航空公司或旅行社客服人員的帳號，而且每天都有數百個新假帳號出現。

這些帳號可能會挪用航空公司的商標、封面圖片及簡介，亦有以「客戶服務」、「索償部門」或「服務台」等名義出現。騙徒通常先在航空公司的官方帖文下回應正在投訴的旅客，道歉並聲稱可以協助，再要求對方提供電話號碼、訂位資料等，之後將對話轉到WhatsApp通訊程式，進一步套取個人資料。

Check Point研究員曾扮成旅客與騙徒接觸，發現至少三種手法。其中一宗，騙徒要求旅客提供姓名、電郵、訂位及投訴資料，以及旅程費用，其後聲稱索償已獲批准。研究員其後發現一筆尚未完成的500美元轉帳，聲稱必須提供信用卡及其他個人資料才能過帳。

另一騙局則聲稱可獲1,200美元賠償，再把旅客引導至國際付款應用程式；第三種手法則利用一份名為「賠償／退款申請」的Google表格，套取個人及信用卡資料。

報道指，部分騙徒用上AI生成技術，令騙局更有說服力，亦更容易大規模操作。

Check Point雖未能證實在其調查中的假帳號有否使用AI，但生成式AI可以迅速撰寫口吻酷似客服的訊息，並按照個別投訴內容度身回應，以不同語言溝通，甚至同時維持多個「假客服」身份，令騙徒擴大行騙規模。

專家提醒旅客，要確保自己是透過航空公司官方網站、已核實的社交帳戶或已知電話號碼聯絡客服。若有人索取密碼、一次性驗證碼，或要求以禮物卡、電匯或加密貨幣付款，必須提高警覺。

圖：Global News

V20