本港近期發生多宗WhatsApp帳戶遭騎劫的事件,騙徒會假冒用戶,向通訊錄的聯絡人發送訊息騙取金錢。當中有事主表示,是在Google搜尋「WhatsApp Web」(WhatsApp網頁版)網站時,誤入搜尋結果顯示的偽冒網站「中招」。警方在回應本報查詢有無聯絡Google了解情況時,表示有向Google要求移除內容及採取行動。現在於Google搜尋結果上,已經無再出現相關的偽冒網站。

警方指,由8月至9月底共錄得1,366宗有關網上帳戶騎劫案件,涉及損失共2,820萬元。至於涉及多少人或機構的WhatsApp帳戶遭騎劫、涉及有多少聯絡人資訊、有多少人因此誤信騙徒假冒的訊息轉帳予騙徒、警方有無就上述類型案件成功拘捕任何人,警方就表示沒有備存相關數字。

警方又說,即時通訊軟件帳戶騎劫案件早於2014年已經存在,當時騙徒騎劫用戶帳號後,會騙取通訊錄的親友購買點數卡,有關手法約於2020年起式微。

但是今年8月上旬起,警方再次接獲即時通訊軟件帳戶被騎劫的求助。騙徒主要透過大量發放釣魚短訊,誘使公眾點擊連結進入假網站並留下電話號碼及轉移代碼,騙徒隨即使用另一裝置登入帳戶,並向其親友以轉賬或借貸為名騙取金錢。

Google顯示假WhatsApp網站

另外,騙徒也會製作虛假的WhatsApp登入網站,並在搜尋器以「WhatsApp」作關鍵字投放廣告,當市民搜尋「WhatsApp」字串時,假網站便會以置頂廣告形式出現。如果市民進入假網站並掃描二維碼,騙徒便可通過網上版WhatsApp登入市民帳戶並向其親友騙財。

私隱專員公署10月5日公布,5間社福機構及學校的資料外洩,表示其用作與受助人、學生、學生家長通訊用的即時通訊軟件WhatsApp的帳戶遭騎劫。騙徒繼而盜用已騎劫的WhatsApp帳戶假冒受害機構,向通訊錄的聯絡人發送訊息騙取金錢。事件涉及近900人的姓名及手提電話號碼等個人資料。

不過,本報到10月中,仍然發現同類的假網站出現在Google搜尋結果中。

有WhatsApp帳戶被騎劫的事主稱,點擊進入「贊助」網站後,一旦掃描當中的QR碼就會有不明的裝置登入自己的帳戶。

本報10月中在台灣Google搜尋「web whatsapp」時,首個結果亦為同在香港Google置頂得「贊助」網站。(Google頁面截圖)
本報10月中在台灣Google搜尋「web whatsapp」時,首個結果亦為同在香港Google置頂得「贊助」網站。(Google頁面截圖)

本報周四(26日)同樣在香港及台灣Google搜尋「web whatsapp」時,假冒網站已經消失。(Google頁面截圖)
本報周四(26日)同樣在香港及台灣Google搜尋「web whatsapp」時,假冒網站已經消失。(Google頁面截圖)

本報10月中曾向Google查詢其搜尋結果,出現疑似偽冒WhatsApp網頁版的「贊助」網站的事件,詢問Google「贊助」網站審批準則為何、為何有假冒網站能夠成為「贊助」網站、Google有無機制防止假冒網站顯示在搜尋結果中等;但是截至周四(26日)未獲回覆。

警方提醒市民,避免透過可疑連結登入個人帳戶,可直接輸入即時通訊軟件網頁版的網址;如收到親友透過通訊軟件或其它平台購買點數卡或匯款的要求,應先致電對方確認身分;啟用通訊軟件的雙重認證功能,及登出所有不明的已連結裝置;切勿隨意點擊可疑短訊、電郵或網頁內的超連結,以登入任何網站或下載附件。

市民亦可在「守網者」網站 (CyberDefender.hk) 的詐騙陷阱搜尋器「防騙視伏器」(Scameter) ,或「防騙視伏App」(Scameter+)流動應用程式,輸入可疑的網上平台帳戶名稱或號碼、收款賬戶、電話號碼、電郵地址、網址等,查詢安全風險。如有懷疑,應致電「反詐騙協調中心」的24小時「防騙易熱線 18222」求助。@

------------------

📰支持大紀元,購買日報:
https://www.epochtimeshk.org/stores
📊InfoG:
https://bit.ly/EpochTimesHK_InfoG
✒️名家專欄:
https://bit.ly/EpochTimesHK_Column