網購平台Carousell(旋轉拍賣)於今年8月初推出的「平台收款功能」,騙徒隨即利用偽冒該頁面的釣魚網站行騙,短短3個月內已錄得330宗相關騙案,涉及金額高達2500萬元。警方不排除幕後有集團式犯案,會加強情報搜集,及將舉行「守網季」網絡安全運動,透過線上及線下活動推廣全民數碼安全及宣傳防騙信息。
Carousell旋轉拍賣推平台收款功能 有騙徒假扮買家呃資料
本港於今年首10個月錄得28433宗科技罪案,比去年同期下跌2.2%,損失金額42.3億元,下跌4.7%,當中網上購物騙案有9575宗,佔整體科技罪案的33.7%,比去年同期上升23.7%,損失金額約3.32億元,上升111.9%。
網絡安全及科技罪案調查科總督察梁以德表示,警方近期在網購平台Carousell上留意到一款利用釣魚連結的網購騙案逞上升趨勢,騙徒會假扮買家,向賣家提出預先付款,之後要求賣家按下超連結,進入虛假網站輸入網上銀行帳戶登入資料及一次性密碼以收取貨款,當騙徒獲得有關資料,便將受害人的資產轉移。
男會計師Carousell旋轉拍賣售貨被騙90萬元 疑涉跨國集團
梁透露,利用釣魚連結的Carousell網購騙案於今年1至10月錄得644宗,涉及損失超過3600萬元,當中最大損失的單一案件涉及近90萬元騙款,受害人為32歲男會計師。他補充,Carousell騙案以往在新加坡、馬來西亞及台灣發生,不排除幕後有集團式犯案,本港警方會加強情報搜集。
吳柏慧高級督察指出,Carousell在今年8月初推出「平台收款功能」,利用釣魚連結的網購騙案於8至10月錄得顯著上升,總計達330宗,涉及金額高達2500萬元;此類案件中,騙徒會假扮成買家,當賣方在Carousell刊登廣告後,騙徒隨即透過Carousell傳送私人短訊,表示有興趣購買有關貨品,並出示偽造的截圖,表示想利用 Carousell的「平台收款功能」過數,需要索取賣家的個人電郵地址。
當賣家提供電郵地址後,就會收到偽冒Carousell官方平台所發出的電郵,內容要求賣家點擊超連結到指定的網站收款,該虛假網站偽裝成 Carousell付款平台,要求賣家選擇收款銀行,當受害人選擇後,會被轉至另一個假扮收款銀行的頁面,指示受害人登入其銀行戶口及輸入一次性密碼進行收款。與此同時,騙徒利用有關資料在另一個電子裝置登入受害人的戶口,將戶口結餘轉走;當受害人收到銀行發出的轉帳通知時,戶口存款已被轉走,因此損失往往會比一般的網上購物騙案更嚴重。
Carousell旋轉拍賣:平台收款功能不需要客戶電郵地址付款
Carousell旋轉拍賣集團幕僚長陳素玲表示,其平台的收款功能不需要客戶的電郵地址來付款,客戶不要隨意提供個人資料及銀行資訊,亦不要點擊來歷不明的超連結,以及不要輕意相信可疑帳號,以免受騙。
相關報道:Carousell旋轉拍賣新收費措施!買賣雙方最多付4.9%手續費 1情況可免
梁以德總督察表示,今年1至11月,警方移除超過1萬個可疑專頁或用戶,包括近2700個Carousell用戶、近4600個Facebook專頁或用戶、逾2500個Whatsapp帳戶及290個Instagram用戶;警方期望透過及早移除詐騙專頁及可疑用戶,以阻止騙徒繼續犯案。此外,網絡安全及科技罪案調查科將於明年首季舉行「守網季」網絡安全運動,透過線上及線下活動推廣全民數碼安全及宣傳防騙信息。
記者 楊偉亨 黃少君