宏福苑火灾.诈骗SMS|直击与筹款“客服”对话:为灾民不辛苦

撰文: 谭晓彤
出版:更新:

大埔宏福苑火灾,多个社福机构以至政府发起募捐。有诈骗集团紧贴时事,修改“剧本”,冒称是“GovHK”,向市民发短讯确认已向“红十字基金”募捐5千元,并附上九位数字电话“24小时专线”。

记者致电并曾与3名操普通话“客服人员”倾谈,有人说近日颇多人募捐,他们工作不辛苦,“都是为了灾区的人民嘛”。另一名客服则称火灾死伤人数众多,所以机构在新闻网站投放广告连结,读者点击后,系统会自动检测其金融帐户并扣款。他声称取消捐款较为“麻烦”,指导记者如何向另一平台客服解释退款原因,“你就实话实说,说你看新闻时不小心点错了”,对话接近11分钟。

记者依照指示,再经WhatsApp致电一个本地电话,对方改称并非一次性扣款,而是每月捐款5,000元,持续一年。他再次称要“对接”至另一平台,提供一办理退款的网址。该网站使用银联标志,并自称是“银联注销解绑中心”,有页面要求填写银行账户号码及密码。警方昨(3日)表示短讯由诈骗集团发送,“防骗视伏器”已将相关电话号码列为“高危有伏”。

有市民收到短讯,短讯发送人名称为“GovHK”,称已向“红十字基金”募捐,将于今日扣款5千元。(读者提供)
记者致电短讯内的专线电话,经多次转接电话后,客服人员着记者到网站办理退款。香港资讯科技商会荣誉会长方保侨检视网站后,指该网域较近期成立,多数是钓鱼网站。(网站截图)

多名市民收到短讯,发送人名称为“GovHK”(香港政府简称)。短讯以“香港特区政府”为首,称接收讯人士已向“红十字基金账户”募捐,今日将扣款5,000港元用于宏福苑受影响市民。当中“于”字写成“于”,“将”字写成“将”,并附上九位数字电话号码。

客服一:或看新闻时不小心点击捐款连结

记者致电电话,接线员以普通话回应是“香港红十字会”员工,说“您现在已经点了这个广告连结,现在的话您是已经同意捐款了”。记者续问如何付款,对方说已经办妥,无须任何手续。

您确定要捐的话,现在您也不用管。稍后就会从您名下的这个银行户口里面,去自动扣除这个捐款的费用了。
诈骗短讯专线“客服人员”

未有索取个人资料 称工作是为了灾区的人民

记者未有要求退款,“客服人员”亦没有再索取银行户口等个人资料。记者询问如果朋友想捐款可如何办理,“客服人员”称有在新闻里投放广告连结,可以自行检视。被问到多不多人捐钱、工作辛不辛苦时,“客服人员”回应称“颇多人捐款”。

您确定要捐的话,现在您也不用管。稍后就会从您名下的这个银行户口里面,去自动扣除这个捐款的费用了。
诈骗短讯专线“客服人员”
香港红十字会早前发出紧急呼吁,希望大众捐款以支援宏福苑火灾灾民。(香港红十字会图片)

客服二:国家银行中心联合金管局举办

我们再次致电,指捐款5,000元太多,要求退款,由另一位操普通话“客服人员”接听。他表示自己是“香港红十字”的员工,由于“香港这个火灾因为伤亡比较多,所以它推出广告捐款活动”,国家银行中心及香港金管局亦有参与发起募捐。

他同样声称记者可能曾点击广告连结,因此系统自动识别到帐户资讯,扣款后用于募捐。

您这个捐款扣费活动的话,扣费它是由国家银行中心,联合你们香港的金融管理局,来检测到您名下所开办的金融帐户来自动扣费的……您现在要停止服务的话,也是比较麻烦的。
诈骗短讯专线“客服人员”
大埔宏福苑五级火灾至今造成至少156人死亡,焚毁7座大厦。(梁鹏威摄)

教记者“实话实说”要求另一客服退款

该客服指,处理扣款由另一平台“促销解绑中心”负责办理,他会协助“对接电话”,花了约4分钟指导记者如何解释要求退款。

他说:“那么对接过去之后呢,您就实话实说,您是不小心点到这个红十字的这个捐款活动,您现在要停止服务。这样说您会说吗?您就实话实说就可以了。”他又教导记者要求“促销解绑中心”发出“回直单”,上面有“国家盖章”,领取后就代表中止扣费。

客服再着记者打开WhatsApp,形容“就是你们香港使用者,都有在使用的一个WhatsApp”,指导记者新增一个香港电话联络人,称是“促销解绑中心”,要求挂线后立即致电。

我就不耽误你的时间了,因为您的那个扣费的话它是不定时的。扣到费用的话,它是没有办法关闭停止了,好吧?
诈骗短讯专线“客服人员”
记者两度致电诈骗短讯上的专线电话,其中一次通话接近11分钟。(手机截图)
大埔宏福苑五级火,警方灾难遇害者辨认组(DVIU)人员12月3日继续进入灾场,寻找遇难者遗体。(梁鹏威摄)

客服三:非一次性扣款 须经网站退款

谈了11分钟,记者再按指示经WhatsApp致电第三位客服,同样是操普通话,他解释扣款是每月5,000元,会持续扣一年。该客服再称要再对接到“银联中小专员官方客服”,遂提供一个网址,要求经Google浏览器搜寻,在网站上办理退款,之后挂线。

记者致电短讯内的专线电话,经多次转接电话后,客服人员着记者到网站办理退款。“资料提交”一栏要求用户输入银行卡号、密码、网上银行账户密码等。(网站截图)

网站要求用户填写银行卡号、密码等

网站使用银联的标志,在线客服则称网站是“银联注销解绑中心”。“资料提交”一栏要求用户输入银行卡号、密码、网上银行账户密码等。

香港资讯科技商会荣誉会长方保侨协助检视“退款”网站,指防火墙视网站为不安全,网站11月尾才建立。网站上很多按钮都无法点击,可以点击的仅有与客服对话、下载应用程式及填写个人资料。他估计可能是钓鱼网站,索取银行密码后再转走用户金钱,或者应用程式其实是木马程式,能远端操控受害者电话。

香港资讯科技商会荣誉会长方保侨协助检视“退款”网站,指防火墙视网站为不安全,网站11月尾才建立。(资料图片)

警方:防骗视伏器列为高危有伏

警务处网络安全及科技罪案调查科李经晞表示,留意到诈骗集团近两天冒充政府,向市民发送捐款确认通知,称收讯人已完成捐款,并附上可疑号码。她说“防骗视伏器”已将相关电话号码列为“高危有伏”,强调政府绝对不会透过这类短讯,要求市民提供个人敏感资料或者转款。市民接获来讯时应提高警觉,亦切勿轻信来讯讯息。

警务处网络安全及科技罪案调查科高级警司李经晞表示该短讯为诈骗。(郑子峰摄)