两地破假冒水务署钓鱼集团 涉逾$1600万 拘内地主脑等15人
警方网络安全及科技罪案调查科(网罪科)日前联同内地公安部门,展开代号“傲鹰”执法行动,瓦解一个假借水务署名义向市民发放钓鱼骗案短讯的跨境诈骗集团。
行动中在香港及内地共拘捕15人,包括两名身处内地、管理相关钓鱼网站的核心主脑。初步调查显示,该集团涉及至少720宗钓鱼骗案,涉案损失金额高达1,680万港元。
钓鱼骗案八成为假冒水务署 七旬翁中招输入两信用卡失$31万
今年1月至5月,警方总共接获11,565宗科技罪案,当中钓鱼骗案占1,009宗,较2025年同期的案550宗大增八成。钓鱼骗案当中有841宗(超过八成)为假冒水务署骗案,相关损失金额高达1,680万元,反映骗徒针对市民对政府部门的信任,及利用市民对日常不可或缺的服务殷切需求,令市民更容易掉入陷阱。
网络安全及科技罪案调查科网络安全组的警司许绮惠表示,当中损失金额最大的一宗钓鱼骗案,71岁受害人于今年3月接获假冒水务署的钓鱼短讯,受害人先后输入两张信用卡的资料,包括信用卡号码、有效日期、CVV安全码等。骗徒盗用两卡后,透过外国网上购物平台购买电子产品,案中损失超过31万港元。
建立网站至大批发放短讯 再盗资料碌卡购物转售
集团犯案手法如下:骗徒会先建立假冒水务署的钓鱼网站,假网址通常会刻意加入 “WSD”、“HKG” 或其他类似政府部门的字眼,企图鱼目混珠。
其后骗徒会向市民大量发放假冒水务署的钓鱼短讯,短讯发送人名称会刻意模仿政府部门,加入类似水务署或政府的缩写,例如“WSD”、“HKSAR”、“GOV”,令市民以为是水务署官方短讯。短讯内容通常会声称市民的“水费账单资料需要更新”,或“水费已逾期”,甚至“暂停供水”等具逼切感的字眼,令到受害人情急之下点击短讯内的超连结。
当受害人点击连结后,会被带到假冒水务署的钓鱼网站。网站设计逼真,版面及流程均会刻意模仿官方网站,真假难辨。其后,假网站要求受害人输入电话号码或核实身份,再显示一张假的逾期水费单,账单的金额通常不高“可能只喺几蚊”,令受害人不会起疑,按照指示输入信用卡资料即时缴费。
最终,受害人输入信用卡号码、有效日期、CVV安全码,甚至OTP一次性密码后,资料便随即传送到骗徒控制的后台。骗徒获得信用卡资料后,会迅速利用有关资料,在网上商户进行未经授权的交易,例如购买电子产品、礼品卡或其他容易转售的商品,令受害人短时间内蒙受损失。整个犯案过程中,骗徒会不断转变短讯发送人名称、钓鱼网址网名及短讯内容,试图掩人耳目。
警针对钓鱼诈骗“黑灰产业链” 逐一打击上中下游3环节
警方行动策略是针对并逐一打击钓鱼诈骗“黑灰产业链”的3个环节。对于上游负责制造、贩售及管理虚假网站的团伙,警方追踪有关网站的网名来源,采取堵截及下架措施,深入分析原数据、网上足迹,配合跨境执法行动。
中游部分,骗徒常透过短讯中介平台批量发出短讯,警方则与电讯商合作,识别可疑短讯,例如异常的发送人名称(Sender ID)。至今警方已识别超过1,000个与假冒水务署有关的短讯发送人名称,转交予电讯商拦截,向用户推送警示,减低市民受骗风险。
至于下游部分,有骗徒利用盗取的信用卡资料,购买网上商品并套现。警方与银行业界及发卡机构紧密合作,阻止相关资料继续流出或在网上流传,以全面切断犯罪的链条。
两地执法共拘15人包括两内地主脑 涉720案
行动中,于香港及内地警方在今年3月至6月共拘捕15人,包括管理钓鱼网站及盗用信用卡套现的疑犯。警方亦搜查分布在各区红酒仓库、临时货仓等,检获一批怀疑以盗用信用卡资料购买的高价值货品,包括名酒、名表、化妆品、游戏卡、演唱会门票、电子产品及名贵手袋等。
当中于6月8日,内地公安部门根据香港警方的情报,在内地捣一个诈骗据点,并以“诈骗”罪名拘捕两名主脑,分别为28岁男子及36岁女子,涉嫌管理相关钓鱼网站。行动中,检取多部建立及操作钓鱼网站有关的证物,包括电话、电脑等,两地调查仍然继续。警方相信仍有其他涉案者在逃,不排除会拘捕更多人。
初步调查显示,跨境集团涉及720宗已向警方报案的钓鱼骗案,涉案损失金额约1,680万港元,当中1,630万元与香港的案件有关。警方相信,行动已成功瓦解一个跨境假冒水务署的钓鱼骗案集团。行动中,警方发现约4,000张怀疑被盗用信用卡资料,已即时通知相关银行跟进及处理。另外,网罪科亦发现超过1,200个可疑网页连结,已拦截及下架。
港警拘9人 涉转寄赃物及提供电话地址
警方新界南总区共接获超过200宗相关报案,涉及损失共约280万港元。经过深入分析调查及翻查大量闭路电视片段,警方锁定一批本地疑犯,怀疑他们涉及新界南区发生的14宗欺诈交易,合共损失30万元。警方于6月15日起展开一连串拘捕行动,至今先后拘捕9人(19至57岁),涉嫌“串谋诈骗”罪,9人正在保释候查。
被捕9人主要以“揾快钱”形式被招揽,负责“收货兼转运”。他们在网上社交媒体看到“揾快钱”、“代收件”广告,按指示到顺丰自提点或智能柜取,货品包括Pokémon卡、高端护肤品、首饰、电子产品及贵价红酒等,再照对方要求,将货物寄往内地指定地址,每单收取数百元酬劳。
另外,部分人亦为“电话同地址提供者”,透过网上社交媒体被招聘,提供自己真实身份登的电话号码作为联络电话,及提供自己住址作收货地址,收齐货后依照对方指示,将货寄返内地,同样按单收钱。
警方呼吁市民,不要以为“帮人收货、借电话、借地址”没有问题,任何以“揾快钱”的网上招聘有机会与诈骗案件有关。而提供电话及地址,有机会被控串谋诈骗,切勿贪一时小利而误堕法网。
水务署不以短讯形式催缴交水费 吁透“水务通”查阅帐户资料
水务署助理署长曹炳豪表示,水务署不会用短讯形式催促用户缴交水费,不会透过超连结引领用户去到其他网站,亦不会要求用户提供信用卡资料。若用户担心过期缴费,可使用水务署的综合流动网页应用程式“水务通”(eWater),或透过水务署的官方网站 www.wsd.gov.hk登入电子服务帐户,查阅帐户资料及缴费。
市民如果收到可疑的短讯,或曾向虚假短讯,提供个人信用卡资料,应立即与警方联络。水务署已在客户服务热线2824 5000加入提防虚假短讯的语音提示,同时设立快捷键,以便市民查询帐户事宜。水务署会继续配合警方执法行动,大力推行防诈骗的宣传的工作,发布防骗的提示。
警方提醒,钓鱼短讯内容经常使用催逼字眼,例如“逾期未缴”、“必须要今天处理”等字眼。警方呼吁市民,不要见到“停水”、“注消帐号”,或“停止服务”等字眼就方寸大乱。巿民必须保持冷静,免坠陷阱。市民可下载及使用“防骗视伏App” Scameter Plus,查核可疑网址。
警方建议,开启银行交易通知功能,定期检查帐户纪录,及早发现可疑交易,一旦发现问题,即刻联络银行或发卡机构查证,并致电“防骗易”24小时反诈骗咨询热线18222。万一不幸被骗,保留相关短讯、网址、交易纪录及截图,尽快报警求助。