警方一直严厉打击钓鱼短讯骗案，两年内破获5个“伪基站”，上月在将军澳截获一辆私家车，涉利用该设备干扰附近手机讯号，发送逾6,000条钓鱼短讯，两男被捕。

骗徒手法深思熟虑、度身订造“大龙凤”，骑劫通讯软件帐号后，即会搜集受害人背景，模仿其语气、文字风格甚至扮声，化身不同角色博取信任。有买楼男被“律师”及“经纪”骗走过百万订金；亦有商人误信“父亲”转走过千万；而今年至今最大一宗案件，是一名投资公司财务经理，按“上司”指示安排机密投资项目股本，损失1,220万元。

骗徒不论金额大小　扮声扮语气模仿文字风格

网络安全及科技罪案调查科总督察黄长兴表示，骗徒盗取WhatsApp帐号，仅是诈骗行动的第一步，他们真正利用的是受害者与亲戚、同事或商业伙伴之间的信任。黄续指，当骗徒取得帐号后，不会立即发送诈骗讯息，而是先分析帐号持有人的真实身份及通讯网络，从而度身定制骗局。如普通市民的话，会假扮家人、老板等骗取小额借款；如发现事主为商人，平常有很多供应商对话或有金钱来往的人，更会编造借口，要求大额汇款。

为求逼真，骗徒甚至会模仿受害者的语气、对方称呼、打字习惯，利用语音讯息提出汇款要求。由此可见，骗徒是经过深思熟虑，并了解受害人的真实生活背景后才行动。其中近期有个案可以反映骗徒如何利用真实交易背景进行诈骗。

律师及地产经纪头像被盗用　32岁买楼男惨失$117万订

其中一宗个案，骗徒一人分饰两角，假扮律师兼地产经纪。黄长兴表示，受害人为一名32岁男子，准备置业并已签署临时买卖合约。3月10日，他收到假冒WhatsApp钓鱼短讯，要求进行帐号验证，他不虞有诈，在虚假网站输入资料后，帐号即被盗用。骗徒发现受害人正办理置业手续，检视他与地产经纪及律师的对话纪录后，利用两个电话号码换上经纪与律师的头像，冒充两人联络受害人。

受害人不以为意，骗徒遂以支付“大订”为由，要求他将款项转帐至第三方户口，最终转帐近117万元，事后联络真正的经纪与律师时，才惊觉受骗。黄长兴指，此案反映骗徒不会凭空捏造故事，而是会利用受害人的真实对话、真实物业交易及身边真实存在的人物，度身设计骗局。因此，凡涉及置业、律师费或大额订金等巨额转帐，即使通讯软件上的名称、头像及对话内容看似合理，亦必须透过致电等其他途径核实。

疑AI生成扮“父亲”语音　商人误信转帐失逾千万

另一宗案件发生于4月，涉及假冒亲人。受害人为一名商人，平时与父亲有频繁的生意及金钱往来，并涉及大额转帐。骗徒在骑劫其父亲的通讯软体帐号后，利用语音讯息要求转帐。由于该录音的语气及声音，均与本人十分神似，加上父子二人一向有资金往来，事主未有起疑，多次将款项转入陌生的银行帐户，最终损失超过1,000万元。

由于骗徒骑劫帐号后，会翻查过往对话纪录，故有机会取得声带或数据。警方相信骗徒利用人工智能深度伪造技术“AI Deepfake”生成录音。黄表示，过程中，骗徒会编造看似合理的理由，例如供应商急需资金周转等，并利用本地银行帐户或“转数快”系统收款，以降低受害人的戒心，转帐至第三方或陌生银行户口。

帮“上司”安排股本$1220万　成今年最大宗WhatsApp骗案

而本年至今最大一宗个案，发生在1月。一名投资公司的28岁财务经理，收到“上司”的WhatsApp讯息，声称进行一项机密投资项目，要求他安排股本。事主不虞有诈，听从指示多次将款项转帐至不同户口，最终损失高达1,220万元。后来公司发现资金流失，事主感到可疑，最终透过WeChat向上司核实，才得知自己受骗及报警。

私家车藏伪基站干扰降频2G　发逾6,000钓鱼短讯　警拘两男

黄长兴指，警方进行针对“伪基站”（即手机讯号发射站）的执法行动，2025年至2026年7月，总共破获5宗案件，当中2026年侦破3宗、2025年为2宗。警方发现，犯罪集团通常会将伪基站放在车上，驶到人流密集或者住宅区附近，例如将军澳、旺角等，务求干扰最多手机信号。警方会继续加强巡逻，并与电讯商合作，堵塞这些漏洞。

另外，今年7月30日，警方在将军澳截停一辆私家车，发现载有正在运作的伪基站设备。犯罪集团利用该设备干扰附近手机讯号，并将其降至2G网络，直接绕过电讯商，向附近市民发送假冒WhatsApp的钓鱼短讯。当时该设备已发出超过6,000条短讯。

相关讯息内容多为谎称帐号违规、即将被注销等紧急情况，借此误导市民进入假网站，诱使他们在网站内输入电话号码、配对码等资料，变相将帐户直接交给骗徒。该案涉及至少16宗案件，损失约30万元，受害人（29至71岁）包括医护人员、文员及退休人士等。警方拘捕两名的男子涉嫌“串谋诈骗”。

案件显示，犯罪集团会不断改变发送钓鱼讯息的手法与途径，无论是利用一般钓鱼短讯、海外号码、WhatsApp讯息、搜寻引擎，甚至是伪基站等，其最终目的都是诱使受害人进行假验证，从而盗取帐户。