短讯骗案日益猖獗！香港警方公布，今年1月至8月共录得29,670宗诈骗案，较去年同期上升4.5%，损失金额高达52.1亿港元。其中“假冒客服”骗案情况尤为严峻，首8个月录得逾5,000宗，损失金额接近7亿港元。

网罪科指出，骗徒除了透过短讯及电话接触市民、利用假“验证码”转帐外，近期更出现最新变种手法，诱使受害人下载恶意APK档案及开启NFC功能，将受害人的手机直接变成“读卡机”盗用信用卡。

诈骗案首8月录近3万宗升4.5%　损失$52亿　假冒客服占逾5000宗

2026年1月至8月，本港共录得29,670宗诈骗案，较2025年同期的28,379宗上升4.5%，增加1,291宗，损失金额为52.1亿港元，较去年同期的50.2亿港元上升3.8%，增加1.9亿港元。当中有超过5,000宗为假冒客服骗案，损失金额接近7亿港元，分别占整体诈骗案件宗数约17%及总损失金额约13.3%。

虽然整体诈骗形势平稳，惟假冒客服有明显升幅，骗徒主要有两种方式接触市民。第一为透过讯息，例如手机短讯或透过WhatsApp ，有关讯息大多会附上假冒客服的电话，指示市民回拨有关电话，找相关客服人员。第二个渠道，骗徒直接致电市民。无论哪种方法，骗徒想与市民直接倾谈，从而逐步指示受害人操作手机及银行户口，继而转帐予骗徒，达成诈骗目的。

七旬商人收假顺丰短讯失$340万　中年妇接假淘宝来电失$446万

透过讯息假冒客服诈骗的骗案，从今年1月至7月期间，本港共发生280宗，平均每月发生40宗；而8月份，有关数字则急升至超过80宗，升幅约一倍。而有关损失金额，1月至7月期间的总损失为4,300万元，平均环比损失620万；而8月份已损失1,200万元，同样上升一倍。今年1月至8月期间，单一宗最高损失金额高达340万元，一名74岁商人收到假冒顺丰钓鱼短讯，受害人回拨假客服电话，骗徒指受害人验证银行帐户，受害人按骗徒指示，提供银行帐户资料，最终损失340万。

至于透过电话直接致电市民的骗案数字，有更显著的升幅，今年1月至7月期间，录得3,070宗，平均每个月有约440宗；而8月份已急升至1,600宗，升幅达2.7倍。相关损失金额，1月至7月中，总共损失4.3亿元，平均每个月损失6,180万；而8月份总损失已高达2.1亿，升幅为2.3倍。

今年1月至8月期间，单一宗最高损失金额受害者为一名53岁家庭主妇，她接获假冒淘宝客服来电，骗徒表示包裹有损毁，可安排赔偿，引导她登入假网站网上银行。骗徒以验证银行帐户为由，指示将指定帐户设为新收款人，并将所谓的“验证码”输入到转帐金额栏，最终转帐446万元。

网络安全及科技罪案调查科警司许绮惠指，整体假冒客服骗案于今年1月至8月期间，总共宗数超过5,000宗，损失金额近7亿港元。占同期整体诈骗案件约17%及总损失金额约13.3%。

假冒客服骗案的3大犯案手法　扮保费、会籍到期及包裹有问题

骗徒发送假冒客服讯息，主要有3种借口。第一，骗徒假冒金融及保险服务，声称“你有个保费呢已经系到期啦，如果唔及时取消嘅话，就会自动扣费”；第二，假扮会籍到期，“你登记咗一个会员嘅会籍，由几时开始呢就会向你收费啦，你要取消就打电话号码”；第三，假扮物流公司或网购平台，声称包裹被弄失、寄失、扣留，出现问题，需要安排退款。

以上3个不同假冒客服的骗案手法，最终都会指示受害人致电“客服”电话处理。当成功拨通后，骗徒会引导受害人，转用其他即时通讯软件继续对话，通常使用 WhatsApp，期间再使用话术告之情况，亦会指示对方使用视像通话方式，从而获取信任。

有时骗徒会出示伪造员工证件，指示受害人分享屏幕，从而指示登入网上银行或假网站。骗徒则透过分享屏幕几秒钟的时间，窥探受害人网上银行的户口现状，再一步一步指示受害人，将钱转帐给骗徒。

最新变种骗案手法　诱骗下载恶意APP　开NFC功能手机变读卡机

骗案层出不穷，更经常变种。网络安全及科技罪案调查科总督察黄长兴指，现时骗徒最新会诱使受害人下载电话应用程式，令手机直接变成读卡机。受害人上钓后，致电客服人员后，对方会引导使用不同即时通讯软件，期间骗徒会展示一些文件，例如货件运单，或少量个人资料 ，试图令受害人相信是真实客服。

当获取信任后，骗徒会指示受害人安装恶意程式，受害人会在WhatsApp或WeChat内，收到骗徒传送的APK档（压缩档的容器，包含了应用程式的程式码），并在手机内进行安装。受害人此时会同意所有授权，安装程式。其后，骗徒会使用不同话术，游说受害人开启手机内NFC功能。

受害人发现信用卡被盗用　骗徒进行二次掠夺的操作

开启NFC功能后，受害人便能使用八达通、信用卡感应结帐。在恶意软件配合下，骗徒使用不同话术，最终目的为诱导受害人“拍低张卡落手机上面”，上述操作不会显示背后任何“碌卡”动作 ，惟受害人其后会发觉，网上银行（e-banking）有不寻常金额交易出现，再接获银行通知，信用卡被盗用。

此时，骗徒想进行二次掠夺。当受害人被银行通知，有违规转账发生时，受害人会比较警惕。骗徒会对受害人解释，可先清还卡数，稍后会进行退款，然后再进行上述手法，进行诈骗。

轰炸受害人营造惊慌　输入假验证码变真转帐金额

另一种手法，骗徒利用一种“轰炸式”手法 ，令受害人变得紧张惊慌的情况下，致受害人认为不合理，但仍会将一个验证码，输入至银行转账金额一栏。

骗徒会假冒速递公司，声称运送出了问题，有钱要退还，然后叫受害人致电客服。骗徒之后会有一连串的操作，诱导在银行内登记骗徒的户口，作为收款人 ，期间使用不同话术，指要验证受害人的银行户口或个人身份等等借口 ，指示输入多一个验证码。

过程中诱导受害人，把假网站提供的“验证码”输入网上银行的“转账金额”栏位。一般进入转帐一栏，转帐人会十分警惕，但配合前面一连串对话后，受害人会误信误以为正在验证，无论是四位数字，五位数字也好，直接输入到转帐金额内，再按确定，最终验证码其实就是转帐银码 。骗徒更会讹称验证失败，要求重复操作，转走存款。

警三大策略打击假冒客服骗案 上中下游三路堵截

上游部份，警方会追踪骗徒使用的一些钓鱼网站的域名，锁定到背后管理平台或相关机构，合作展开打击行动 。网罪科今年6月，联同内地警方展开 “傲鹰”行动，成功瓦解一个假冒水务署，发放钓鱼短讯的跨境集团，拘捕了合共中港两地16人，包括三个内地主脑，集团涉及至少720宗的骗案，损失金额当时是高达1630万港元 。

中游部分 ，主要是防止诈骗短讯的传送，警方会在电讯互联网商的层面里面进行堵截， 骗徒通常会透过一些短讯的中介平台，批量发送钓鱼短讯，即使不是逐个逐个用手机发射钓鱼讯息。 警方会与电讯商合作，识别可疑短讯，例如一些异常的传送人名称，假冒仓运公司，但名字和真正登记短讯传送人名称是有异的，亦会将与诈骗相关的发送人的名称，转交予电讯商进行源头的拦截，电讯商便会推送警示讯息。譬如市民有时收到一个钓鱼诈骗短讯后，会收到另一个由电讯商发出的短讯，提醒先前收到的是诈骗讯息， 希望减低市民受害的风险。

另外，警方针对传送诈骗短讯的伪基站，伪基站会利用一些“猫池”装置发送短讯。 网罪科今年7月，就在将军澳拘捕一名25岁的本地男子 ，他用私家车上的伪基站，传送超过一千条的伪冒投资公司钓鱼短讯，他以涉嫌串谋诈骗被捕 。

下游方面，警方针对“洗黑钱”加强侦查和拘捕 ，追踪骗徒向业界公布相关情报，借此提高警觉 。过去一个月，警方在“谋攻”行动内，捣破多个诈骗集团，拘捕了269人，涉及超过200宗诈骗案件 ，骗款高达3.2亿港元 ，被捕人士因涉嫌以欺骗手段取得财产和洗黑钱罪被捕

警方防骗呼吁：紧守“六不”原则　善用“防骗视伏器”查核风险

警方呼吁，不要使用可疑短讯提供的联络方法；不要向陌生人分享屏幕或交出验证资料；只透过官方渠道下载应用程式；不要在不明网站输入个人或银行资料；不要按陌生人的指示进行信用卡读卡操作，尤其不要在安装不明程式后，再按指示开启NFC功能，或将信用卡贴近手机；确认交易前，必须看清楚收款人及转账金额，不要把所谓“验证码”输入转账金额栏位；留意银行发出的交易提示。

警方又建议，可使用“防骗视伏器”或“防骗视伏APP”评估风险，或致电“防骗易18222”热线查询。“防骗视伏器”当中有“一键举报”功能，可上载截图及可疑电话号码／连结。