【WhatsApp騙案】騙驗證碼扮機主呃人 累友失數萬 荃灣重災區 

撰文:賴俊傑
出版:更新:

「得唔得閒?」、「幫幫手?」,朋友傳來的一句短訊,竟是騙局的開場白?近日懷疑有不法分子大肆透過WhatsApp、facebook、Instagram等社交媒體,套取受害人驗證碼,再盜用帳號冒認本人,向其友人要求代購點數卡,已經有不少市民「中招」受騙,當中以荃灣為重災區,警方亦發出告示提醒市民不要受騙。香港01聯絡到一名WhatsApp帳號被盜的受害人,他指事件不但連累朋友失財,更令自己被人「封鎖」,人際關係破裂,影響深遠。

Tony當日不慎將驗證碼蝕給「朋友」,豈料竟是惡夢的開端。(黃偉民攝)

套取驗證碼 搖距盜帳號

從事保險業的Tony,於本月1日突然收到一名友人的WhatsApp短訊,對方表示要「幫幫手」,在收到一個內有6個數字驗證碼的SMS短訊後,將驗證碼轉發給他。

Tony不虞有詐,向對方交出驗證碼後, 其WhatsApp帳號隨即「被登出」,要求重新輸入6位數驗證碼後始能啟用。其後,他收到兩個來自美國猶他州的來電,對方以普通話讀出驗證碼。此時,已察覺可能墮入騙局的Tony陷入兩難:相信來自美國的來電是由WhatsApp官方打出?若是騙徒冒認的話,其他資料會否被盜用?

見到美國猶他州打來的電話,仲要用普通話讀驗證碼?你敢唔敢信?現今世界太虛擬,就算出事都無法分辨真假。
驗證碼騙案受害人、從事保險的Tony
騙徒冒認Tony,要求他的友人購買「MyCard」遊戲點數卡。(黃偉民攝)

騙徒漁翁撤網 苦主友人受財數萬

經過一輪內心掙扎,他終於重新輸入驗證碼。不過,手機彈出來的畫面,卻是「驗證失敗次數過多,請於12小時後再試」。Tony頓時晴天霹靂,心想:「今次奶嘢喇」,果然隔了一會,他便收到朋友們不斷來電,問他的電話是否被人盜用。

要求朋友代購遊戲點數卡

原來,騙徒就在Tony的WhatsApp帳號登出期間,迅速輸入了驗證碼,並盜用了其帳號,用漁翁撤網的方式,冒認Tony要求他的朋友到便利店代購「MyCard」遊戲點數卡。騙徒手法純熟,對話如閒話家常,一句開場白「得唔得閒」後,便單刀直入「幫我到7仔買MyCard OK」、「買後將序號影相傳給我」,遇到質疑便回應:「去到問職員就知」、「我等住急用,依家走唔開,你幫下我OK?」有心水清的朋友,立即致電給Tony求證。不過,其中兩名友人卻信以為真,一人花了768元購買一張點數卡,另一人更花了數萬元購買點數卡予騙徒。

Tony取回帳號後向友人道歉,但部分人卻「封鎖」了他,甚至要求他轉電話號碼才「復交」。

受騙見盡人情冷暖 友人「絕交」

折騰半日,Tony終於成功重奪「主權」,逐一發訊息向親友解釋事件及道歉。然而,Tony的名字就如病毒一樣,令身邊的人避之則吉。有人封鎖了他的帳號,有人則向他直言:「你轉了電話號碼才找我」,令他不禁感慨道:「香港人好冷漠。」

警最初只叫他朋友報案

另一方面,Tony向警方報案過程亦不太順利。他在事發當日立即到警署報案,當時警員卻指案中只是他的朋友損失金錢,叫他的朋友親自報案。高先生不滿警方處理手法,直言「離哂譜」。不過,一星期後警方主動致電Tony,指近日多名市民遇到同類騙案,邀請他到警署協助調查及提供資料。

自認不夠警惕

Tony稱,事件為自己及身邊的人帶來不少麻煩,亦連累朋友損失金錢,導致人心惶惶。他承認,自己甚至香港市民對手機保安意識不夠警惕,「這方面大陸人真的較醒目,因為他們早已習慣用手機付款」另外,他又希望WhatsApp可加強宣傳帳號「雙重驗證」功能加強保安,又希望能有客戶服務熱線,令用戶遇到困難或帳號被盜用時可立即求助。

荃灣警區近日向居民發出罪案消息,提醒市民小心騙案。

警接多宗同類騙案 荃灣區重災

香港01記者近日發現警方正高度關注與Tony同類的案件,新界南警察總部及荃灣警區均分別向市民發出告示,表示有騙徒要受害人提供驗證碼,從而盜取他們的facebook、WhatsApp、Line及Instagram等社交媒體帳號,再要求受害人的朋友購買點數卡,目前已接獲多宗個案,呼籲市民不要傳送驗證碼給他人;切勿相信網絡上任何可疑的金錢要求(包括購買遊戲點數卡),有疑問時直接致電該人核實;如懷疑受騙,向警方報案或致電18233向警方「防騙易」熱線查詢。

受害者18至62歲 暫未有人被捕

香港01正就事件向警方查詢,警方回應指,荃灣警區刑事調查隊正跟進四宗「不誠實使用電腦」案及四宗「以欺騙手段取得財產」案,涉及八名介乎年齡十八歲至六十二歲市民,指其手機通訊程式被騙徒入侵,或透過該手機通訊程式收到訊息要求購買點數卡。八宗案件合共損失約八千八百多港元。暫時未有人被捕。 

秀茂坪警署於三月一日接獲一名三十九歲男子報案,指透過手機通訊程式收到訊息要求購買點數卡。報案人依照指示購買點數卡,其後懷疑受騙,涉及款項約四萬六千八百元。案件列作「以欺騙手段取得財產」,由秀茂坪警區刑事調查隊第六隊跟進,暫時未有人被捕。 

另外,為防止帳號被盜用,WhatsApp去年初推出「雙重驗證」功能,用家可設定6位數字密碼,並輸入電郵防止忘記該密碼。啟用功能後,任何人如想透過其他裝置登入WhatsApp帳號,均需要輸入該密碼,減低被黑客入侵機會。