「雙11」網購高峯期詐騙案增 HKCERT籲警惕AI假冒防騙三大環節

隨著年度「雙11」網購盛事來臨，網上消費活動趨於頻繁，香港網絡安全事故協調中心（HKCERT）特此向公眾發出嚴峻警示，提醒市民務必提防各類網購詐騙陷阱。中心指出，不法分子利用生成式人工智能（AI）技術，偽造出極為逼真的訊息內容，使詐騙手法更趨複雜且難以辨識，呼籲市民切勿掉以輕心。 根據HKCERT的最新數據，今年首十個月共錄得8,764宗網絡釣魚事故，較去年同期顯著飆升約75%。分析顯示，這些詐騙個案中，逾四成源自社交媒體平台，而電子商貿及支付相關的詐騙則佔約四分之一，反映騙徒已深入滲透整個消費流程，從商品瀏覽、下單以至物流配送等各個環節均有其蹤跡。 HKCERT進一步揭示了三大高風險環節的常見行騙手法： 1. **下單前（假網店與專頁）：** 騙徒假冒知名品牌，例如豐澤及Klook等，設計出高度仿真但網域不符官方的虛假網站或專頁。他們常以「極低價」、「問卷專屬優惠」或「餐飲、門票預訂」等誘餌，誘騙消費者輸入付款資料。
2. **付款時（假支付頁面）：** 不法分子會冒充PayPal或AlipayHK等支付平台，製造「賬户異常，需要解鎖」等緊急情境，藉此誘導用户點擊外部連結，或將敏感資料提交至假冒的客服介面。
3. **購物後（假物流與客服）：** 騙徒會偽冒順豐、7-Eleven「交貨便」、淘寶或拼多多等物流或電商平台的客服人員。他們常以「派送失敗」、「需補付運費」或「貨損賠償」為由，誘騙受害者點擊惡意連結；亦會聲稱「自動續費」，導致受害者致電假客服，進一步套取個人資料。 HKCERT特別提醒市民，轉數快系統並無所謂的「轉賬驗證」功能。任何要求輸入「驗證碼」以完成「驗證」的操作，實際上即是授權將款項轉賬給騙徒。有鑑於AI生成內容的逼真程度，辨識詐騙的關鍵已從單純判斷「看起來是否可信」，轉變為必須「是否經官方渠道核實」。中心強調，一旦被要求離開官方交易平台、提交敏感個人資料或預先繳付任何款項，應立即停止所有操作。 面對日益嚴峻的網絡安全挑戰，電商平台與零售商户亦應提高警覺，定期檢視系統漏洞，並防範品牌被不法之徒冒充的風險。 為保障個人財產安全，HKCERT呼籲市民在「雙11」及其他網購節期間，從瀏覽優惠到售後服務的每個環節，養成「先核實、後操作」的習慣，並提供以下六項防騙指引： 1. **優惠先查證：** 對於異常吸引的優惠，務必透過官方渠道查證真偽。
2. **網址要看清：** 仔細核對網址，確保為官方域名，提防假冒網站。
3. **付款要核實：** 在支付環節，確認支付頁面及收款方均屬官方正規渠道。
4. **售後仍核實：** 收到任何售後或物流通知，應直接聯絡官方客服查證。
5. **賬户加防護：** 為網購、電郵及支付賬户設置不同且高強度的密碼，並盡可能啟用多重身份驗證（MFA）及交易通知功能。
6. **可疑即停報：** 倘若懷疑已提交敏感資料或進行可疑交易，應立即中斷與對方的所有聯繫，盡快通知相關銀行或支付服務供應商，並保留所有網站截圖、訊息及交易紀錄。如有任何疑問，市民可致電警方「防騙易18222」熱線查詢。