釣魚短訊全面睇　常見騙案一文識破

隨著智能手機和電子支付的普及，釣魚短訊詐騙（Smishing，SMS Phishing）已成為一種常見的網絡詐騙手法。騙徒透過偽裝成銀行、電訊公司、政府機構或知名企業發送欺詐短訊，誘導受害者點擊惡意連結或提供個人資料，最終導致損失金錢甚至個人資料被盜用，令騙徒對受害者的親友再有機可乘。

《警聲百二秒II》截圖。

釣魚短訊詐騙的基本模式是透過發送欺詐性短訊來欺騙受害者，常見的運作方式包括：

1. 發送誘導短訊

   騙徒會使用仿冒的發件人名稱，使短訊看起來像是來自銀行、電商平台或政府機構。

   短訊通常會包含緊急通知（如「您的銀行帳戶異常，請立即驗證」）或優惠訊息（如「恭喜您獲得現金回贈，請點擊領取」）。

2. 誘導點擊惡意連結

   短訊內附的連結通常指向偽造的官方網站，該網站設計與真實網站極為相似，目的是欺騙受害者輸入帳戶資訊、密碼、信用卡資料等敏感訊息。

3. 下載惡意應用程式（木馬程式）

   部分詐騙短訊會誘導受害者下載看似官方的應用程式，但實際上是木馬病毒，能夠竊取手機內的個人資訊、銀行帳戶及密碼。

4. 竊取資訊後進一步詐騙

   一旦受害者輸入個人資料，騙徒可能會進一步提取銀行存款、冒充受害者聯繫家人或朋友進行二次詐騙。

1. 偽裝銀行或支付平台

   騙徒通常偽裝成銀行、信用卡公司或電子支付平台（如PayPal、Alipay、WeChat Pay），發送警告短訊，例如：

   「您的銀行帳戶發生異常交易，請立即登入確認：[假冒連結]」

   「您的信用卡已被扣款$5,000，如非本人操作，請點擊以下連結報告異常：[假冒連結]」

   這些短訊會誘導受害者點擊假網站，輸入帳戶資訊，導致銀行存款被盜取。

2. 偽裝物流或快遞公司

   騙徒會冒充順豐、DHL、FedEx等物流公司，發送假冒短訊，如：

   「您的包裹因地址不完整無法派送，請點擊以下連結更新資訊：[假冒連結]」

   「您的快遞需支付額外運費$20，請點擊連結支付：[假冒連結]」

   當受害者輸入信用卡資料或個人信息後，騙徒便可盜取金錢或身份信息。

3. 偽裝政府或公共機構

   騙徒可能冒充政府機構（如香港稅務局、衞生署、警方）發送短訊，例如：

   「您有未繳清的稅款，請立即登入系統處理，以免罰款：[假冒連結]」

   「您接觸過新冠確診者，請下載APP進行健康申報：[惡意下載連結]」

   這類短訊通常夾帶惡意軟件，可能竊取手機內的個人數據或監控受害者行為。

4. 偽裝網購平台或抽獎活動

   騙徒會利用假優惠或虛假中獎信息來吸引受害者，例如：

   「恭喜您獲得$500購物優惠券，請點擊領取：[假冒連結]」

   「感謝您的購買，請點擊連結確認訂單狀態：[假冒連結]」

   當受害者輸入帳戶資料或支付資訊時，便會遭受金錢損失。

為了降低被詐騙的風險，應採取以下措施：

1. 提高警覺，避免點擊陌生連結

   不要輕易點擊來自不明來源的短訊連結，即使短訊看起來像是來自官方機構。

   若收到銀行、政府、快遞公司等的短訊，應直接到官網或致電官方客服查詢。

2. 核對發件人資訊

   官方機構通常不會使用個人電話號碼或非官方電郵來發送重要通知。

   若發件人是陌生號碼或顯示不完整的短碼，應提高警惕。

3. 啟用雙重驗證（2FA）

   確保銀行或支付帳戶已啟用雙重驗證，即使帳號密碼被盜，仍可減少風險。

4. 避免下載來歷不明的應用程式

   只從官方應用商店（App Store / Google Play）下載應用程式，避免安裝來自短訊或未知網站的App。

5. 定期更新手機和安全軟件

   確保手機作業系統、瀏覽器及安全軟件保持最新版本，減少病毒或惡意軟件的風險。

6. 若懷疑被騙，應立即採取行動

   若發現自己誤入釣魚網站並提供了個人資料，應立即更改密碼，並聯繫相關機構報告可疑活動。

   若涉及銀行帳戶或信用卡，應立即聯繫銀行凍結帳戶，避免進一步損失。