上圖:騙徒假扮買家,提供“付款連結(jié)”,誘賣家按下及輸入資料,以盜取戶口內(nèi)的現(xiàn)金。中圖:有網(wǎng)民展示按下釣魚連結(jié)后出現(xiàn)的網(wǎng)頁,提供不同“銀行”的連結(jié)供輸入賬戶資料。下圖:Carousell(旋轉(zhuǎn)拍賣)是近年較受歡迎的二手交易網(wǎng)上拍賣平臺,有騙徒假扮買家在平臺內(nèi)行騙。
網(wǎng)上二手交易市場近年蓬勃發(fā)展,市民透過網(wǎng)購平臺選購或出售貨品已成常態(tài),惟相關(guān)騙案日漸增多。按消委會最新數(shù)字,今年首五個月涉及二手交易平臺的投訴,已是去年全年投訴數(shù)字的六成以上。今年5月警方在一周內(nèi)更接獲超過40宗涉及網(wǎng)絡(luò)拍賣平臺的釣魚連結(jié)騙案,涉及損失超過460萬元。
經(jīng)濟(jì)學(xué)者提議相關(guān)平臺應(yīng)增強(qiáng)保安程序,提供更高強(qiáng)度的身份認(rèn)證,以保障買賣雙方。立法會議員提醒市民警惕釣魚網(wǎng)站,勿切胡亂提供驗證碼。\大公報記者 古倬勳、余風(fēng)(文) 古倬勳(圖)
騙徒通常假扮買家,聲稱有意購買貨品,并提出使用“平臺收款功能”交易。二手交易網(wǎng)上拍賣平臺Carousell早前推出相關(guān)平臺條款,即買家可以直接透過Carousell付款,并使用電子支付工具付款,惟有騙徒利用該功能做幌子發(fā)出釣魚連結(jié),當(dāng)賣家點擊假冒Carousell的連結(jié)后,騙徒借機(jī)轉(zhuǎn)走受害人銀行賬戶的存款。日前便有賣家在拍賣平臺放售喉糖,因點擊入假冒買家的騙徒提供的電郵后輸入銀行資料,結(jié)果被盜走65萬元存款。
假付款連結(jié)誘上釣
警方在去年共錄得11559宗網(wǎng)購騙案,按年上升近三成,損失金額達(dá)3.56億元,按年上升87%,其中7.2%的網(wǎng)購騙案涉及Carousell釣魚連結(jié)詐騙,涉款超過4300萬元。上月19日,一名38歲女子在Carousell放售牙刷,有聲稱感興趣的買家向受害人發(fā)出一條付款連結(jié),聲稱點擊后可收取匯款,受害人不虞有詐點擊連結(jié)后,按指示輸入個人銀行資料和一次性密碼,其后收到銀行通知才發(fā)現(xiàn)戶口內(nèi)80萬元款項被轉(zhuǎn)到另一人的轉(zhuǎn)數(shù)快戶口。警方經(jīng)調(diào)查后發(fā)現(xiàn)事件涉及釣魚網(wǎng)站,兩名騙徒分別假扮買家和負(fù)責(zé)接收款項。
在二手交易平臺受騙的市民不限于售賣貨品,購物亦隨時受騙。有網(wǎng)民表示在Carousell支付180元購買企鵝公仔扭蛋,賣家聲稱只可郵寄不可當(dāng)面交收,賣家一度聲稱在付款后兩至三日內(nèi)寄出,買家再詢問貨品是否寄出,對方稱已寄出,但拒絕應(yīng)對方要求提供快遞單號,至數(shù)日后仍未收到貨品,買家要求退款,對方卻拒絕,更表示:“反正你慢慢封(賬號),我仲有賬號做生意?!痹摼W(wǎng)民報警,才從警方得知已有多名受害人透過該賣家購物后沒收到貨。
為了解市民在網(wǎng)上交易的情況,大公報記者日前向消委會查詢。該會發(fā)言人表示,在去年至今年5月間,該會共接獲109宗關(guān)于二手交易平臺的投訴個案,今年首5月共接獲42宗投訴,占去年全年數(shù)字的超過六成。
可鼓勵市民用電子證書
經(jīng)濟(jì)學(xué)者李兆波認(rèn)為,當(dāng)局除了透過加強(qiáng)打擊騙案,維持用家對使用二手交易平臺或網(wǎng)購平臺的信心,亦可與不同持份者研究鼓勵市民使用電子證書(包括政府應(yīng)用程式智方便等),并擴(kuò)大應(yīng)用至不同網(wǎng)購平臺。電子證書如同“電子身份證”,可證明用戶的身份,確保網(wǎng)上平臺進(jìn)行交易的真實性,減低騙徒得逞的機(jī)會。
民建聯(lián)立法會議員梁熙指出,騙徒趁市民未熟悉旋轉(zhuǎn)拍賣平臺的中介付款機(jī)制,借此欺騙買家登入假平臺連接,擷取銀行驗證碼詐騙,并以較高價接近賣家要求交收,賣家以為可以獲得更大利益,便放下戒心點擊不明連結(jié),在假網(wǎng)站中輸入銀行賬戶及驗證碼等敏感資料,增加被騙風(fēng)險。他提醒網(wǎng)上銀行用戶應(yīng)小心,就算有網(wǎng)站要求網(wǎng)上付款,都不會直接要求輸入銀行驗證碼,而是導(dǎo)入真正的銀行手機(jī)程式進(jìn)行轉(zhuǎn)賬驗證,當(dāng)發(fā)現(xiàn)不是在手機(jī)程式進(jìn)行驗證,而是在看似為銀行網(wǎng)頁輸入驗證碼,便要格外小心。