「你的帳戶有一筆陌生交易」:以「取消訂單」為名的假電話或短訊

「你的帳戶有一筆陌生交易」:以「取消訂單」為名的假電話或短訊

「你好,這裡是 Amazon 客戶服務,我們發現你的帳戶剛剛購買了一部 HK$8,999 的手機,如果不是你本人,請按 1 轉接職員取消。」或者一則短訊:「你的 Apple ID 有一筆可疑消費,如非本人操作,請致電以下號碼。」在香港,被冒充的除了 Amazon,還有 Apple、Netflix、各大網購平台、信用卡公司和電訊商。你沒有買過那件東西,自然會緊張,想立即取消。這正是騙徒想要的:一通你主動打出、或主動配合的電話。

這種騙案怎樣運作?

1. 假的交易通知。 經錄音電話、短訊或電郵,告訴你有一筆大額陌生交易。
2. 引導你聯絡「客服」。 按 1 轉接、致電短訊上的號碼,或按連結「取消訂單」。
3. 「核實身份」。 「客服」要你提供帳戶密碼、信用卡資料或一次性密碼,聲稱用來取消交易。
4. 遙距控制。 有時會要你安裝遙距控制軟件(例如 AnyDesk),說要「幫你檢查帳戶安全」或「辦理退款」。
5. 「退款」陷阱。 對方讓你登入網上銀行,然後聲稱「退多了錢」,要你把差額轉回去,或把存款轉到「安全戶口」。

有哪些警號?

• 你沒有在那個平台上購物,或者根本沒有帳戶,卻收到交易通知。
• 錄音電話要你按鍵轉接。
• 要求遙距控制你的手機或電腦。
• 要求一次性密碼、網上銀行密碼或完整卡號。
• 要你轉賬「退回」多付的款項,或轉到「安全戶口」。
• 催促:「十分鐘內不處理,交易就會完成。」

接到電話或收到短訊時,現在應該怎樣做?

1. 掛線,不要按任何鍵。 不要致電短訊上的號碼,也不要按連結。
2. 自己登入官方 App 或網站,查看訂單紀錄和付款紀錄。如果甚麼都沒有,那就是騙局。
3. 檢查信用卡交易:登入銀行 App,或致電卡背面的號碼查詢。
4. 不要安裝任何對方要求的軟件。
5. 有疑問時,用警方的「防騙視伏器」(Scameter)檢查號碼或連結,或致電防騙易熱線 18222。

如果我已經提供了資料或安裝了軟件怎麼辦?

• 立即中斷網絡,解除安裝遙距控制軟件,並用防毒軟件掃描裝置。
• 致電銀行(用卡背面的號碼),要求凍結卡、檢查交易,必要時暫停網上銀行。
• 用另一部安全的裝置更改密碼:電郵、網購平台帳戶、網上銀行,並啟用雙重認證。可參考 HKCERT 的保安建議。
• 報警:經香港警務處電子報案中心報案,帶同通話紀錄、短訊截圖和交易紀錄。
• 金管局亦提醒市民小心騙徒:銀行不會經電話或短訊連結要你提供登入資料或一次性密碼。

到哪裡舉報?可以向誰求助?

• 銀行和信用卡公司:處理可疑交易。
• 平台官方客服:經官方 App 或網站聯絡。
• 警方:損失金錢或資料被盜用。
• NoCall:到 垃圾號碼目錄舉報號碼。

常見問題

真正的平台會打電話通知可疑交易嗎? 網購平台一般經 App 內通知或電郵處理,而不是錄音電話。有疑問就自己登入查看。

銀行的反詐騙部門也會來電,怎樣分辨? 掛線,然後用卡背面的號碼致電銀行。真正的銀行職員不會要你提供一次性密碼或轉賬到「安全戶口」。

我只是按了 1,但沒有提供資料,有事嗎? 風險不大,但你的號碼可能被標記為「會回應」。封鎖號碼,並留意之後的來電。

總結

陌生交易通知、按鍵轉接、要求遙距控制或一次性密碼:這是騙局。掛線,自己登入官方渠道查看。如果接到這類來電,請到 NoCall 垃圾號碼目錄舉報。