港聞

港聞二

假網購App偷網銀帳戶截短訊 港星馬聯合拘156人

【明報專訊】香港警方連同新加坡及馬來西亞警方採取「遙嶺」聯合行動,搗破一個以冒充網購App的惡意木馬程式騙取銀行資料再將錢轉走的跨境犯罪集團,涉及「港澳商城」等手機App。事件中逾4000人受騙,主要來自東南亞,涉款逾2億港元,其中本港警方接獲41宗報案。行動中香港警方拘捕14名傀儡戶口持有人,馬來西亞警方拘捕兩名當地骨幹,新加坡警方亦拘捕140人。

騙逾4000人主要東南亞 涉2億

網罪科總督察鄭澤仁表示,詐騙集團以馬來西亞為基地,分工明細,會在facebook和Instagram開設虛假網購專頁,售賣食品、租車、旅遊服務等。當事主表示有興趣購買,騙徒便會提供連結,要求事主下載內藏木馬程式的網購手機App,要求事主輸入網上銀行戶口登入資料聲稱用作支付運費。騙徒會透過木馬程式實時遠端監控事主手機,截取銀行發出的短訊,在事主不知情下登入其網絡銀行轉走存款至傀儡戶口,多重轉帳洗黑錢。涉案手機App包括「港澳商城」、「第壹商城」「88雜貨舖」、「撈寶.com」及「送達百貨」等。

攻安卓用戶 藉木馬遙控手機

網罪科總督察劉傲松說,有關木馬程式主要針對安卓(Android)系統用戶,騙徒除透過偽冒網購App遙控事主手機,亦會偷偷安裝偽冒地圖App以截取銀行短訊,令事主無察覺被轉走金錢。至於虛假的網購專頁各有約100名追蹤者,警方已要求相關平台移除專頁。

鄭澤仁說,該詐騙集團使用的木馬程式主要掛載於香港及馬來西亞伺服器,其中香港的相關伺服器中,最少掛載260種木馬程式,數據會傳送至逾百個本港或海外的IP地址。他稱,騙徒以加密貨幣租用伺服器,當中50個伺服器的租用人為兩名分別26及47歲的馬來西亞籍男子,相信他們是集團骨幹,已被當地警方拘捕。新加坡警方去年起亦拘捕140人。

港41宗 拘14傀儡戶主

香港自去年9月至今年4月接報41宗個案,騙徒會將騙款轉帳至31個本地傀儡戶口,部分戶口早於去年2月開設,由去年3月至今年4月,各傀儡戶口共清洗逾3450萬元懷疑犯罪得益。警方周三及四在本港多處拘捕10男4女,年齡19至61歲,均為傀儡戶口持有人。行動共檢獲8部手提電話、一些銀行文件、相關伺服器等,稍後會作數碼法理鑑證。

網罪科警司高迪指出,4000名事主主要來自東南亞,其中新加坡佔1899宗個案,涉騙款1.9億港元。香港41宗個案事主則合共損失約1200萬港元,其中一名88歲翁失逾600萬港元,是本地損失金額最高個案。調查顯示,騙徒通常選擇深夜時段遙控事主手機,也會將熒幕亮度調到最暗,減低被發現可能,部分事主隔逾一周才發現金錢不翼而飛,警方難以及時攔截。

銀行新App助偵假App 同類案不再

本港警方去年11月派員赴新加坡與當地警方交流,返港後亦與金管局和銀行公會多次開會。主要零售銀行今年2月下旬起陸續推出額外「反惡意程式保安措施」,當市民開啓銀行手機應用程式,可協助偵測惡意程式或過多存取權限要求,並阻止用戶登入銀行帳戶及發出提示。新措施下警方沒再發現新增同類案件。

相關字詞﹕

上 / 下一篇新聞