ARTICLE · 1121366
手机NFC也能被盗刷?香港警方拆解假冒客服“进化版”手法
手机NFC也能被盗刷?香港警方拆解假冒客服“进化版”手法一个电话，能骗走多少钱？香港一名53岁家庭主妇的答案是：446万元。这是警方近期披露的真实案件。 更值得警惕的是，骗徒的手法正在“进化”——从钓鱼短讯升级到直接打电话操控情绪，甚至用手机NFC功能盗刷信用卡。 一个“赔偿”电话，446万没了 据香港TVB事事关心报道，案中受害人是一名53岁家庭主妇。她接到假冒“淘宝客服”的来电，对方称她的包裹有损坏，可以获赔偿。但前提是“验证银行账户”。受害人信以为真，按指示登入假的网上银行网站，并设定新收款人。随后，骗徒又指示她把所谓“验证码”输入在金额栏目。她照做后，钱实际上已经转给了骗徒。最终损失合共446万元。 
这里的关键点在于：“验证码”被填进了“金额栏”。很多市民以为自己在做验证，实际上是在确认转账。骗徒利用的，正是对网银操作界面不熟悉、对“客服”身份的信任，以及被制造出来的紧迫感。 8月骗案飙升，电话比短讯更危险 香港警方表示，今年8月录得的假冒客服骗案明显上升，是之前七个月月均的三倍多。这类骗案过去多通过钓鱼短讯发送链接，如今更多是直接打电话。 网络安全及科技罪案调查科警司许绮惠指出，电话行骗能即时操控受害人的情绪，用话术直接控制对方，比钓鱼短讯里的一个链接来得更直接。如果骗徒逐步逐步教导，市民更容易被牵着走，骗徒的掌控度也更高。 数据也说明了问题的严重性。今年首八个月，警方录得近三万宗诈骗，按年升4.5%；其中假冒客服骗案超过5000宗，损失金额近七亿元。警方今年首八个月已透过“防骗视伏器”接获超过50万个有关可疑短讯的举报。 新手法：假网站+恶意程式+NFC盗刷 除了假网银转账，警方还发现另一种新手法。 当受害人在假银行网站提交个人资料后，骗徒会以不同理由诱使对方下载恶意程式，并开启手机的读卡功能，即“NFC”。然后，骗徒再以退款等理由，让受害人将信用卡拍到手机上。一旦信用卡贴近已开启NFC的手机，卡资料就可能被读取、盗用。 NFC全称“近场通讯”，原本是方便市民用手机感应支付、传输资料的功能。但被恶意程式利用后，它就可能变成盗刷工具。简单说，手机能“读卡”，不等于可以随便让信用卡贴上去，尤其是在陌生人指示下。 记住这几条，别让“客服”牵着走 真正的电商平台客服，不会要求你操作银行账户，不会让你设定新收款人，不会索要银行验证码，更不会叫你下载不明程式、开启NFC，或把信用卡贴在手机上“退款”。 接到类似电话，最安全的做法是：挂断，然后通过官方App或官方客服电话核实。不要用对方提供的链接、电话或App。银行验证码只能自己输入，任何情况下都不要告诉别人。金额栏不是验证码栏，一旦输入，钱可能就转走了。 如果怀疑遇到骗案，可使用警方“防骗视伏器”查可疑电话、网址等，也可举报可疑短讯。有需要可致电反诈骗协调中心热线18222；若已被骗，应尽快报警并联系银行尝试止付。 骗术在升级，防骗也要升级。把这篇文章转给家人，尤其是较少接触网络资讯的长者。多一个人知道，就少一个家庭被骗。