宏福苑大火丨HKCERT:提防詐騙捐款短訊 留意5大疑點

大埔宏福苑五級火災牽動人心；然而，騙徒繼續利用火災名義進行詐騙，先以「GovHK」名義發送短訊，聲稱受災捐款已自動扣款，並引用「紅十字基金」及「宏福苑火災」增加可信度，並附上9位數字電話號碼，以便受害人後續聯絡客服人員查詢。

香港網絡安全事故協調中心(HKCERT)密切留意有關的網絡詐騙事件，並會一如既往地在技術上全力支援執法部門的調查工作，包括協助移除有關虛假網站的超連結等；警方亦指出「防騙視伏器」已將相關電話號碼列為「高危有伏」。HKCERT再次呼籲市民接獲可疑電話或訊息時應提高警覺，切勿輕信。

據資料所得，如果致電短訊中的電話要求退款，騙徒會先聲稱捐款活動由「國家銀行中心」及「香港金管局」參與，以增加可信度。當受害者堅持退款時，對方會要求再致電另一個客服號碼，並提供一個網址，指示必須使用Google瀏覽器打開，並在該網站上辦理退款。該網站採用銀聯標誌，在「資料提交」欄位中，要求用戶輸入銀行卡號、密碼以及網上銀行賬戶密碼，藉此竊取敏感財務資訊。

過程中存在多個可疑點，包括：用字「簡繁摻雜」；與本地「短訊發送人登記制度不符」，特區政府發出的短訊必以「#」字開頭；聲稱「曾點擊廣告連結就自動同意捐款/系統會自動扣你戶口」；多次轉接到不同平台名稱；退款網站要求填「銀行卡號、網上銀行資料及密碼」。