假美女「播毒」盜手機資料勒索

本港近期驚現「毒APP」勒索事件，匪徒藉詞引誘受害人下載帶有木馬程式的手機應用程式，從而盜取手機內資料進行勒索，《星島》記者近日亦成為匪徒目標，收到以美少女相片作為頭像的陌生人搭訕訊息，對方聲稱欲尋長期性伴侶，且喜歡「刺激」和「尺度比較大」，如欲了解其性癖好，可下載程式登入瀏覽，記者為摸清不軌圖謀以備用手機下載，結果被植入病毒，對方未幾傳來記者手機內的相片，證明已盜取資料，揚言若不付「贖金」會出售通訊錄內親友資料予詐騙集團，眾人勢將受騙失財，記者佯裝同意付款，被指示轉帳至相信是傀儡持有的戶口。專家指出，匪徒可竊取手機保存的戶口帳號和密碼等資料，有機會盜走存款，更可遙距操控手機錄音裝置和鏡頭監視受害人舉動，後果非常嚴重，呼籲市民切勿下載來歷不明的程式。

「都鍾意點玩呢？有乜特殊嘅癖好咩？」《星島》記者的Telegram帳號日前接獲以美少女作為帳號頭像的陌生訊息，雙方閒聊一會後，該名自稱29歲、當刻身處牛頭角的「岳馨兒」說希望尋找「性癖合適、長期固定」的性伴侶，又指喜歡「刺激」和「尺度比較大」：「我把我嘅『約定』（手機應用程式APP）分享畀你，你先自己睇睇我之前玩嘅，覺得合適深入了解一下。」對方隨即發送下載網址。

下載後，屏幕可見一雙修長美腿，輸入對方提供的帳號和密碼登錄，頁面彈出「允許約定在您的裝置上存取相片、媒體和檔案嗎」、「允許約定傳送和查看短訊嗎」、「允許約定存取您的通訊錄嗎」，記者按拒絕發覺無法登錄，當按「允許」，頁面顯示「配對中」，約2分鐘後顯示「配對失敗」，對方要求更換手機再下載，當記者回覆只有一部手機，隨即遭遇勒索。
 

勒索訊息指，記者的手機已被植入蠕蟲病毒，獲取了手機所有資料，「如果你唔處理，我會倒賣畀專業嘅敲詐集團，包括你通訊錄所有人也一樣，我哋會植入鏈接短信」，屆時所有人的手機也會中毒，可以獲取他們的資料，「但凡出現任何資金、房產、車產、銀行卡、身份訊息被盜刷，所需要負嘅法律責任，全都要你承擔。」
威脅倒賣資料  通訊錄親友同中毒

「岳馨兒」要求記者立即付款，否則通訊錄內所有親友都會遭受詐騙，「都係拜你所賜」，又指5秒內不對話，亦會把通訊錄內所有電話號碼發送到招嫖網站，並備注「一條龍全套服務」。記者沒有即時回應，對方隨即將記者手機儲存的2個電話號碼和多張截圖發給記者，證明已盜取資料。

記者佯裝同意支付，對方稱通過WhatsApp「語音協商處理」僅付12800元，若不加WhatsApp要支付28000元，「錢到位，我會開着手機攝像頭，讓你睇着刪除你嘅嘢。」

對方不久又發來一段身穿類似內地公安制服男子跪地的視頻，留言稱「快點（給錢），這是昨天的警察給了我幾十萬，還給我道歉，你是個甚麽東西？沒錢又沒態度，你等死。」記者答應支付後，獲發送一個本地銀行帳戶，相信是傀儡戶口。
記者扮上當  語音協商開價1.2萬

匪徒聲稱通過WhatsApp「語音協商處理」可支付較少贖金，據知其目的是通過視像通話錄取受害人容貌和聲音，以便通過人工智能（AI）技術假冒受害人設局詐騙其親友。

港專網絡安全專家林森教授表示，當開啟匪徒給予的下載網址，其實手機已下載內附的病毒軟件，加上登入時允許程式獲取權限，等同讓匪徒得到手機用戶的授權，可獲取手機保存的所有資料，包括Google帳戶、電話薄、相片、身份證二維碼、所處位置等，亦可通過遠程操控手機：「對方可以開啟手機錄音裝置和鏡頭作為竊聽器，後果相當嚴重。」

林森續稱，銀行帳戶等金融支付系統一般需多重認證，不法之徒即使掌握有關資料也較難盜財，但並非百分百安全，依然要慎重看待。

對於如何殺毒，林森指手機解毒軟件不多，萬一被植入病毒，可將資料備份後重置，讓手機回復出廠狀態，但需注意對方有沒有在用戶的檔案中留有後門，「最穩妥的做法是更換手機。」

他呼籲市民不要下載來歷不明的程式，以免受騙失財。