八達通籲留意偽冒SMS短訊誘客戶輸入資料（附可疑網站清單）

2023-11-22 09:38

八達通公司表示，注意偽冒其公司發出的SMS短訊，內附連結令客戶點擊至未經授權網站或流動應用程式，要求客戶輸入手機號碼、驗證碼及其他個人資料。

已通知金管局

八達通澄清，該網站與公司無任何關係，並已通知香港金管局。公司又指，可疑網站的域名會不斷改變，因此清單不能盡錄，但八達通絕對不會透過短訊或其中所載的超連結，要求客戶核實個人或賬戶資料。

以下為可疑之網站：

hkgift[.]octopoues[.]com
hktc[.]octoepus[.]xyz
hktc[.]octopluse[.]xyz
hktc[.]octopue[.]xyz
hktc[.]oetopus[.]xyz
hktc[.]otopousi[.]xyz
hkoctop[.]octoques[.]xyz
hkoctopus[.]octoques[.]xyz
hkoctop[.]com
ocshk[.]octopues[.]xyz
octopuses[.]xyz
octp[.]octopuses[.]xyz
octopues[.]com
octopusect[.]com

以下為可疑之流動應用程式下載連結：
exuecsn[.]com/CSL[.]apk

事實上，本港上半年詐騙事件按年增五成，總損失金額近27億元，網絡詐騙更佔舉報案件逾75%。金管局副總裁阮國恒早前曾表示，無論騙徒用甚麼方法，都可做三件事增強防騙能力，包括按link（鏈結）前要三思，可以不按就不按；勿輕易相信給低折扣的優惠訊息，「too good to be true 」；第三則是在網絡世界保持警惕，例如近期有個案是按入騙徒的連結下載的程式是惡意程式，下載後會開放手機權限給騙徒，令其能監視手機活動，提醒市民在網絡世界加多一倍謹慎。

另一方面，金管局助理總裁（銀行監理）陳景宏早前亦提到，該局秉持防患於未然的理念，推出「10招」針對電子銀行的新保安措施，包括加強監測可疑交易及額外身分認證、提升客戶監控能力，以及通過即時暫停電子銀行帳戶，重點減少客戶因受騙而「自願性轉帳」帶來的金錢損失。