卡商引流系统租予骗徒发文诈财

（星岛日报报道）本报上月25日独家报道，警方4月15日破获利用虚假身分资料向一家电讯商实名登记逾7000张电话储值卡的不法集团，被捕人疑出售利用该批电话卡登记的社交媒体帐号予骗徒作案，《星岛》经深入追查发现，被捕人身分为「卡商」，他们与网上「接码平台」交易，迅速取得注册社交媒体帐号需输入的验证密码注册大量帐号，记者于是「放蛇」与其他「卡商」联络，发现对方有售全球各地注册的社交媒体帐号，随后更发现有租借「引流系统」予骗徒群发诈骗帖文的「公司」。本报记者破解到市民接收到大量诈骗讯息之谜，继而「放蛇」联络出售个人资料予骗徒进行「精准诈骗」的黑客，揭发对方利用钓鱼网站等方式取得市民的个人资料，从而拆解规模庞大的网上骗案「黑色产业链」。
本报接获独家消息，以虚假身分资料实名登记至少7387张电话储值卡后注册社交媒体帐号售予骗徒、4月15日被捕的4名疑犯，其身分疑是与骗徒紧密合作的「卡商」，他们为省却将每张电话卡放入手机、下载不同社交媒体应用程式及输入资料注册帐号的时间，通过名为「X狐狸」的网上「接码平台」自动化程式，为电话卡迅速取得注册所需的一次性验证密码。
与「接码平台」交易取大量帐号

消息人士指，疑犯自去年3月实名登记未开始时，已涉嫌大量收购储值卡，插入俗称「猫池」、可同时放置8、16、128甚至256张卡的电话卡数据机，然后把号码绑定到「接码平台」，以收取注册社交平台帐号时获发的验证码，「全程靠programme（电脑程式）注册，不经人手登记，一张电话卡可开20至30个帐号，总共检获的6.5万张电话卡当中，不少已注册社交媒体帐号，亦有少数已注册的电话卡转售他人，因为仍有48元电话费可供打电话。」

为探究诈骗集团鲜为人知的运作过程，记者登入「X狐狸」「接码平台」的网站及选择「用户端」，可见有售以全球各地电话号码注册社交媒体帐号所需的验证码，于是按指示点击「自动充值」，以内地支付工具付费5.2元（人民币，下同），继而点击「专属对接」选择地区和社交媒体，输入「香港」及「Telegram」进行搜索，再点击「加入对接」，之后点击「业务」提取手机号码，此刻平台显示一个香港手机号码，再以手机于社交平台注册页面输入手机号码，「接码平台」网页即提供验证码，手机输入后便获匿名Telegram帐号，而网页上显示剩下2.57元，即花费了2.43元。

记者随后选择「卡商端」，可见是供「卡商」注册的系统，经查询「客服」人员，获告知可在其平台交易，并获发一张截图，可见不同「卡商」寻求不同地区的社交媒体帐号，合共有28项，当中5项均是要求香港电话卡注册社交媒体帐号所需的验证码，例如有人留言：「报价：10元左右，寻『+852/香港/hongkong』（电话）卡，跑（领取验证码）『（1008）......WhatsApp/WS』。不过，要成为「注册代理」须先支付5元泰达币（USDT），折合约39.15港元。
本地WhatsApp帐号每个15元

Telegram亦有「卡商」群组，有人留言说大量出售香港WhatsApp帐号，经联络后获悉一个帐号15元（可登录手机），微信20元，Facebook和Telegram均为10元，若每个项目购买200个可减3元，购买500个减4元。他随后反问需要多少帐号，记者说一天要20个微信帐号，对方称太少了，似不欲进行交易。

总括而言，「卡商」是网上骗案的「上游供应商」，为骗徒提供无限量的匿名电话卡用作骗财，记者继续深挖诈骗产业链，发现有黑客出售个人资料予骗徒进行「精准诈骗」（见另稿），又发现有负责设计「引流系统」的中游「供应商」，让骗徒得以群发诈骗帖文，以「渔翁撒网」方式寻找「猎物」。