專呃中小企的電郵騙案在港冒起。近年在國際新興的「戶口更改」騙案,今年殺入本港,據悉,警方在今年首三季接獲多達六十七宗,受騙公司合共損失一千四百萬元,最大一宗公司損失達三百萬元。犯罪分子會先入侵公司電郵戶口,扮公司向買家發電郵訛稱與對方交易,付貨予對方及要求對方存錢入指定銀行戶口;為拖延騙局遭踢爆,騙徒又會扮買家發電郵予付貨公司要求送貨,付貨公司不虞有詐,結果財貨兩失。聖誕新年前後商業交易頻繁,警方呼籲市民加緊留意可疑電郵。
警方商業罪案調查科科技罪案組總督察陳志勇稱,跨國戶口更改騙案近年肆虐全球,今年起亦在港出現,首季警方每月只收到一、兩宗舉報,至第三季有較大升幅。他指,犯罪分子會向不同公司發送釣魚電郵,內附超連結要求對方重新鍵入電郵及密碼更新戶口,套取密碼後便登入「中招公司」的電郵,查看其與不同企業的電郵往來紀錄伺機行騙。
舉例說,若「中招公司」為付貨公司,騙徒會假扮公司發電郵予買家,叫買家盡快將貨款存入實為罪犯擁有的銀行戶口,又向付貨公司發假電郵,扮買家稱電郵地址更改,以拖延時間,「更改」的電郵與真買家電郵極相似,假設真電郵為abc@abc.com,假電郵就可能是abc@abcD.com。
其實此類騙案只佔今年首三季整體科技罪案的百分之四,但所有個案均得手,又涉商業交易而騙款動輒幾十萬元。陳表示,因不少個案買家已付款,付貨公司又已送貨,甚至會引發雙方如何分擔損失的商業糾紛。
陳說,會調查是否涉及集團式犯案,警方在港拘捕的涉案人士包括港人及內地人,都是開戶收款者。苦主有本港及外地人,亦有被騙雙方公司總部均不在港。警方較早前聯同貿易發展局及工業貿易署為中小企舉行研討會。警方呼籲市民應以電話或面談核實電郵資料及小心保管電郵密碼,使用正版軟件及不要以公眾電腦開啟電郵及網上理財戶口。
記者 盧怡安