釣魚警報 - 提防假冒反詐騙協調中心（ADCC）及多個知名品牌的釣魚網站
類別: 網絡釣魚
網絡釣魚警告
現況及相關趨勢
mickmick.net 提醒市民，近日發現騙徒同時利用假冒政府機構及知名品牌網站進行多類型網絡釣魚攻擊，其中包括冒充「反詐騙協調中心（ADCC）」的虛假網站，以及偽冒物流服務、金融機構、零售平台及網上服務的釣魚頁面。
騙徒假冒 ADCC 設立假網站，聲稱提供協助追回騙款、免費核查、免費專業法務團隊諮詢等服務，同時透過虛構成功個案、案例分享及常見問題（Q&A）等內容，聲稱「被騙超過一個月仍可高機率追回資金」，以增加可信度並吸引受害人主動聯絡。實際上，此類網站屬於針對受害人的二次詐騙手法。
此外，mickmick.net 發現騙徒亦建立多個釣魚網站，分別冒充本地機構、物流服務、金融機構、旅遊平台及娛樂服務等，誘導用戶輸入個人資料、帳戶憑證或付款資訊，以進一步進行詐騙或盜用帳戶。
「反詐騙協調中心（ADCC）」釣魚網站
- 利用「免費咨詢」或「免費調查」等話術誘導受害人接觸
- 使用者點擊「立即在綫求助與檢測」後會被轉至假冒WhatsApp網頁，并建立一對一對話以進一步獲取個人敏感資料或要求付款。
- 假冒網站甚至偽造成功案例，並標示「成功追回」、「安全受控」、「全額追回」等結果，以及展示虛假法務專業團隊，以提升可信度。
- 網站常見問題（FAQ）提供「被騙超過一個月依然有很高的追回幾率」等說法，進一步吸引受害人。
市民應注意，真正的反詐騙協調中心官方網站為: adcc.gov.hk 且官方僅提供「防騙易 18222」作諮詢熱線
mickmick.net 偵測到的其他釣魚網站
除「反詐騙協調中心（ADCC）」釣魚網站外，mickmick.net 亦同時觀察到多個釣魚網站，分別冒充本地機構、物流服務、金融機構、旅遊平台及娛樂服務等，以不同主題進行誘騙。
- 假冒物流服務「菜鳥香港」網站，聲稱用戶包裹配送失敗，要求重新確認地址及支付費用，從而騙取個人資料及信用卡資訊。
- 假冒保險公司Prudential、 金融服务公司Manulife驗證頁面以及「Disney+」登入頁面，誘導用戶進一步輸入登入或個人資料。
- 假冒惠康網店頁面，顯示促銷優惠（如「88折」、「85折」），誘導用戶進行付款並提交信用卡資料。
- 假冒旅遊平台（Klook）、Cathay Pacific航空公司積分兌換頁面、以及e-MPF平台等等。
可疑網站特徵
綜合上述案例，該批釣魚網站顯示出以下共同特徵：
- 該類網站普遍模仿官方網站設計及操作流程，誘使用戶誤信其為真實平台
- 與品牌相似但不一致的網域名稱
- 使用與官方網站相似但不同的網域名稱，採用較不常見的頂級域名，例如 .lol、.cyou、.top 等
- 其中一些可疑網域屬於近期新註冊網域
- 模仿官方網站設計及操作流程
- 利用「訂單異常」、「安全驗證」、「積分兌換」或「優惠活動」作為誘因，增加用戶點擊及操作的機會
mickmick.net 發現騙徒利用不同主題的釣魚網站進行大規模分散式攻擊，並結合「官方冒充」、「品牌仿冒」及「社交工程」等多種手法，提升成功率。
特別是針對已受騙人士，騙徒透過假冒 ADCC 網站及所謂專業團隊，利用「可追回騙款」的說法進行二次詐騙，進一步騙取金錢及敏感資料。
市民應提高警覺，切勿相信任何聲稱可快速或高機率追回騙款的網站或聯絡方式。如有懷疑，應透過官方渠道核實資料，以保障個人及財務安全。
對公眾的安全建議
mickmick.net 提醒市民：
- 仔細核對完整網址。 政府機構官方網站一般使用「.gov.hk」域名。釣魚網站的網址通常與官方網站極為相似，但可能會在網址的拼字、字詞次序或網域的頂級域名上略有不同。用戶應在輸入任何資料前，仔細核實網址是否正確。
- 切勿透過即時通訊平台處理詐騙個案。 官方機構通常不會透過 WhatsApp 指示用戶辦理追款或轉帳程序。
- 對聲稱可協助追回款項的服務保持警惕。 此類服務有可能屬於二次詐騙。
- 避免點擊不明或未經核實的連結。 不論連結來自電郵、短訊、社交媒體、即時通訊平台或搜尋引擎廣告，如未能確認其真確性，切勿隨意點擊。
- 不要在可疑網站輸入個人或付款資料。 如網站來源不明，或網域名稱與官方網站不符，切勿輸入姓名、電話、電郵地址、信用卡資料、驗證碼或其他敏感資料。
- 建議直接輸入官方網址瀏覽。 避免經搜尋引擎廣告或不明連結進入網站。
如曾提交資料，應立即採取以下行動
如市民懷疑曾於可疑網站輸入個人資料或信用卡資料，應盡快採取以下措施：
- 立即停止與對方聯絡；
- 切勿再提供任何個人或財務資料；
- 立即聯絡相關銀行或信用卡發卡機構, 通報事件並要求採取適當保護措施；
- 密切留意銀行戶口及信用卡交易紀錄，檢查是否出現未經授權交易；
- 致電香港警務處反詐騙協調中心「防騙易 18222」求助；
- 保留相關紀錄, 包括網站截圖、短訊、電郵、付款通知及交易紀錄，以便日後跟進或報案之用。
沒有留言:
發佈留言