網絡釣魚警告現況及相關趨勢HKCERT 提醒市民,近日發現騙徒同時利用假冒政府機構及知名品牌網站進行多類型網絡釣魚攻擊,其中包括冒充「反詐騙協調中心(ADCC)」的虛假網站,以及偽冒物流服務、金融機構、零售平台及網上服務的釣魚頁面。
騙徒假冒 ADCC 設立假網站,聲稱提供協助追回騙款、免費核查、免費專業法務團隊諮詢等服務,同時透過虛構成功個案、案例分享及常見問題(Q&A)等內容,聲稱「被騙超過一個月仍可高機率追回資金」,以增加可信度並吸引受害人主動聯絡。實際上,此類網站屬於針對受害人的二次詐騙手法。
此外,HKCERT發現騙徒亦建立多個釣魚網站,分別冒充本地機構、物流服務、金融機構、旅遊平台及娛樂服務等,誘導用戶輸入個人資料、帳戶憑證或付款資訊,以進一步進行詐騙或盜用帳戶。
「反詐騙協調中心(ADCC)」釣魚網站
利用「免費咨詢」或「免費調查」等話術誘導受害人接觸
使用者點擊「立即在綫求助與檢測」後會被轉至假冒WhatsApp網頁,并建立一對一對話以進一步獲取個人敏感資料或要求付款。
假冒網站甚至偽造成功案例,並標示「成功追回」、「安全受控」、「全額追回」等結果,以及展示虛假法務專業團隊,以提升可信度。
網站常見問題(FAQ)提供「被騙超過一個月依然有很高的追回幾率」等說法,進一步吸引受害人。
市民應注意,真正的反詐騙協調中心官方網站為: adcc.gov.hk 且官方僅提供「防騙易 18222」作諮詢熱線
HKCERT 偵測到的其他釣魚網站
除「反詐騙協調中心(ADCC)」釣魚網站外,HKCERT亦同時觀察到多個釣魚網站,分別冒充本地機構、物流服務、金融機構、旅遊平台及娛樂服務等,以不同主題進行誘騙。
假冒物流服務「菜鳥香港」網站,聲稱用戶包裹配送失敗,要求重新確認地址及支付費用,從而騙取個人資料及信用卡資訊。
假冒保險公司Prudential、 金融服务公司Manulife驗證頁面以及「Disney+」登入頁面,誘導用戶進一步輸入登入或個人資料。
假冒惠康網店頁面,顯示促銷優惠(如「88折」、「85折」),誘導用戶進行付款並提交信用卡資料。
假冒旅遊平台(Klook)、Cathay Pacific航空公司積分兌換頁面、以及e-MPF平台等等。
可疑網站特徵
綜合上述案例,該批釣魚網站顯示出以下共同特徵:
該類網站普遍模仿官方網站設計及操作流程,誘使用戶誤信其為真實平台與品牌相似但不一致的網域名稱使用與官方網站相似但不同的網域名稱,採用較不常見的頂級域名,例如 .lol、.cyou、.top 等其中一些可疑網域屬於近期新註冊網域模仿官方網站設計及操作流程利用「訂單異常」、「安全驗證」、「積分兌換」或「優惠活動」作為誘因,增加用戶點擊及操作的機會