網購已成日常，但騙案手法亦不斷升級！你是否試過，在 HKTVmall、淘寶或 Amazon 剛剛「畀完錢」，轉頭就收到一個 SMS，聲稱你的「包裹因地址不詳」、「清關資料有誤」或「需補交 $5.5 運費」而被扣留？
網絡保安專家及香港警方近日均發出警告，指一種新型的「假物流」釣魚騙案正大規模散播。騙徒看準市民網購後的焦急心理，發送極度逼真的「派送失敗」短訊，誘騙你點擊虛假連結，最終目的 是盜取你的信用卡資料及一次性密碼 (OTP)，將你的戶口「清零」！
騙案手法全拆解：如何一步步「清零」你戶口？
這種新型騙案的恐怖之處，在於它利用了「時機」和「逼真介面」，令受害人防不勝防。
步驟 1：廣發「釣魚短訊」(Smishing)
你「畀完錢」等收貨，心理最為焦急。這時，你會收到一個 +852 字頭的陌生號碼，或甚至是「SF-Express」、「HK-Post」等偽冒寄件人名稱的 SMS，內容通常是：
1. [香港郵政] 您的包裹因地址錯誤無法派送。請點擊 [假冒網址] 更新地址並重新安排派送。」
2.「[SF] 您的快件(SF1028xxx)已到達，但海關需您支付 5.50 HKD 關稅。請在 24 小時內處理：[假冒網址]」
步驟 2：高度仿真的「假冒網站」
受害人一旦點擊連結，就會進入一個像真度極高的假網站。無論是香港郵政的「綠色」還是順豐的「黑紅色」介面，都幾乎 1:1 複製，並要求你輸入包裹號碼（通常 SMS 裡會提供一個假連結）。
步驟 3：要求支付「小額費用」
這就是陷阱的關鍵！網站會聲稱你需要支付一筆「小錢」（例如 $5.5 或 $10）作為手續費或關稅，以解除包裹扣留。由於金額很小，大部分人會放下戒心，立即輸入信用卡號碼、姓名、到期日及 CVV 安全碼。
步驟 4：盜取「一次性密碼」(OTP)
當你輸入信用卡資料後，騙徒已在後台取得！他們會即時使用你的信用卡，在另一個海外網站進行一筆大額交易（例如數千甚至數萬港元）。
此時，你的手機會收到銀行發出的「真正」OTP 驗證碼。但假網站會彈出一個欄位，要求你輸入「驗證碼」，並聲稱這是為了驗證該筆 $5.5 的小額支付。
步驟 5：戶口「清零」
你一旦輸入該 OTP，就等於授權了騙徒那筆大額交易。騙徒會立即將資金轉走。當你發現時，不但包裹無影無蹤，信用卡或銀行戶口結餘已被「清零」。
專家教路：「一眼看穿」假物流 SMS 四大重點
面對這些層出不窮的騙案，大家必須提高警覺。保安專家提醒，收到任何物流 SMS，都要先做以下 4 點檢查：
1. 檢查寄件人號碼
可疑： 來自本地 +852 字頭的個人手機號碼，或奇怪的 Email 地址 。
正常： 官方物流公司（如順豐、DHL）通常會使用「指定商戶名稱」（如 "SFExpress"）或簡短的 5 位 / 6 位數字代碼發訊，極少使用 8 位數字的本地號碼。
2. 仔細檢查「網址」 (Domain)
這是最重要的一步！點擊前，請仔細看清楚連結的網址：
假冒： 網址會非常古怪。例如
hk-post-tracking.xyz、sf-express-vip.com、hongkongp0st.hk(用 0 代替 o) 或一大串隨機字母。真正： 官方網址非常簡潔。例如香港郵政一定是
hongkongpost.hk；順豐一定是sf-express.com。任何在.com或.hk前面加上其他字眼的，都是假的！
3. 留意內容的「語氣」與「錯字」
可疑： 內容通常帶有強烈急迫性（例如「24小時內」、「立即處理」），或含有簡體字、奇怪的標點符號，甚至語法不順（例如「你的包裹已抵達倉庫」）。
正常： 官方通知通常語氣中立，字眼專業。
4. 查核「收費邏輯」
可疑： 網購時你明明已付運費，為何突然要再付？而且為何是 $5.5 這種奇怪的小額數目？官方機構（尤其是海關）絕少會透過 SMS 連結要求你付費。
正常： 如有額外費用，物流公司多數會在你收貨時收取，或透過官方 App 內部發出通知。
總結：專家教防騙錦囊
總結一句：「官方 App 係你最好嘅朋友！」
1. 不點擊 SMS 連結： 收到任何可疑物流 SMS，請直接刪除。
2. 主動查證： 應自行登入你網購的平台（如淘寶、Amazon）或打開官方物流 App（如順豐 App），輸入 SMS 上的單號（如果有的話）來查證。
3. 使用「防騙視伏器」： 對任何網址有懷疑，先將它複製到警方的「防騙視伏器」App 或網站檢查。
萬一中招： 如果已輸入信用卡資料，請立即致電銀行 24 小時熱線「Cut 卡」並報稱欺詐；如果連 OTP 都已輸入，請立即報警。
即刻【按此】，用 App 睇更多產品開箱影片
【熱門報道】
Source : ezone.hk