香港網絡安全事故協調中心（HKCERT）於 2025 年 12 月 1 日發出強烈警惕！近期大埔宏福苑火災引發社會愛心捐款，但騙徒已乘虛而入，利用災情名義進行多種惡意詐騙，目標不僅是善款，更鎖定災民和熱心市民的個人敏感資料及銀行訊息！
自大幸火災發生外，無論是民間、商戶以及政府都為災民以不同方式伸出援手，但竟有騙徒借機行騙。HKCERT 特別指出，部分詐騙手法極為逼真和針對性，市民及災民必須高度警覺，確保個人資料和善款不會落入不法之徒手中。
騙徒「食人血饅頭」：三大惡意詐騙手法揭露
騙徒的手法極度卑劣且專業，目標是盜取市民的善款和災民的身份資料，甚至意圖冒領援助金：
1. 假冒義工，騙取敏感資料！
這是最針對災民的手法。可疑人士假扮成義工，派發虛假的「災民登記表」，要求災民填寫姓名、身份證號碼、住址，甚至過分的銀行帳戶及提款密碼！社會福利署已證實，官方表格絕不會要求提供銀行密碼等敏感訊息。
2. 假網站及釣魚短訊
騙徒假冒知名慈善機構（例如「香港聖公會福利協會」或仁濟醫院），發送籌款釣魚短訊或電郵，內附惡意連結或虛假二維碼（QR Code）。一旦點擊或掃描，市民會被導向虛假網站，輸入捐款資料後，善款便會被騙取。
3. 惡意利用災民身份冒領援助
騙徒利用不法手段獲得災民個人資料後，可能渾水摸魚冒認災民身份，意圖領取政府或民間發放的 $10,000 應急錢或其他援助物資。
香港聖公會福利協會提醒市民提防詐騙。
HKCERT 【防騙五大建議】 保護你的愛心與資料！
無論你是熱心捐款的市民，還是需要援助的災民，HKCERT 呼籲必須遵循以下建議：
核實官方渠道： 捐款前，請務必瀏覽政府新聞網或向相關慈善機構主動查證，確認透過官方和可靠途徑進行捐款。
保護敏感資料： 切勿隨便填寫任何來歷不明的表格。絕不向任何人透露姓名、身份證號碼、銀行戶口號碼、網上銀行密碼等敏感資料。
拒絕陌生連結： 切勿點擊不明短訊或電郵中的連結，更不要隨意掃描可疑二維碼及轉賬至來歷不明的戶口。
使用防騙工具： 可利用「CyberDefender 守網者」的 「防騙視伏器」，檢查網址或 IP 地址的安全性。
互相提醒： 特別提醒家中長者及弱勢群體，提高防騙意識，避免成為騙徒的目標
如有懷疑，請即致電：
- 「防騙易」熱綫：18222
- HKCERT 24小時熱線：(852) 8105 6060
即刻【按此】，用 App 睇更多產品開箱影片
【熱門報道】
Source：hkcert