多措並舉遏詐騙 宣傳教育減損失

　　近年詐騙層出不窮，通訊事務管理局將推出由公司所發手機短訊（SMS）的認證制度，由銀行開始試行，未來須核實及登記，才可經電訊商發放信息。阻截偽冒銀行的SMS，只是保障公眾的云云法門之一，監管及執法機構定要攜手與時並進，緊貼海外案例和規管，準備應對生成式人工智能（Generative AI）趨增的挑戰，及早加緊宣傳教育，減少市民損失。

 

偽冒短訊成風 進帳與日俱增

 

　　去年全城總體罪案突破7萬宗，當中詐騙勁升4成半至2.7萬例，涉額高達48億元。今年首季，單計釣魚騙案便超過1,400宗，有會計師苦主誤信積分快到期，點擊SMS連結，輸入信用卡資料嘗試換領獎賞，未幾已損失逾70萬元。

 

　　詐騙短訊成本低、易濫發，環球蔚然成風，美國相關損失兩年間已升了近3倍，至3.3億美元，最多騙徒佯裝銀行，其次是扮送禮物或快遞，以及捏造職位空缺，港人絕不會陌生。

 

　　英國消費者組織近月警告，有不法之徒利用網絡改號服務，盜用銀行SMS簡稱，誤導手機自動將真假短訊一併顯示，稍一不慎便會錯手奉上資料或付款。

 

　　正如本港通訊局所指，金融業所發短訊多，常涉金錢交易，故與警方、網絡商等合作，準備今年內以銀行認證作起步，可說合理不過，但必須盡快同時攔截偽冒其他公私營機構的SMS，杜絕任何漏網之魚。

 

　　事實上，即時通訊軟件如WhatsApp、Telegram的騙徒，當前有過之而無不及，當局已承認鞭長莫及，故能力所至更要做足。從上月開始，在海外以本地實名登記卡號致電香港，電訊商會以語音和短訊警告，下一步應積極考慮涵蓋SMS。

 

　　苦主誤墮騙局，惟望可止蝕。金管局日前宣布信用卡防騙33招，如增加交易雙重認證方式、為可疑交易作額外確認等，俱有幫助，但反過來，市民同要謹記，騙徒也常以SMS或電話訛稱高風險交易，伺機套取資料，故港府要更積極封鎖或停止疑與詐騙有關的號碼，甚至延伸黑、白名單做法，仿效美國加力禁制不法傳銷的公司。

 

通訊程式難管 擬聲取信趨增

 

　　網絡隱私外洩間有發生，大眾時下亦愛上載分享短片，皆令騙徒更易利用生成式AI，搜括可用來度身詐騙的資料。加州大學數碼法證教授Hany Farid警告，一段30秒短片，足以讓AI製作高仿聲音。

 

　　不僅美國、內地、台灣等地近月擬聲換臉、AI機械人騙案趨增，阿聯酋政府亦曾輾轉揭發，3年多前已有日資公司駐港經理，因誤信深度偽造的上司聲音和電郵，向詐騙團夥滙出多達3,500萬美元。

 

　　由於詐騙案每每牽涉嚴密的集團式跨境部署，各國都不易緝拿犯人歸案，更甚者，本港警方的網絡安全及科技罪案調查科指出，苦主多是數周以至1個月後始知受騙，進一步提升追蹤資金難度。

 

　　警方近月先後推出的「防騙視伏器」網站和程式，公眾至今已搜尋過可疑電話、銀行戶口和電郵等約90萬次，相信預防了不少騙案，但當今騙徒技術愈趨高超，要觸及和教導社會上最缺乏戒心的一群，大概才最花工夫。