警方讲述「银浪行动」详情及展示针对卖家网购骗案犯罪手法。香港文汇报记者刘友光摄
警方近期发现专针对卖家的网购骗案有上升趋势，今年初至3月底新界南总区已录得99宗相关案件，涉款合共逾1300万元，平均每宗案件损失逾13万元，较以过常见针对买家作受害人的骗案损失金额高。有见及此，新界南总区反诈骗组经部署，由本月13日至24日于全港多区展开代号「银浪行动」打击网上购物骗案，共拘捕33人。
被捕33人（21男12女），年龄介乎20岁至74岁，主要为提供户口给骗徒收取受害人骗款的傀儡户口持有人，涉嫌「洗黑钱」及「以欺骗手段取得财产」罪名。
新界南总区反诈骗组总督察林俊康今日（28日）在讲述「银浪行动」详情时表示，针对卖家网购骗案的犯罪手法主要有两种，同样是透过精心设计的假网站与心理操控，诱使受害人执行转账或交出网上银行凭证。第一种手法，骗徒是利用假交易网站及诱导受害人在银行应用程序内转账，首先骗徒会在网上交易平台向目标卖家留言表示有兴趣购买其放售货物，并要求透过例如WhatsApp的实时通讯软件继续沟通，以脱离平台监管。其间，骗徒会声称 需要透过一个「公平交易平台」收取货款，并发送超连结给卖家。
当卖家按下有关超连结后，会被转至一个高度模仿相关网上交易平台风格的网页。网页载有卖家原本放售货物帖文的照片、金额及交易编号等，并且显示「买家已付款，请确认接受」字眼，营造交易即将完成的错觉。但在收款前，网页会要求卖家完成一个验证程序，而所谓「收款验证」，其实是指引卖家登入开启其网上银行或网上银行新增收款人账户，骗徒同时会要求卖家提高每日转账限额，可以转出更大金额。
当卖家新增「收款人」后，网页或骗徒便会要求他进入「转账/转数快」页面，选择刚登记的骗徒户口，并在「输入转账金额」栏位填入骗徒提供的「验证码」及确认，其实「验证码」数字是转账金额，造成损失；个别案件中，骗徒会向卖家声称「这个操作不会扣款」，以降低卖家受戒心。骗徒会趁卖家还未发现受骗，会声称验证失败要卖家更改另一指定户口重复步骤，并提供新「验证码」，继续诱骗卖家转账金额，直至卖家发现受骗即切断联络。
这种手法的核心，是骗徒利用假网站制造「待收款」错觉，将「转账金额」伪装成「验证码」，利用银行界面文字混淆视听。因为受害人是从未使用过所谓平台收款功能，骗徒会主动「教导」如何操作，透过持续对话、解除疑虑和心理操控，逐步令受害人放下戒心。
林俊康续说，第二种手法，骗徒是利用假网站盗取网上银行登入资料及一次性密码（OTP），骗徒会向卖家声称需要「验证银行户口」方可收款，并发送假网站连结。有别于第一种手法，这个网页会要求卖家输入其收款银行及户口号码，甚至要求输入网上银行用户名称及密码。当卖家填写完资料后，网页会指示卖家按下「发送OTP」，卖家手机便会收到一次性密码，网页会指示将有关OTP填写至相关位置，并按「提交验证资料」。但当卖家按下「提交验证资料」后，网页会随即显示「验证失败」，并要求「尝试使用其他银行账户重新验证，或联络买家。」
实际上，该网站于后台实时将所有资料传送至骗徒。骗徒随即登入卖家网上银行，利用该OTP授权转账；但受害人全程以为进行「验证」，其实是「授权骗徒转账」。其间，网页不断显示「验证失败」，诱骗卖家依指示重新输入另一户口资料进行验证，骗徒就可以再次利用「OTP」进行转账，直至卖家发现受骗即切断联络。
这种手法的核心，是骗徒透过直接盗取网上银行密码与OTP，绕过受害人实时转账知觉。曾有受害人原本已经察觉程序可疑，但当骗徒声称「买家已付款」、「平台已收咗钱」、「只差最后一步」时，受害人往往因不想令对方蒙受损失，或误以为自己已进入正式平台程序，继续操作下去。
新界南总区反诈骗组警司梁志恒提醒市民，任何涉及银行户口嘅操作，包括收款、付款、取消服务，都不需要先进行所谓「验证步骤」才可以完成；绝对不要在来历不明网站或连结内输入银行户口号码、登入名称、密码或一次性密码（OTP）；谨记收款一定不用验证码，亦一定不用新增收款人，若有人要求以这两种操作收取款项，百分之百是骗局。
责编：罗慧
