私隱專員公署上半年接558宗資料外洩查詢
私隱專員公署今年上半年接獲558宗懷疑個人資料外洩查詢,按年升16%。專員鍾麗玲指,信用卡騙案涉及商戶網站未設一次性密碼等交易安全機制,呼籲市民發現異常交易應即時聯絡銀行凍結卡戶。另WhatsApp帳戶騎劫問題嚴重,首7個月錄得逾2000宗個案,每月損失平均逾2140萬元。
私隱專員公署今年上半年接獲558宗懷疑個人資料外洩查詢,較去年同期上升16%。個人資料私隱專員鍾麗玲今日(15日)在「防範網上騙案及安全使用即時通訊軟件和社交媒體」講座上表示,近期涉及未經授權購買iPhone的信用卡騙案,與商戶網站未有實施交易安全機制有關。
鍾麗玲指出,騙徒僅憑信用卡號碼及驗證碼(CVV)即可進行未授權交易,涉及商戶網站未設一次性密碼或手機應用程式授權。警方接獲約1200宗相關報告,總損失達2500萬元,其中一名受害人被騙徒盜用信用卡超過10次,涉款11萬元。她建議市民發現異常交易時,應即時聯絡銀行凍結或停用信用卡。
公署去年全年接獲1163宗懷疑個人資料外洩查詢,今年上半年則有558宗,較去年同期的481宗為高。另外,公署在6月至8月期間接獲28宗懷疑虛假電子簽證網站查詢或投訴,受害人向詐騙網站提交身份證明文件、護照資料及子女資料,損失由數百元至數千元不等。
今年2月至8月底,公署錄得48宗騙徒假冒家電零售商客戶服務人員的查詢或投訴,騙徒聲稱產品有問題並提供退款或換貨,要求支付手續費、保證金或提供信用卡資料。鍾麗玲呼籲市民直接聯絡零售商核實。此外,一個網購平台上月遭黑客入侵,超過3.3萬名客戶的姓名、地址、電郵、電話及訂單資料外洩,公署接獲兩宗相關查詢,警方則錄得6宗報告,損失超過30萬元。
即時通訊軟件帳戶騎劫問題嚴峻,今年首7個月錄得逾2000宗WhatsApp帳戶騎劫個案,每月平均損失逾2140萬元。主要手法是透過釣魚短訊要求用戶提供WhatsApp驗證碼,警方近日拘捕一名騙徒,涉利用偽基站四日內發送6000條詐騙訊息,誘騙受害人輸入八位配對碼。鍾麗玲分享兩個案例,包括一名母親被假冒女兒的騙徒騙走1萬元,以及一名受害人被騙徒利用人工智能聲線複製技術假冒父親,損失逾1000萬元。
鍾麗玲呼籲市民啟用WhatsApp雙重驗證、定期檢查連結裝置、切勿分享密碼或驗證碼、避免瀏覽未經認可網站、只從官方應用程式商店下載應用程式,以及直接致電家人或公司核實可疑訊息。