"社交工程"诈骗

"社交工程"诈骗

认识"社交工程"诈骗

"社交工程"是一种仿冒他人的诈骗技俩。骗徒会以高超的社交技巧,使用各式各样的借口,骗取对方的信任,让受害者感到恐慌或紧张而自愿将机密个人资料和金钱双手奉上。骗徒通常使用伪冒电话、电邮、网页及应用程式,也会伪装成你的亲友,又或为人信赖的机构人员,例如银行职员、电讯公司员工、甚至政府机构及执法人员(多为本地与内地),主要透过以下5种方式作出诈骗:

  • 骗徒会到处发放诈骗资料寻找上钓的受害人,例如会在社交媒体刊登广告,以名人"分享"投资心得推广投资产品,然后在互联网或电话要求你透露信用卡资料等个人资讯
  • 骗徒可能会在社交媒体刊登招聘广告,以毋须工作经验和高薪作招徕,要求求职者到银行或财务机构申请贷款。骗徒挪取全数贷款金额后消失,甚至盗用已取的个人资料再到其他机构借款
  • 骗徒亦可能集中攻击少数人士,例如会在网上设立假冒的交友账户,和你交流一段长时间取得信任后,向你索取金钱; 又或会细心研究所你的社交媒体内容,了解你的喜好、工作和朋友圈等资料,冒认和你相熟,降低你的戒心,引受害者上钓
  • 骗徒盗用他人的即时通讯软件账户,然后向通讯录的联系人发讯息要求金钱。由于受害人误以为是家人或好友发出讯息,所以都会依从骗徒的指示
  • 骗徒假冒执法人员,宣称你或你的亲友卷入严重的法律案件之中,例如你所登记的内地手机号码涉及不寻常活动、涉及逃税罪行或出入境活动异常等,要求你提供敏感资料以作辩解,甚至存款到指定账户以证清白

妥善防范"社交工程"诈骗

为保障你的利益,请采取以下建议以避免成为"社交工程"诈骗的受害者:

  • 避免在社交媒体分享太多个人资料
  • 切勿轻易透露和传送个人和账户资料(特别是用户名称和密码) ,银行和执法人员绝不会索取这些资料。尽管你非常肯定对方的身分,也应避免上述做法,以免他们的手机被骗徒盗用,从而取得你的敏感资料
  • 时刻提高警觉及保持冷静,即使来电者描述的案件像真度高,也建议尽早挂线,征询法律意见
  • 切勿轻信可疑信息发送者邀请而点击图片或链接
  • 了解即时通信软件和社交媒体的所有私隐与保安设定,并确保已采取适当设置
  • 使用最新版本的通讯软件和社交应用程式
  • 如遇到"亲友"说话异于寻常或提出异常要求,须格外留神和询问你和真正的亲友才会知道的事情以核实
  • 采用双重认证或生物认证功能,加强保障户口安全