騙徒冒充香港航空客服準確說出具體航班資料 受害人損失120萬

網絡安全事故協調中心表示， 近日有騙徒冒充香港航空客服人員，準確說出受害人的航班編號、起飛時間及目的地，再訛稱航班取消，可安排退款、改乘其他航班或提供保險賠償，誘使受害人登入虛假網站、啟用螢幕共享，或以「轉帳驗證」為由轉帳，其中一宗個案的受害人是退休人士，損失120萬港元。

中心又指出，有假冒友和及其他商戶客服的騙徒，掌握事主的購物資料後，訛稱包裹損壞或可安排退款，繼而冒充公司或金融機構職員，引導事主登入虛假網站或轉帳至指定戶口。

中心表示，外洩的個人資料可能被不法分子利用，製作具針對性及可信性的釣魚訊息或詐騙話術，即使來電者能準確說出事主的姓名、航班、訂單、送貨地址或購物紀錄，亦不代表對方是相關機構的真正職員，提醒市民如收到退款、賠償或轉帳要求，切勿急於付款、點擊連結，或提供密碼及一次性密碼（OTP），應立即停止操作，並透過官方網站、應用程式或服務熱線獨立核實真偽。

香港資訊科技商會榮譽會長方保僑表示，三宗事件手法有共通性，估計外洩源頭可能並非三間公司的系統被入侵，而是他們共用第三方服務平台出現漏洞，屬於典型的供應鏈攻擊。

方保僑又說，在人工智能時代，黑客可利用AI快速篩選出「高焦慮客戶」，自動生成詐騙對話和處假網站，令到套取個人資料更加容易。