假網購App偷網銀帳戶截短訊 港星馬聯合拘156人
【明報專訊】香港警方連同新加坡及馬來西亞警方採取「遙嶺」聯合行動，搗破一個以冒充網購App的惡意木馬程式騙取銀行資料再將錢轉走的跨境犯罪集團，涉及「港澳商城」等手機App。事件中逾4000人受騙，主要來自東南亞，涉款逾2億港元，其中本港警方接獲41宗報案。行動中香港警方拘捕14名傀儡戶口持有人，馬來西亞警方拘捕兩名當地骨幹，新加坡警方亦拘捕140人。
騙逾4000人主要東南亞 涉2億
網罪科總督察鄭澤仁表示，詐騙集團以馬來西亞為基地，分工明細，會在facebook和Instagram開設虛假網購專頁，售賣食品、租車、旅遊服務等。當事主表示有興趣購買，騙徒便會提供連結，要求事主下載內藏木馬程式的網購手機App，要求事主輸入網上銀行戶口登入資料聲稱用作支付運費。騙徒會透過木馬程式實時遠端監控事主手機，截取銀行發出的短訊，在事主不知情下登入其網絡銀行轉走存款至傀儡戶口，多重轉帳洗黑錢。涉案手機App包括「港澳商城」、「第壹商城」「88雜貨舖」、「撈寶.com」及「送達百貨」等。
攻安卓用戶 藉木馬遙控手機
網罪科總督察劉傲松說，有關木馬程式主要針對安卓(Android)系統用戶，騙徒除透過偽冒網購App遙控事主手機，亦會偷偷安裝偽冒地圖App以截取銀行短訊，令事主無察覺被轉走金錢。至於虛假的網購專頁各有約100名追蹤者，警方已要求相關平台移除專頁。
鄭澤仁說，該詐騙集團使用的木馬程式主要掛載於香港及馬來西亞伺服器，其中香港的相關伺服器中，最少掛載260種木馬程式，數據會傳送至逾百個本港或海外的IP地址。他稱，騙徒以加密貨幣租用伺服器，當中50個伺服器的租用人為兩名分別26及47歲的馬來西亞籍男子，相信他們是集團骨幹，已被當地警方拘捕。新加坡警方去年起亦拘捕140人。
港41宗 拘14傀儡戶主
香港自去年9月至今年4月接報41宗個案，騙徒會將騙款轉帳至31個本地傀儡戶口，部分戶口早於去年2月開設，由去年3月至今年4月，各傀儡戶口共清洗逾3450萬元懷疑犯罪得益。警方周三及四在本港多處拘捕10男4女，年齡19至61歲，均為傀儡戶口持有人。行動共檢獲8部手提電話、一些銀行文件、相關伺服器等，稍後會作數碼法理鑑證。
網罪科警司高迪指出，4000名事主主要來自東南亞，其中新加坡佔1899宗個案，涉騙款1.9億港元。香港41宗個案事主則合共損失約1200萬港元，其中一名88歲翁失逾600萬港元，是本地損失金額最高個案。調查顯示，騙徒通常選擇深夜時段遙控事主手機，也會將熒幕亮度調到最暗，減低被發現可能，部分事主隔逾一周才發現金錢不翼而飛，警方難以及時攔截。
銀行新App助偵假App 同類案不再
本港警方去年11月派員赴新加坡與當地警方交流，返港後亦與金管局和銀行公會多次開會。主要零售銀行今年2月下旬起陸續推出額外「反惡意程式保安措施」，當市民開啓銀行手機應用程式，可協助偵測惡意程式或過多存取權限要求，並阻止用戶登入銀行帳戶及發出提示。新措施下警方沒再發現新增同類案件。
涉排廢造數 廉署拘驗車中心等20人 每月20私家車年檢「假合格」 暫不涉道路安全數據
【明報專訊】廉政公署揭發有運輸署指定車輛測試中心職員涉嫌在車輛年檢中貪污，收受3間車房賄款，每月為20輛私家車偽造廢氣排放測試的合格數據。廉... 詳情
