溫西豪宅業主大規模翻修 黑客冒承包商轉走逾50萬元
業主入稟要求從收取騙款帳戶償還
【明報專訊】溫西桑那斯區(Shaughnessy)有豪宅業主計劃進行大規模翻修，但黑客被指透過攔截及發送虛假電郵，偽冒承包商瞞騙業主轉帳逾50萬元，同時冒充業主代表向承包商聲稱延遲付款，最終騙局在10天後被揭發，業主入稟要求法院下令從收取騙款的帳戶中退還款項。
根據向卑詩最高法院提交的入稟狀，涉事豪宅業主為商業實體(business entity)，名稱由房屋地址加上「Property Inc.」組成；被列為被告的黑客名為John Doe #1、#2及#3；至於承包商則是專門從事定制裝修服務的GemLevy Projects。
業主聲稱在6月12日收到承包商發送的電郵，並附有發票指示業主將翻修費用轉帳至安省一個銀行帳戶，業主便在6月14日向上述帳戶轉帳526,417.19元，並於兩日後向承包商發送電郵以確認收款，同日業主接獲回覆指款項已經收到。
根據法庭文件，業主指控有關電郵及收據均是由黑客冒充承包商發送。GemLevy主席馬林諾斯基(Grant Malinowski)於6月17日向業主發送電郵，查詢預計何時付款。黑客隨即冒充馬林諾斯基再向業主發送電郵，稱款項已經收到，並可忽略較早前的電郵，其後將業主回覆的電郵攔截。
黑客被指於6月17日向馬林諾斯基發送了一封電郵，自稱是名為Tony Ching的業主代理，承諾在6月20日付款；及至6月20日，一名為William Cheng的人冒充業主董事，透過電郵告知馬林諾斯基付款將再延至6月24日。
入稟狀指雖然馬林諾斯基於6月21日發現GemLevy電郵系統被入侵，並向業主發電郵以作警告，但黑客同樣收到有關電郵，因黑客的電郵地址被設計得與業主相關人員及代理的真實電郵地址相似。
黑客隨即向馬林諾斯基發送電郵，保證會於6月24日將付款存入GemLevy的「合法信用合作社帳戶」，入稟狀形容被告於6月17日、20日及21日發送欺詐性電郵，目的是為了延遲或防止事件被揭發。
入稟狀指欺詐行為最終於6月24日被揭發，距離業主完成轉帳已經過去10日，雖然涉事收款帳戶隨即被凍結，但尚未清楚帳戶內還有多少餘額。業主要求法院根據與欺詐相關的法例，宣告有關帳戶中的任何資金均由業主「實益擁有」(beneficially owned)，並下令退還總額超過52.6萬元的款項。所有指控目前均未在法庭上得到證實。
Interac回覆媒體查詢時表示，一旦收款人已確認款項就無法撤銷交易，匯款人必須直接聯繫收款人以作安排，並提醒民眾應該只向認識及信任的各方發送匯款。
加拿大皇家銀行(RBC)指出，收款人可以選擇接受或拒絕匯款，「電子轉帳可以取消，但前提是收款人尚未接受款項。」
