騙徒冒充航空客服 退休人士損失120萬

香港航空、友和香港及百老滙攝影器材公司通報資料外洩事故，逾1600客戶接獲懷疑詐騙電話。退休人士被冒充香港航空客服的騙徒以航班取消為由詐騙，損失120萬港元。網絡安全事故協調中心提醒市民核實來電者身份。

香港航空、友和香港及百老滙攝影器材公司近日分別通報發生資料外洩事故，合共有超過1600名客戶接到懷疑詐騙電話。網絡安全事故協調中心表示，騙徒冒充香港航空客服人員，能準確說出受害人的航班編號、起飛時間及目的地，再訛稱航班取消，可安排退款、改乘其他航班或提供保險賠償。

騙徒誘使受害人登入虛假網站、啟用螢幕共享，或以「轉帳驗證」為由轉帳。其中一名退休人士受害，損失120萬港元。中心又指出，有假冒友和及其他商戶客服的騙徒，掌握事主購物資料後，訛稱包裹損壞或可安排退款，引導事主登入虛假網站或轉帳至指定戶口。

中心表示，外洩的個人資料可能被不法分子利用，製作具針對性及可信性的釣魚訊息或詐騙話術。即使來電者能準確說出事主的姓名、航班、訂單、送貨地址或購物紀錄，亦不代表對方是相關機構的真正職員。市民如收到退款、賠償或轉帳要求，切勿急於付款、點擊連結，或提供密碼及一次性密碼（OTP），應立即停止操作，並透過官方網站、應用程式或服務熱線獨立核實真偽。

香港資訊科技商會榮譽會長方保僑表示，三宗事件手法有共通性，估計外洩源頭可能並非三間公司的系統被入侵，而是他們共用第三方服務平台出現漏洞，屬於典型的供應鏈攻擊。方保僑又說，在人工智能時代，黑客可利用AI快速篩選出「高焦慮客戶」，自動生成詐騙對話和虛假網站，令套取個人資料更加容易。