Carousell出现新型骗案 骗徒诱卖家点击钓鱼连结套银行资料

（香港17日综合电）现今很多人喜欢网上购物，但网购时应时刻警惕，以免成为骗徒猎物。据港媒报道，香港人常用二手买卖平台Carousell出现新型骗案，有骗徒扮买家并讹称会网上付款，向卖家索取电邮以发送钓鱼连结，借此骗取银行帐户资料后转走存款。警方今年首10个月录得644宗相关骗案，损失额逾3600万元（港元，下同，约2069万令吉），单一最大损失达90万，受害者是32岁男会计师。

Carousell旋转拍卖集团幕僚长陈素玲表示，客户从来不需要提供电邮地址以收付款项，提醒用家勿让骗徒有机会藉电邮发送钓鱼连结布设骗局。

《明报》报道，香港警方周二公布科技罪案及网上购物骗案与趋势，指今年首10个月网购骗案占整体科技罪案逾30%，网购骗案较去年同期升23.7%至9575宗，损失额升1.75亿港元，至3.32亿元。

网络安全及科技罪案调查科高级督察吴柏慧说，自Carousell今年8月推出官方“平台收款功能”，平台上钓鱼连结骗案显著上升，8至10月累计330宗案件，涉及损失约2500万元。她指出，骗徒会假扮买家透过平台向卖家传送私人短讯，并出示伪造截图，提出利用“平台收款功能”过数，索取卖家电邮地址。

其后骗徒伪冒Carousell官方向卖家发电邮，要求卖家经外部连结到虚假的Carousell付款平台网站及银行页面，登入其银行户口及输入一次性密码以收款；当骗徒获得卖家银行帐户资料后就会转移其户口存款。

吴柏慧称，骗徒虚构网页非常像真，且受害人损失往往比一般网购骗案严重。警方称香港非首个出现Carousell钓鱼连结骗案的区域，马来西亚、台湾、新加坡等已有类似骗案，不排除背后有诈骗集团操控。

陈素玲提醒，“平台收款功能”下买卖双方毋须对话就能交易，强调平台于2022年已禁止共享电邮地址，故客户不需提供电邮地址以收付款项，而所有官方电邮及网页会以@carousell.com或@thecarousell.com结尾。

她说，客户可在Carousell平台页面上了解交易资讯，毋须经外部连结进入不明网页。被问到如何利用人工智能保障用户安全，陈指现时骗徒手法有一定复杂性，平台已利用机器学习（machine learning）协助快速侦测可疑用户。