语言HKCERT提醒市民警惕冒充HKCERT的「追回骗款二次诈骗」
（香港，2025年5月27日）近日有不法分子冒充香港网络安全事故协调中心（HKCERT），进行「追回骗款二次诈骗」（Recovery Scam），主动联络过往的受害者，声称可替其追回被骗款项，实际上是企图再次进行诈骗。HKCERT提醒市民保持警觉，切勿轻信任何声称能协助追回被骗款项的人士。
甚麽是「追回骗款二次诈骗」？
过去，骗徒曾冒充香港警务处、反诈骗协调中心（ADCC）及律师事务所等权威或可信机构，进行这类资金追回诈骗。骗徒通常透过Facebook、WhatsApp、Telegram等社交媒体，主动联络曾经受骗的人士，声称能够协助受害者追回被骗款项，或已掌握被骗的资金，可协助受害人取回。受害人因急于取回损失，容易轻信对方，结果再次堕入骗徒圈套。
在某些个案中，骗徒会要求受害者提供个人资料、银行帐号及密码，从而盗取受害者银行帐户内的资金。另外，骗徒亦会要求受害者支付「保证金」或「申请费用」。受害者会因为「沉没成本谬误」（Sunk Cost Fallacy），愿意支付额外费用以追回先前的损失。
最新案例
近日，HKCERT发现一种新的「追回骗款二次诈骗」手法。在这些个案中，骗徒获得了过往骗案受害人的名单，包括姓名、电话、被骗金额等。骗徒（骗徒A）首先透过WhatsApp联络受害者，声称自己同是骗案受害者，正集合其他受害者共同寻求协助。骗徒A可能会提供正确的受害人资料和被骗的金额，以获取受害人的信任。数日后，骗徒A声称已找到追踪被骗资金的方法，并邀请受害者加入一个名为「诈骗资产追回计划」（Scam Asset Recovery Program）的WhatsApp群组。群组内另一名骗徒（骗徒B）则冒充由香港金融管理局指派的HKCERT人员，声称可以协助受害者追回被骗款项。
骗徒B要求受害者提供身份证明文件副本，例如香港身份证、护照或驾驶执照。其后，骗徒B提供一张伪造的「财产恢復申请书」，并声称由「香港高等法院」（High Court of Hong Kong）发出，但证书上却误写为「Hight Court of Hong Kong」。
之后，骗徒B声称已追踪到被骗资金，并掌握了「前骗徒」的犯罪证据、身份及IP地址。骗徒B更声称「前骗徒」利用某网络平台进行洗黑钱活动，并诱使受害者在同一平台开设银行帐户，以便取回被骗资金。
根据过往的「追回骗款二次诈骗」案例，开设帐户的过程可能需要受害者提供更多个人资料，日后会被骗徒用作勒索或未来骗案之用。此外，骗徒亦可能要求受害者支付「保证金」、「申请费用」或「处理费用」，以取回所谓的「追回资金」。
本中心已即时将骗徒所使用的帐号及手法通报予通讯软件平台营运商，但相信未来会有更多新手法出现，为保障自己免受骗徒侵害，HKCERT建议市民採取以下保安措施：
- 切勿轻信任何声称能够协助追回被骗款项的人士。如需协助追回损失，应亲自前往警署向警方求助。
- 对所有可疑的付款要求、电邮或讯息保持警觉。如有怀疑，应透过官方渠道直接核实。例如，如需核实自称HKCERT人员的身份，可电邮至hkcert@hkcert.org 查询。
- 使用「守网者」（CyberDefender）检查可疑电邮地址、网址及IP地址，识别网络骗局及陷阱，或致电香港警务处反诈骗协调中心「防骗易18222」寻求协助。
- 提升网络安全意识，了解最新骗徒手法及防范措施。
- 完 -
