警方表示,有騙徒日前透過兩個名為「玉鼎」及「掛羊頭賣香肉(正宗)」的社交專頁,聲稱有「香肉」出售,設WhatsApp 帳號與顧客聯絡,傳送連結誘使顧客下載一個名為「送達百貨」的 Android惡意手機程式訂貨,並要求透過「轉送快」繳付小額訂金。警方9月中至昨日,已接獲11宗有關木馬間諜應用程式報案,損失金額超過136萬元。網絡安全及科技罪案調查科正進行調查,暫時無人被捕。
警方說,程式會要求取得手機操作權限,並設有虛假銀行登入頁面,誘騙市民輸入銀行登入名稱、密碼及理財PIN碼,騙徒其後會登入相關戶口轉走存款。至於使用非Android系統的顧客未能安裝程式,騙徒會要求市民轉帳30元至一個保護動物組織,其後失去聯絡,該組織早前已報警並澄清與專頁無關。
警方說,騙徒會先後在社交網站設立多個專頁或帳戶,推廣食品、旅遊套票和租車服務等商品,有興趣的市民會被轉到 WhatsApp通訊或留下電話號碼,之後騙徒會向顧客發送檔案或連結,要求下載涉事惡意程式和下訂單,程式亦會假裝為電子購物平台,並不斷改名,例如「第壹商城」、「港澳商城」、「88雜貨舖」、「撈寳.com」以及「送達百貨」,亦曾經假冒同名外賣軟件。無論訂購任何商品,都會被要求作出上面的步驟。他們指,暫時未有證據顯示案件中涉及「狗肉」運輸及販賣。
顧客在程式付費時,會要求選擇銀行,並輸入相應用戶名稱、密碼和6位數字保安編碼,由於程式在安裝時會要求顧客給予完全控制權,騙徒能取得受害人輸入的所有資料,並遠程控制手機,再登錄受害人銀行帳戶轉移資金,而程式不能直接完全移除。
警方提醒市民,騙徒由過往以低價招徠吸引顧客安裝惡意程式,轉為以出售疑似狗肉為幌子,企圖製造社會輿論,吸引愛護動物人士接觸賣家,並嘗試下載惡意程式追查賣家身分,呼籲市民切勿隨意下載來歷不明的程式,或輕信社交平台貼文。