2023年6月5日 星期一

拆解網騙「黑色產業鏈」星島:電話卡騙案被捕人為「卡商」

巴士的報

《星島》上月25日獨家報道,警方4月15日破獲利用虛假身分資料向一間電訊商實名登記逾7000張電話儲值卡的不法集團,被捕人疑出售利用該批電話卡登記的社交媒體帳號予騙徒作案,記者經深入追查發現,被捕人身分為「卡商」,他們與網上「接碼平台」交易,迅速取得註冊社交媒體帳號需輸入的驗證密碼註冊大量帳號,記者於是「放蛇」與其他「卡商」聯絡,發現對方有售全球各地註冊的社交媒體帳號,隨後更發現有租借「引流系統」予騙徒群發詐騙貼文的「公司」,破解市民接收到大量詐騙訊息之謎,繼而「放蛇」聯絡出售個人資料予騙徒進行「精準詐騙」的黑客,揭發對方利用釣魚網站等方式取得市民的個人資料,從而拆解規模龐大的網上騙案「黑色產業鏈」。

《星島》接獲獨家消息,以虛假身分資料實名登記至少7387張電話儲值卡後註冊社交媒體帳號售予騙徒、4月15日被捕的的4名疑犯,其身分疑是與騙徒緊密合作的「卡商」,他們為省卻將每張電話卡放入手機、下載不同社交媒體應用程式及輸入資料註冊帳號的時間,通過名為「X狐狸」的網上「接碼平台」自動化程式,為電話卡迅速取得註冊所需的一次性驗證密碼。

消息人士指出,疑犯自去年3月實名登記未開始之際,涉嫌已大量收購電話儲值卡,插入俗稱「貓池」、可同時放置8、16、128甚至256張電話卡的電話卡數據機,然後把號碼綁定到「接碼平台」,以收取註冊社交平台帳號時獲發的驗證碼,「全程靠programme(電腦程式)註冊,不經人手登記,一張電話卡可以開20至30個社交媒體,總共檢獲的6.5萬張電話卡當中,不少已註冊社交媒體帳號,亦有少數已註冊的電話卡轉售他人,因為仍有48元話費可供打電話。」

為探究詐騙集團鮮為人知的運作過程,記者登入「X狐狸」「接碼平台」的網站及選擇「用戶端」,可見有售以全球各地電話號碼註冊社交媒體帳號所需的驗證碼,於是按指示點擊「自動充值」,以內地支付工具付費5.2元(人民幣,下同),繼而點擊「專屬對接」選擇地區和社交媒體,輸入「香港」及「Telegram」進行搜索,再點擊「加入對接」,之後點擊「業務」提取手機號碼,此刻平台顯示一個香港手機號碼,再以手機於社交平台註冊頁面輸入手機號碼,「接碼平台」網頁即提供驗證碼,手機輸入後便獲得匿名Telegram帳號,而網頁上顯示剩下2.57元,即花費了2.43元。

記者隨後選擇「卡商端」,可見是供「卡商」註冊的系統,經查詢「客服」人員,獲告知可在其平台交易,並獲發一張截圖,可見不同「卡商」尋求不同地區的社交媒體帳號,合共有28項,當中5項均是要求香港電話卡註冊社交媒體帳號所需的驗證碼,例如有人留言:「報價:10元左右,尋『+852/香港/hongkong』(電話)卡,跑(領取驗證碼)『(1008)...WhatsApp/WS』。不過,要成為「註冊代理」須先支付5元泰達幣(USDT),折合約39.15港元。

Telegram亦有「卡商」群組,有人留言說大量出售香港WhatsApp帳號,經聯絡後獲悉一個帳號15元(可登錄手機),微信20元,Facebook和Telegram均為10元,若每個項目購買200個可減3元,購買500個減4元。他隨後反問需要多少帳號,記者說一天要20個微信帳號,對方稱「太少了」,似不欲進行交易。

「卡商」可說是網上騙案的「上游供應商」,為騙徒提供無限量的匿名電話卡用作騙財,記者繼續深挖詐騙產業鏈,發現有聲稱位於湖北武漢的公司提供「引流系統」,於是發訊息聯絡,未幾自稱「小陳」的女子回覆及介紹「Instagram私信群發系統」,指可通過系統輸入關鍵詞尋找目標客戶,例如「仿牌」(冒牌)運動鞋商人可輸入「鞋子」,找出有數以萬計追隨者(followers)的「博主」(網紅),之後通過系統「抓取」其所有追隨者,繼而發送廣告訊息,「例如發送的是文字加WhatsApp群組鏈接,發送時間是5至10秒一條,如果你是1000個「小號」(博主)同時發送,一次可以發送10萬條私信給「粉絲」(追隨者),一天平均有100到200人會回覆!」

「小陳」隨後要求記者在電腦安裝「遠端桌面連綫」程式,繼而給予帳號和密碼遠程登入其電腦,並以微信電話致電記者,她一邊操作系統一邊講解,之後展示「FB(Facebook)跨境電商綜合管理系統」,指可管理200個FB帳號,「根據你的行業輸入關鍵詞,找到你要的小組,自動執行加小組任務,小組裏面都是你的目標用戶群體,接下來是自動化發廣告,在帖子下面評論你的廣告。」

為展示公司規模,「小陳」掛綫後通過微信視頻展出數千呎辦公室和逾10名員工。被問及收費,她說Instagram系統每月9600元人民幣,Facebook系統為3個月6980元人民幣,目前客戶包括區塊鏈投資公司、「仿牌」(冒牌貨)老闆、「交友行業」等,強調公司只審查所發布的訊息是否有違法,其他不會過問。

消息人士指出,該類公司不少客戶為騙徒,記者聯絡的公司雖然聲稱會審查訊息,但騙徒不會在廣告貼文說自己行騙,只會留下WhatsApp號碼鏈接等方式,私下向網民進行詐騙。他又指,該公司承認有客戶售賣冒牌貨,竟自稱遵守法律,實在可笑,不排除對方所述的區塊鏈投資公司客戶是涉及網上投資騙案,「交友行業」客戶涉及網上情緣騙案。

沒有留言:

張貼留言