冒充快递公司钓鱼诈骗，251起报案损失逾120万元。（图：警察部队）
警方提醒公众，近期冒充快递公司的钓鱼诈骗案持续出现。自今年6月24日以来，至少有251起相关报案，受害者的总损失超过120万元。
警方昨天（5日）发文告说，受害者一般会通过苹果iMessage收到信息。这些信息通常来自外国号码，例如摩洛哥（+212）、菲律宾（+63）或英国（+44）等国家代码，也可能来自由随机英文字母和数字组成的电邮地址，并假冒DHL、NinjaVan、J&T Express和新加坡邮政等知名快递公司。
诈骗信息会声称，包裹因“地址无效”而无法派送，并要求收件人在指定时间内更新地址。信息中附上的链接，通常同真正快递公司网址非常相似，有些还会附上本地求助热线号码，以增加可信度。
警方指出，这类信息也会要求受害者先回复“Y”或“1”，确认收到信息，这相信是为了绕过iMessage的内置防护功能。一般情况下，来自陌生发件人的信息链接无法直接点击，但一旦收件人回复，便可点击当中的诈骗链接。
受害者点击链接后，会被带到仿冒快递公司官网的钓鱼网站，并被要求支付一笔小额“重新派送费”。他们随后会被诱导输入银行卡资料、网络银行登录资料，甚至使用数码令牌授权交易。
在一些个案中，受害者的信用卡之后被绑定至Google Pay或Apple Pay；也有受害者的银行数码令牌被绑定到陌生设备。许多人直到发现银行卡或银行户头出现未经授权交易后，才惊觉受骗。
警方提醒，快递公司一般不会通过iMessage联系顾客。公众应通过官方平台核实信息，即使正在等待包裹派送，也不要点击陌生信息或电邮中的链接。
警方也呼吁公众启用ScamShield应用程序和双重认证功能，设定网络银行交易限额，并打开iMessage的“过滤未知发件人”和“过滤垃圾信息”功能。如发现可疑信息，应通过应用程序内的举报功能通报。
