大型网购平台爆资料外泄遭连环盗用！骗徒扮客服用一招骗退款逾千人中伏

骗徒掌握精准订单 假冒客服诱骗入局

节目指10月初起大批苦主报料，指在平台购物后接获自称职员来电。骗徒对客人隐私了如指掌，准确读出姓名、订单编号及产品型号，令受害人深信不疑。骗徒借口产品需回收，要求苦主联络另一号码办理退款。

+3

+2

点击图片放大

为博取信任，骗徒更用上付款平台标志及蓝色认证勾号作头像。苦主上钩后，骗徒会发送所谓的“验证码”（实为转账金额），指示苦主登入网上银行，将数字输入指定的虚拟账号中进行转账。

+6

+5

点击图片放大

苦主坠陷阱失4.8万 银行察觉异常保命

苦主李小姐讲述中伏经过，骗徒为降低戒心，首两笔转账（1元及9,800元）均按承诺迅速退回。李小姐放下防备，再按指示转账高达48,500元，款项却一去不返。骗徒食髓知味，其后要求再转账38,000元，幸银行系统察觉户口重复转账，成功拦截该笔交易。

+3

+2

点击图片放大

点击图片放大

其后骗徒提供另一组带奇怪内地拼音的户口要求转账，李小姐始觉可疑，致电银行查询惊觉受骗。《东张》主持及后致电骗徒对质，对方起初直认是网购平台，但得知是电视台介入后即心虚挂线。

+7

+6

点击图片放大

平台称已升级系统 外泄隐私最高囚两年

涉事网购平台回复指，10月4日发现系统异常后，翌日已主动报警并通报个人资料私隐专员公署，强调未经授权存取及盗用的仅为9月29日至10月12日期间的订单资料。平台强调从不储存客户信用卡资料，所有付款程序均由独立第三方处理，并已于本月进行针对性的系统安全升级。然而，有苦主表示在10月12日后下单，依然收到诈骗电话，令人质疑系统漏洞是否已彻底堵塞。警方证实已接获报案，暂列作“以欺骗手段取得财产”跟进，暂未有人被捕。

针对企业在资料外泄中的法律责任，法律界人士指出，根据《个人资料（隐私）条例》，商户必须妥善保障客户资料，不能单以“遭黑客入侵”作为推卸责任的借口。一旦发生外泄，隐私专员公署会介入调查，并向涉事商户发出“执行通知”，要求即时采取补救措施及检视系统漏洞。若商户没有在指定时间内遵从指示，即属干犯刑事罪行，最高可被判处罚款5万元及监禁两年。

+5

+4

点击图片放大

{{hket:youtube id="DCX0UzEOaSA" ratio_id="16" autoplay="false"}}{{\/hket:youtube}}

来源：东张西望