規管短訊中介平台 建防詐騙屏障（方保僑）
近日香港警方與內地公安採取聯合執法行動，成功瓦解一個專門假冒水務署發送釣魚短訊的跨境詐騙集團。雖然這次兩地執法部門大舉拘捕多名集團主腦及骨幹成員，令近日假冒官方機構的惡意短訊和詐騙網站數量有所回落，但這並不代表市民可以高枕無憂。面對這種層出不窮、沒完沒了的網絡安全威脅，我們不能單靠一兩次執法行動達致一勞永逸，而是須從用戶防範、電訊攔截以及源頭立法規管這三方面，進行反思及全方位堵截。
水務署在案發後強調防騙「三不會」原則：公共服務機構絕對不會透過短訊催交水費、不會在短訊中附帶超連結引至未知網站、更不會在非官方加密平台索取信用卡等敏感個人資料。騙徒精於心理戰，常利用市民擔心「斷水斷電」的恐慌，在短訊中加入必須於今日處理或即將註銷賬戶等具有強烈威逼性的字眼，令受害者在慌亂中失去理性。市民在收到任何可疑短訊時必須保持冷靜，切勿胡亂點擊任何連結。查閱水費或繳付費用應一律透過官方渠道，例如登入水務署官方網站，或使用官方應用程式。
然而，單靠市民自覺與警惕，面對日益複雜的科技罪案仍顯不足，防範機制的現代化同樣至關重要。警方現已與各大電訊商合作，嘗試從源頭加強識別並攔截詐騙訊息，但不同營運商之間的技術能力仍存在差距。部分營運商在偵測惡意流量時，未能完全跟上犯罪手法的快速演變。長遠而言，電訊營運商須加強合作，提升整體技術水平與覆蓋範圍，持續引進人工智能等先進技術以優化防騙手段。人工智能可用於篩選詐騙SMS的Sender ID，甚至訊息中的釣魚連結，並即時向用戶發送警示，或在必要時直接阻截可疑訊息，有效降低市民受騙風險。市民亦應主動善用科技防禦工具，例如警方推出的「防騙視伏App」，利用其智能識別功能自動偵測高風險電話與網站，並認清只有「#」開頭的短訊，方屬已登記的官方發送者。
但最核心的問題，是如何從源頭切斷騙徒的發信渠道。過往多宗大型釣魚詐騙案顯示，騙徒能在短時間內向大量市民發送欺詐訊息，全因他們濫用短訊中介平台。這些平台本意是方便企業提供批量通訊服務，但因現行監管不足，加上許多平台設立在境外，且缺乏嚴謹的電子身份驗證機制，騙徒得以利用虛假資料輕易開設賬戶，進行跨境操作與隱匿活動，令執法機構事後追查困難重重。
要堵塞此漏洞，監管機構須盡快將短訊中介平台納入法規體系。政府應要求所有在本地提供服務或面向本地用戶的平台，落實實名或電子身份驗證制度，確保每個批量發訊的主體均具可追溯性。同時，可考慮建立牌照制度及跨境合作機制，加強對高風險流量的監察。透過源頭規管、電訊商技術攔截與市民防騙意識三方並進，提升騙徒的成本與風險，香港方能建立更安全、可信的數碼環境。
更多方保僑文章：
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
