假冒Google發送續費SMS 混入官方驗證碼對話框「以假亂真」 專家料涉偽造發送人識別碼
發佈時間：16:06 2026-10-27 HKT
網絡騙案手法日新月異，近日有市民收到假冒Google官方客服的自動續費SMS短訊，然而該短訊竟「混入」用戶手機中原本用作接收Google官方驗證碼的同一個對話框內，令人極易信以為真。香港資訊科技商會榮譽會長方保僑接受《星島頭條》訪問時指出，此類「以假亂真」的手法是由於騙徒利用發送人ID漏洞所致，並呼籲市民提高警惕，切勿輕信對話框「牌頭」，須認清「#」字標記。
警方「守網者」帖文指，單在10月首一個星期，「公眾舉報平台」已接獲超過2.3萬個可疑詐騙短訊舉報，經核實後，當中以假冒「Google」短訊最多，有約1,800個舉報。
詐騙短訊與真實Google驗證碼混入同一對話框
從讀者提供的截圖可見，同一個名為「Google」的短訊對話框中，上方全是歷年來由Google系統發出的真實「G-XXXXXX 是你的Google驗證碼」短訊。然而，最新一條短訊內容卻變為：「閣下已成功簽署一年服務協議，每月將自動從您名下戶口續費 2,100HKD，如需關閉，請於 20.00 點前致電：3962XXXX」。另一張截圖亦顯示類似手法，指系統將於當晚扣費25,202元，催促用戶撥打短訊中的客服熱線。
由於該短訊與真實的Google驗證碼短訊置於同一對話框內，極具欺騙性，市民稍有不慎便會誤以為是官方發出的扣款通知，因而撥打該熱線，有可能落入騙徒陷阱。
專家料騙徒偽造官方發送人識別碼
方保僑解釋，騙徒利用群發短訊系統，偽造了與官方一致的發送人識別碼（Sender ID，即「Google」）。由於用戶的手機系統是根據發送人名稱來將短訊自動歸類，當系統收到這個偽造的「Google」短訊時，便會將其與以往真正的 Google驗證碼短訊放在同一個對話框中，造成「官方發出」的假象。
他指，「#」字頭登記制確實能有效減少部分冒名短訊，但目前仍有漏洞，例如許多跨國大企業（如 Google）因為實際操作問題，未必有在香港的登記制度中註冊其發送人名稱。方保僑估計，正是因為這些國際企業沒有或無法全面落實「#」字頭登記，騙徒便有機可乘，假冒「Google」等字樣群發詐騙短訊。
方保僑呼籲，市民切勿因為短訊出現在官方對話框內便放下戒備。他提醒，若短訊含有非預期的收費通知、催促聯絡的客服電話或不明連結，應先透過官網尋找官方客服核實，絕不要輕易撥打短訊內提供的電話或點擊連結。
守網者：10月首周接1800宗舉報假冒「Google」短訊
警方防騙專頁「守網者」早前亦發文，指相信自動續費短訊「九成九係假，千祈唔好輕信」。帖中提到，近日不少市民收到假冒Google、Whatsapp、PayPal、中國銀行等大型機構短訊，短訊內容聲稱用戶已簽署合約、自動續會或成功開通服務，並指系統即將由戶口自動扣除會費，要求用戶聯絡「客服」取消服務。受害人一旦聯絡由騙徒扮演的假「客服」，騙徒就會以不同理由誘騙受害人轉賬，例如聲稱需要進行身份驗證、取消授權、處理退款等，最終造成金錢損失。
帖文指，單在10月首一個星期，守網者透過AI+升級版「防騙視伏App」內的「公眾舉報平台」，已接獲超過2.3萬個可疑詐騙短訊舉報。經核實後，當中以假冒「Google」短訊最多，有約1,800個舉報；其次是假冒「Whatsapp」有約1,200個舉報，緊隨其後有假冒「PayPal」和假冒「中國銀行」，分別接獲超過1,100及600個舉報。
