假冒Google发送续费SMS 混入官方验证码对话框「以假乱真」 专家料涉伪造发送人识别码
发布时间：16:06 2026-10-27 HKT
网络骗案手法日新月异，近日有市民收到假冒Google官方客服的自动续费SMS短讯，然而该短讯竟「混入」用户手机中原本用作接收Google官方验证码的同一个对话框内，令人极易信以为真。香港资讯科技商会荣誉会长方保侨接受《星岛头条》访问时指出，此类「以假乱真」的手法是由于骗徒利用发送人ID漏洞所致，并呼吁市民提高警惕，切勿轻信对话框「牌头」，须认清「#」字标记。
警方「守网者」帖文指，单在10月首一个星期，「公众举报平台」已接获超过2.3万个可疑诈骗短讯举报，经核实后，当中以假冒「Google」短讯最多，有约1,800个举报。
诈骗短讯与真实Google验证码混入同一对话框
从读者提供的截图可见，同一个名为「Google」的短讯对话框中，上方全是历年来由Google系统发出的真实「G-XXXXXX 是你的Google验证码」短讯。然而，最新一条短讯内容却变为：「阁下已成功签署一年服务协议，每月将自动从您名下户口续费 2,100HKD，如需关闭，请于 20.00 点前致电：3962XXXX」。另一张截图亦显示类似手法，指系统将于当晚扣费25,202元，催促用户拨打短讯中的客服热线。
由于该短讯与真实的Google验证码短讯置于同一对话框内，极具欺骗性，市民稍有不慎便会误以为是官方发出的扣款通知，因而拨打该热线，有可能落入骗徒陷阱。
专家料骗徒伪造官方发送人识别码
方保侨解释，骗徒利用群发短讯系统，伪造了与官方一致的发送人识别码（Sender ID，即「Google」）。由于用户的手机系统是根据发送人名称来将短讯自动归类，当系统收到这个伪造的「Google」短讯时，便会将其与以往真正的 Google验证码短讯放在同一个对话框中，造成「官方发出」的假象。
他指，「#」字头登记制确实能有效减少部分冒名短讯，但目前仍有漏洞，例如许多跨国大企业（如 Google）因为实际操作问题，未必有在香港的登记制度中注册其发送人名称。方保侨估计，正是因为这些国际企业没有或无法全面落实「#」字头登记，骗徒便有机可乘，假冒「Google」等字样群发诈骗短讯。
方保侨呼吁，市民切勿因为短讯出现在官方对话框内便放下戒备。他提醒，若短讯含有非预期的收费通知、催促联络的客服电话或不明连结，应先透过官网寻找官方客服核实，绝不要轻易拨打短讯内提供的电话或点击连结。
守网者：10月首周接1800宗举报假冒「Google」短讯
警方防骗专页「守网者」早前亦发文，指相信自动续费短讯「九成九系假，千祈唔好轻信」。帖中提到，近日不少市民收到假冒Google、Whatsapp、PayPal、中国银行等大型机构短讯，短讯内容声称用户已签署合约、自动续会或成功开通服务，并指系统即将由户口自动扣除会费，要求用户联络「客服」取消服务。受害人一旦联络由骗徒扮演的假「客服」，骗徒就会以不同理由诱骗受害人转账，例如声称需要进行身份验证、取消授权、处理退款等，最终造成金钱损失。
帖文指，单在10月首一个星期，守网者透过AI+升级版「防骗视伏App」内的「公众举报平台」，已接获超过2.3万个可疑诈骗短讯举报。经核实后，当中以假冒「Google」短讯最多，有约1,800个举报；其次是假冒「Whatsapp」有约1,200个举报，紧随其后有假冒「PayPal」和假冒「中国银行」，分别接获超过1,100及600个举报。
