钓鱼消息和邮件向来是相当普遍的网络攻击手法,最近再次在香港出现假邮局收件短信,伪装成收件通知,要求收件者提供补充资料,不过连接却不是官方网站,需要小心提防。
有网民指,最近收到了声称是来自香港邮政的短信,要求前往邮局网站输入补充资料,不过网站虽然看上去相当上次,但却并非官方网站,上面会提供字段输入地址、电话号码、电邮地址等资料,然后要求付款。付款的方式也不是立即扣款,而是申请Apple Pay连接,如果不为意的话就会令信用卡连接至骗徒的Apple Pay,后果可以相当严重。
据网民分享指,类似的行骗手法已经换过几个不同的网址,手法大同小异。因此如果收到可疑的短信,应该避免直接打开连接,有疑问的话应该致电香港邮政或者其他速递公司了解,更重要的是不可随便在网上提供自己的个人资料,特别是信用卡资料,除非完全信任该网站。
钓鱼电邮也经常采用类似手法
香港邮政在之前的公告中已经澄清,香港邮政只会按址派递邮件,如因收件地址不正确而无法派递,香港邮政会将邮件退回寄件人;若邮件上没有寄件人地址,邮件会按既定程序处理。香港邮政不会通过电邮、社交媒体或手机短信要求收件人确认或提供收件地址,或获取其个人资料。
来源:LIHKG,香港邮政