捐款要小心！騙徒趁宏福苑大火出手 假慈善網站、假QR Code四出行騙

大埔宏福苑於上周發生五級大火，造成多人死傷並迫使附近居民緊急疏散，社會各界紛紛伸出援手，盼為受災家庭提供支援。不過，災情亦被不法分子利用行騙，本地網絡安全機構 HKCERT（香港網絡安全事故協調中心）今日發出緊急警告，指有騙徒假借慈善機構名義進行詐騙，市民切勿讓善款及個人資料落入騙徒手中。

HKCERT 指出，騙徒手法層出不窮，常見包括假冒慈善組織、散播釣魚連結、偽造捐款平台以及假扮義工收集私隱資料，意圖套取金錢甚至銀行戶口資料。

其中，假網站及釣魚訊息是近期最常見手法。騙徒會冒充知名慈善機構如「香港聖公會福利協會」，向市民發送短訊或電郵，附上偽造的「捐款連結」。市民一旦點擊，可能誤進假網站輸入信用卡資料或銀行登入資訊，最終導致財物損失。

此外，社交平台亦陸續出現帶有 可疑 QR Code 的「災民急需援助」帖文，聲稱能即時將款項轉給受災家庭，但實際上資金會直接流入騙徒戶口。HKCERT 指，即使 QR Code 是由朋友轉發，也不能完全信任，因為對方亦可能是受害者之一。

更令人憂慮的是，有騙徒冒充 義工或救援組織職員，在社區派發虛假的「災民登記表」，要求居民填寫姓名、身份證號碼、住址、銀行資料甚至提款密碼。HKCERT 強調，正規救援機構絕不會要求提供密碼等敏感資料，市民務必保持警惕。

為協助市民分辨真偽，HKCERT 提出四項防騙建議：

1. 保護個人資料：不要在不明表格上填寫個人資料，尤其是銀行戶口、信用卡資料或密碼。

2. 核實官方資訊：捐款前應前往政府新聞網查證，或直接向官方慈善機構核實渠道是否正確。

3. 拒絕陌生連結與 QR Code：不應隨意點擊來歷不明的連結，亦不要掃描可疑二維碼。

4. 使用反釣魚工具：例如「CyberDefender 守網者」的「防騙視伏器」等工具，可協助市民辨識網絡陷阱。

HKCERT 指，火災後社會有大量善心湧現，因此更容易成為騙徒目標。呼籲市民在捐款時務必保持冷靜，確保善款真正送到受災家庭。

如遇可疑情況，可致電防騙易熱線 18222 查詢，或聯絡 HKCERT 24 小時熱線 8105 6060 求助。