制图:黄亚岚(豆包AI)
近日，香港居民郭先生向南都湾财社记者爆料，其因点击假冒“富途牛牛”的钓鱼链接泄露账户信息，导致股票账户被盗并遭恶意操作，损失高达81万元。这一事件并非个例，近期针对香港券商的同类诈骗活动频发，受害者预估涉案金额或超500万元。
诱导用户点击“李鬼”富途网页 账户密码悉数泄露
5月6日晚，郭先生收到一条显示发送者为“FUTU”的短信。短信内容称，根据香港金管局最新要求，需尽快更新税务资料，以免账户被暂停交易。郭先生点开短信中的链接并输入了账号信息。
从郭先生事后提供的短信截图来看，该短信中包含网址的域名为futunnhk.sbs，与富途牛牛官网域名futunn.com并不相同。目前，短信中链接已无法打开。
次日(5月7日)上午10时30分左右，郭先生发现其账户被他人登录，所有持仓股票被清空，并被用于购买价值142万元的“仙股”中加国信。关注到异常后，郭先生立即修改富途牛牛账户密码，但已造成直接损失81万元。郭先生随后报警，但损失至今未能挽回。在网帖评论区中，郭先生曾表示，自己此前未开启账户登录的二次验证，给了诈骗分子可乘之机。
南都湾财社记者注意到，收到类似诈骗短信的用户不止郭先生一人。在小红书等社交平台，不少用户反映遭遇相同骗局。部分用户因识破短信异常未上当，但也有不少用户在社交平台称自己“中招”。马女士表示，她同样在被短信“钓鱼”后账户被盗，此后于5月15日购买了恒昌集团国际的股票，最终同样损失惨重。
“倒卖仙股”赚差价 律师称构成诈骗和盗窃
事实上，类似伪装为“客服”“官方”等进行“钓鱼”的手段其实并不新鲜。潜在受害者点击“钓鱼”链接下载指定App或进入其精心设计的“钓鱼”网站后，往往会在引导下泄露账号、密码等账户信息。
但值得注意的是，股民炒股中使用的是证券账户，该账户内资金无法直接提现。因此，在近期不少富途用户遭遇的骗局中，诈骗分子则采用了操纵受害者账户购买“仙股”的方式从中牟利。
所谓“仙股”即股价低于1元的股票，因以分(英文Cent，与粤语中“仙”音相近)计价，而被称为仙股。由于港股市场并无市值退市相关条款，因此市场中存在不少这样的股票，其交易量往往较少，方便诈骗分子完成“对敲”。
在实施诈骗行动时，诈骗分子先以低价买入大量“仙股”，随后以高价挂出；在掌握富途用户的账户密码后，诈骗分子便登录其账户，买入此前高价挂出的“仙股”，以此完成套现。
根据郭先生提供的信息，5月7日，骗子就登录了“过客”的富途证券账户，用他证券账户里面的钱，分15次，以每股0.153到0.34港元的价格，买入了483万股中加国信的股票。
盘面上，5月7日当天，中加国信的股价从0.147港元/股的价格，突然被拉升到0.35港元/股。“交易”完成之后，引发抛盘，瞬间将股价打回原形，收盘跌到了0.109港币。
针对此案，北京京师(成都)律师事务所律师、康德智库专家刘诚冬向南都湾财社记者表示，诈骗者通过假冒“富途”发送信息，诱导报料人产生错误认识而登录虚假网站，诈骗者获得账号密码后，以账户内的资金购入“仙股”，给报料人造成了81万元的直接经济损失，这种行为通常既构成诈骗罪又构成盗窃罪，且数额特别巨大，应当以较重的罪处罚。刘诚冬表示，若利用“钓鱼网站”链接等隐蔽技术手段实施诈骗的，应酌情从重处罚。
回应
客户:账户异常交易没即时通知 富途:已组织专项人员跟进
郭先生告诉南都湾财社记者，此次假冒富途牛牛网站的受害者们已组建微信群，据其在群中的粗略观察，此轮诈骗涉案金额应不少于500万元。为何短时间内出现大批用户收到钓鱼短信?社交平台上，有用户怀疑，富途牛牛的客户信息是否在近期被泄露。其中部分受害者表示，其账户平时交易稀少，却在短时间内出现上百次交易，而对于类似异常交易行为，富途则是在事发两天后才致电通知账户异常。
对此，富途方面相关负责人回应南都湾财社记者称，公司已组织专项人员跟进，加强了用户反诈骗宣导，向相关网络安全部门举报，并迅速采取了可行的技术手段和安全措施以降低客户风险。
此外，还有用户称，富途账号可以在两台手机上同时登录，且不会收到安全警示，参与股市交易也没有警示，最终都是客户自己发现账号被盗后才找客服的。
对此，富途回应称，公司一直实施多项安全措施，包括新设备登录强制双重认证、及时双渠道(App内消息及邮件)登录提醒，以及进行如下单、资金调拨、新股申购等关键操作时的富途令牌、资产查看验证等多重防护。富途强烈建议用户开启相关安全功能，并可通过客服或帮助中心获取支持。
在防诈骗宣导方面，富途表示通过App反欺诈专区、官网、官方社媒、邮件、系统消息等多渠道发布警示信息，提醒用户注意虚假网站和假冒短信，并在实体店设置防骗海报、与客户沟通时加入提示。富途承诺将全力协助受影响客户，并在合规前提下积极配合警方调查，同时郑重提醒:富途绝不会通过短信发送要求登录或提供敏感信息的超链接，此类短信均为诈骗，用户务必提高警惕，如有疑问应直接联络公司核实。
提醒
切勿轻信短信中的网络链接
南都·湾财社记者注意到，近期的相关诈骗事件引起了香港证券监管部门的注意。
5月21日，香港证券及期货事务监察委员会(简称“香港证监会”)发布公告称，多家持牌机构报告，其客户因点击此类短信链接，在高度仿真的假网站上输入登录信息导致个人信息泄露，并因账户发生未经授权的交易而蒙受财务损失。
香港证监会表示，此前已要求持牌机构避免在电子信息中包含引导客户交易或要求提供敏感信息(如登录信息、一次性密码)的超链接。
香港证监会呼吁，公众应警惕声称由该会持牌机构发出的、内含超链接的假冒诈骗手机短信。对可疑短信保持高度警惕，切勿点击内含链接，应直接与相关机构核实，绝不向任何未经核实的网站透露登录信息。如已泄露信息或发现账户异常交易，应尽快联系持牌机构并向警方报案。
类似频发的涉“炒股”诈骗也引起内地监管部门和券商机构的高度重视。
近期，深圳市金融办发布风险提示称，深圳毗邻香港，跨境投资活动相对活跃，近期发现部分投资者因对跨境投资风险认识不足、参与不合法交易、陷入跨境投资新骗局造成投资损失，需高度警惕。
深圳市金融办提醒，广大投资者开展跨境投资前请全面评估自身风险承受能力，以QDII、“沪港通”、“深港通”等合规机制参与跨境投资，选择正规、权威的信息渠道及机构作出投资判断，谨防被骗。
那么，普通投资者如何防范此类诈骗?刘诚冬律师建议，在信息接收环节，务必核实是否为官方号码，勿轻信不明短信内容；在网络操作时，核实官方网站，切勿点击不明链接或扫描来源不明二维码；在个人信息保护上，绝不向任何人透露银行卡密码、网银用户名密码等关键信息，因合法机构不会索要密码；在隐私保护层面，对陌生网站索要身份证、手机号等保持谨慎，不随意出借身份证；在密码设置上，避免使用生日、电话号等易猜组合。
刘诚冬提醒，如遇疑似诈骗，应立即向公安机关举报并报停相关账户，以最大限度减少损失。
(除刘诚冬律师外，文中受访者均为化名)
统筹:南都·湾财社记者 邱墨山
采写:南都·湾财社记者 刘常源 陈盈珊
