“你有一个陌生来电……”电话诈骗肆虐，他们靠举报大军建立骗徒数据库

早上10时，我们来到香港骚扰电话资料库HKJunkCall创办人William的家，未坐暖沙发、未按录音键，他的手提电话先叮铃铃响起来。William给了我们一个肯定的眼神——这是一通推销/诈骗电话。

“喂？”“喂？系咪胡生呀？”William全名胡文翰。“胡生？系呀，我系。”骗徒挂线了。在两个半小时的访问里，他共接到3通推销及诈骗电话，他不住说我们“好彩（幸运）”——他平时一日才收到3、4通。

过去3年，香港的诈骗电话呈上升趋势，据警方数字，市民在2023年8月损失的金额达112.1百万港元，比去年同期数字增长1.45倍。端传媒委托香港大学统计及精算系讲师李亚力分析骚扰电话数据，其中发现在电话拦截应用程式的拦截量5年来持续增加；由于应用程式未能拦截所有诈骗电话，故实际数字可能大于分析所得的数据。

诈骗电话渗入市民的日常生活，每天收到几个骚扰电话、讯息已是家常便饭，到底诈骗电话如何生成？推行电话卡实名制后，诈骗电话减少了，抑或不跌反升？有方法杜绝吗？端传媒走访了被欺骗的、或与骗徒周旋的市民，骚扰电话资料库创办者、第一批在香港做促销电话的人，以及互联网和数据专家，从数据看诈骗电话的梗概。

“诈骗”一个电话骗徒

“Hi 系咪聘紧人在家工作？”今年25岁，任职功课辅导班导师的阿Lun在WhatsApp打开对话框，输入这一句。

“你好，我系Matthew，请问你系唔系揾（找）兼职？”

“系呀！”今年33岁、原本从事楼面工作的Camellia，因为疫情丢了工作，于是想尝试应征线上客户下单员——这是阿Lun给自己的角色。

“交出电话号码、叫他透过虚拟银行FPS200港元‘薪金’给我时，我也担心过会否暴露自己的个人资料。”阿Lun说。2022年3月，阿Lun在Facebook上发了一则名为“关于我成功诈骗你的诈骗这回事”的帖子，分享他收到诈骗讯息后如何反过来“诈骗”对方200港元的故事，帖子一出已获得极大回响，至今已有近4500个赞好及2200次分享。

一天下午2时46分，阿Lun的电话弹出一则讯息：“疫情期间急#招聘：线上客户下单员”，工作内容为负责线上处理商家订单，可弹性工作，着有意者可加WhatsApp联络。曾在台湾YouTube频道“好棒Bump”上看过相关诈骗手法的阿Lun，马上兴致勃勃，想“试吓系咪有甜头”。为了安全起见，阿Lun还特地买了一张电话卡。

他花了大副心思建设Camellia这个角色，相比之下骗徒明显诚意不足。“他的文体甩皮甩骨（无头无尾），有很多漏洞，例如会打错字、打简体字。”阿Lun投其所好，以“闾”、“闻”代替“问”，“様”代替“样”，“搞掂”讲成“搞定”，营造一种不太懂得使用网络的容易受骗的形象，在Matthew索要个人资料时，阿Lun装得懵然无知：“但你地会吾会泄漏我个人信息架”、“好拉因为近排好多骗案我都好担心”。

果然成功取得Matthew的信任，Matthew提出让“她”“做两个简单的体验任务体验下，奖励200-500HK（D）完成后发放，流程需要30分钟”，“没工开的Camellia”当然马上答应。只是没想到最终竟花了他3小时。

阿Lun点进一个网购网站，里面的帐户已经事先充值1000港元，他的工作就是每弹出一项商品，按下确认即可，Matthew声称每确认一单商品交易他都能够获得佣金，“然后重复操作60次”，当阿Lun呻“有排按”时，Matthew回说：“咁你有钱赚”。

直至帐户中的金钱花光，阿Lun最期待的事出现了——他以为骗徒将要叫他入钱，“我给自己的底线就是他叫我自己填数我就不玩。”没想到骗徒为了哄他入局，又多给他1000港元慢慢按。又按了60次，阿Lun获得奖金214.19港元。

为了收取辛苦工作赚来的工资，阿Lun声称自己“吾系本地人黎..自己未开到银行户口”，著Matthew以FPS形式过数去他一个荒废的虚拟银行户口。“其实FPS都透露了电话号码及英文姓名，但我已经洗湿了头，只能选择一个相对安全、不暴露身份的方式去收钱。”

这边厢才收到对方存款，Matthew问她“系唔系度”（还在吗？）时，Lun回说：“唔喺度了，呀ellia啱啱出车祸已经离开咗我哋，希望佢早日安息，阿弥陀佛。”

阿Lun“诈骗”了骗徒214.19港元，30岁的李先生则被骗徒诈骗了4000多港元。“屌佢老母！”李先生劈头就说，“打工这么辛苦，他打几只字就骗到人。”今年8月，李先生托朋友买了一批钉鞋，价值4000多港元，事后他经WhatsApp问朋友索取转数快银行帐户，朋友本来没有回复他的信息，两天后他收到朋友的讯息问：“过佐未？”并叫李先生转数至另一银行帐户。

由于李先生一向有托朋友订货，有时会直接过数给批发商，李先生不虞有诈，当天便过了4000多港元到该银行户口。完成交易后，朋友突然又传来讯息说：“唔好意思，我户口汇唔到钱了，你可唔可以帮我再转10800我朋友个户口，我听日比返你”。看到这一句，“基本上95%肯定自己中了电话诈骗。”

他马上致电朋友问：“你是否急着用钱？”朋友很疑惑，对他说：“你是今天第3、4个打来问我同一问题的人。”而他是唯一真正有过数的人。

虽然每天都收到诈骗电话或讯息，但李先生从没想过自己有被诈骗的一天，“以前经常笑鸠人，现在到我被人笑。”事后他看新闻才知道那阵子骗徒开始骇入WhatsApp帐户行骗，“我应该是第一批受害者。只怪自己不好彩，刚好要过数给朋友，朋友又刚好被骗徒hack了WhatsApp。”

比起生气，他更觉得自己糗了，“社会进步，骗徒也跟着进步。”而像李先生的受骗个案，在香港并不少。

从民间“举报”资料库，看骚扰来电数据

每天起床梳洗后，William拉开电脑椅，点击HKJunkCall的后台，看看前一晚有什么举报电话。这就是香港抵抗电话诈骗的前线：一个人，一部电脑，一个网站。

William是香港骚扰电话资料库HKJunkCall的其中一名创办人及管理员。2008年，本身在社福机构从事IT支援的他经常接到推销电话，他挂线后抄下电话号码放上当年香港四大网上讨论区：Uwants、MiHK、失败论坛、PhoneHK，引来同样饱受推销电话困扰的网民互动留言，William更整理出“推销电话黑名单”，是HKJunkCall的雏形。

他在讨论区认识到几个志同道合的朋友，有人想搞电话拦截App，他则想搞电话拦截资料库，遂于2010年自资成立网站hkjunkcall.com，其资料库应用在小熊来电、Whoscall、芝麻来电、小鸭干线等多个电话拦截App；其中小熊来电有120万位用户。2015年，Whoscall的台湾母公司Gogolook相中HKJunkCall的资料库及运作模式，收购了HKJunkCall。现时William已辞去原本的工作，全职经营HKJunkCall。

回想收集资料的初期，“那时的所谓推销电话黑名单，一年也只有百多个Number。”现在，HKJunkCall一小时收到的举报已经不止这个数字。

对抗电话推销、诈骗不能靠一人之力，需要庞大的民间力量。HKJunkCall的运作模式是这样的：首先市民收到推销、诈骗电话后，到HKJunkCall的网站留言举报，加上不同电话拦截App设有自动回报功能，当同一组号码被数个可靠的独立用家及App举报，该组号码便会列入监察清单，发放到HKJunkCall网站及不同拦截App里进行拦截；若同一人不断回报同一号码，并不会有效。

母公司Gogolook曾想将HKJunkCall的运作模式搬到台湾等地实行，发现根本行不通，没有人会特地走到网站上去举报。“因为香港人很喜欢投诉！哈哈哈！”William笑得合不拢嘴，他认为这是一套相当具香港特色的举报机制。

越多人举报就越能提高拦截量及准绳度。每天有1万至2万名香港人这边厢收到诈骗电话，那边厢便会到HKJunkCall网站上手动举报，原本William也对这数字感到沮丧，“只有2、3%人会举报？！但原来相比其他地方已经是相当不错的数字。”

监察清单的电话分为三类。一，来自公营机构或银行等大型私人企业的电话会列入“白名单”，于来电时显示其机构名字；二，以不良销售手法欺骗市民者，例如“99元美容体验”、“旅游会籍”等，系统直接拦截；三，明确为诈骗电话者，即直接以欺诈手法骗取金钱者，系统直接拦截。

HKJunkCall现时的监察名单中有30多万个电话号码，在诈骗电话号码方面，单是2023年首8个月便新增了12万个电话号码，最近3个月平均每月依然活跃的号码有约3万个，意味着有9万个新增号码已经废弃，骗徒更换电话号码的速度相当快。

电骗猖獗，不少人看到2、3字头的电话都会挂线，William听罢马上耍手摇头，“单纯以字头去决定要不要接听一通电话，其实颇危险的”。现时陌生来电号码通常分为四类：

一，2字头及3字头的固网电话。1995年随着人口增加，香港政府宣布所有固网电话一律以2字开头，后来再推出3字头电话。不少公营机构、医院、学校等的电话均为2及3字头，William再三强调“不接2、3字头容易错过重要电话”；

二，4、5、6、7、8、9字头的流动电话号码。1980年代政府引入流动电话服务后，规定8位数字的流动电话号码须为9字头，2000年增设6字头，为最多香港人使用的字头，2008年和2018年再分别增设5、4、7、8等字头。“如果想简单以字头区分，都几肯定不用接听的应该是4、7、8这些全新的号码，诈骗成分是挺多的，”William说；

三，显示“+852”的网络电话（VoIP，Voice Over Internet Protocol），“+852”为国际区号，理论上要由香港致电外国才会显示“+852”，在香港接收到“+852”的电话并不合理。“+852”的来电越来越多，通讯事务管理局办公室（通讯办）规定2023年5月起，流动网络营办商须提醒用户有关可疑来电源自香港境外；

四，外国电话号码，有机会是真的外国电话号码，亦有可能是网络电话。无须接听，除非你有未储存的外国联络人。

另一方面，骗徒披上怎样的装扮来电？2023年8月20日至26日一周间，HKJunkCall排行榜上，“疑似骗案”的回报指数高达约2.6万次，其次为“大陆地产”1.4万次，“自称体检”9000次，假冒消费券及假冒入境处分别有7000多次及6000多次，而自称为汇丰银行、恒生银行、中国银行等财务电话合共逾1.6万次举报。

“实名制是不可防骗案的”

“我今天已经收到4个陌生来电。”数据科学家、香港互联网协会开放数据小组召集人黄浩华说，他手上两部电话都没有安装拦截App，“我已经放弃了。”的确，无论拦截网织得多细密，游鱼总能找到漏洞。

2021年1月30日，港府突然就电话智能卡实名制展开公众咨询，仅仅为期约一个月，打破过往3个月或以上咨询期的惯例。时任商务及经济发展局局长邱腾华称，由于没有法例规定使用俗称“太空卡”的预付储值电话智能卡须提供任何个人资料，因其匿名性质，往往被不法之徒利用作违法活动，执法机构难以追查或锁定幕后人士。

2023年2月24日，香港全面实施电话卡实名制，所有电话储值卡必须要完成实名登记方能继续使用。

以前述4个分类而言，电话卡实名制后第2类——流动电话号码的诈骗理应绝迹江湖。根据HKJunkCall的数据，2022年接获举报以流动电话打出的诈骗电话每月平均有27345宗，当中2022年11月及12月高达7.4万宗及6.3万宗。电话卡实名制后举报数字曾下跌至1.7万宗，惟3月已回升至3.7万宗，7月更首次冲破6位数至11.3万宗。

William托托眼镜说，2022年7月，这个举报数字出现异常，由前半年的5千至1.4万宗，升至7月的2.1万宗。“诈骗电话有一半是用普通手提号码Sim卡打出，而且是每天新增大量新号码。”

2022年7月，“是实名制正式生效前半年，接近Deadline，诈骗集团赶着用光手头上的电话卡。”黄浩华说，能打出6、9等字头的方法，除使用网络电话（VoIP）设置外就是用电话卡；而VoIP并非2022年才出现的技术。他推论2022年7月后出现大量6、9等手提号码字头的诈骗电话，就只能因为港府宣布推行电话卡实名，大量已生产的电话卡贬值，诈骗集团从不同渠道大量平价买入，再大量拨出。

诈骗集团使用的是一个俗称“猫池”（ModemPool）的电话数据机，是可以一次同时收发大量讯息、批量通话的网络通讯设备，能将传统电话讯号转化为网络讯号。每部“猫池”可同时插入8张至256张不等的手机卡，当有号码被拦截就换另一张电话卡。

若只计新举报，2022年前半年，HKJunkCall的监察名单中每月新增的手提电话号码只有20至300个，2022年7月一下子上升到2710个，到2022年11月更高达2万个。电话卡实名制后即2023年2月，数字一度锐跌至778通，但后来逐月递升，7月迎来新高：27760通。

看着电脑上不断更新的数字，William慨叹：“骗徒从没害怕实名制，他们很快就在实名制之下找到生存空间。”

端传媒委托香港大学统计及精算学系讲师李亚力统计“小熊来电”及“小鸭干线”的数据，再根据香港人口比例，推算在实名制前180日，人均拦截了54个来电，即平均3日拦截一个；实名制后的拦截量为37个，平均5日一个。

不过，李亚力发现实名制后首3个月，拦截量的确减少至每7天拦截一个电话，但自第4个月起拦截量逐步上升至实名制实施前——每3天拦截一个。从另一个数字看，实名制前最高峰平均单日电话拦截量为195个，实名制实施后则为194个，两者相若。

李亚力指实名制后的最高峰平均单日电话拦截量发生在7月或8月，“即是过了骗徒的观望期！现在实名制完全无效。”

既然电话卡实名制已经推出，警方不是可以从电话号码追查到背后的拥有者吗？“首先我是支持实名制的，”平日工作对付太多诈骗电话的William说，“但实名制可以防止诈骗这件事其实吹大咗（夸大了）。”截至2021年，全球约155个国家或地区推行不同程度的电话卡实名制，包括中国、日本、台湾等，“然而香港的实名制不汤不水。”William觉得矛头在通讯事务管理局（OFCA），“OFCA在实名制的实行上提供太多宽限期了！”

现时实名制下，市民买到电话卡后须于48小时内实名登记开通，期间有限度使用，骗徒可利用宽限期打出电话，这解释了为何HKJunkCall的监察名单中，新电话号码有频密的更换率。另一方面，实名登记是在网站上载身份证明即可，容易衍生出冒用身份证明文件的问题。

“道高一尺，魔高一丈。”黄浩华说，如果追捕漏网之渔的法例是快艇，诈骗集团大概是许多艘潜水艇，捕不完也追不到——当快艇碰上潜水艇，就是那么不堪一击。

2023年6月28日，新任商务及经济发展局长丘应桦就推倒邱腾华的说法，称推行实名制目的非防止骗案而是帮助警方查案，“实名制是不可以防止骗案的。”

Coldcall到假冒国安，陌生来电演化史

执笔之际，有一通3755XXXX的电话打来：

女：“阻你20秒，想跟你做个问卷调查，多了假期你会选择留港消费还是外出旅行？”
我：“什么意思？我不明白。”
女：“多了假期你会选择留港消费还是外出旅行？”
我：“你代表什么机构或公司做问卷调查？”
女：“我们只是做个统计，没有其他意思，多了假期你会选择留港消费还是外出旅行？”
我：“我也需要知道你来自哪一间公司呢。”
女：“我们是一间举办活动的公司，只是做个统计，没有恶意，多了假期你会选择留港消费还是外出旅行？”
我：“你也要说是哪一间公司啊！”
女：“你单身还是已婚？”
我：“不如你先报上公司名字？”
女：“最后一题，请问你从事什么职业？”
我：“为什么不能透露公司名称？”
女：“问卷完毕，再见！”

她果断挂掉电话。

中五暑假，被月薪9000元另加抽成的工资吸引，媒体工作者林京贤曾到九龙湾一家电讯公司接受3日Coldcall（促销电话）训练，“那时收费电视刚刚兴起，常接到相关的Coldcall，但贷款的Coldcall，我似乎是第一批。”2007年，那个校服也未脱的阿京无论如何猜不到自己成为了Coldcall的先锋。

未有诈骗电话之前，Coldcall大概是最烦人的陌生来电。1997年，个人资料私隐专员发出指引述明促销人员在进行Cold-calling时应遵守私隐条例，向对方提供一个可选择拒绝服务的讯息。可见早于九十年代，Coldcall已经入侵香港人的生活。

18岁的阿京和另外10多人获分派负责推销某银行的贷款计划，“是正规的银行贷款计划，不是诈骗”。负责主管递给他们一份稿，“像一份教战手册”，黑底白字写好一句句对白，“主管说由于我们要推销的是银行产品，有一定的专业性，因此不能胡乱说话。他再三强调我们代表银行致电给客人。这份教战手册提供了不同情境，连怎样收线也列得一清二楚。”

他还收到一叠印有客户电话及姓名的A4纸，“即是银行与电讯公司分享客户资料，这件事是有点奇怪的，”阿京想了想又说，“不过只限电话及姓名，算不上太私隐。”

阿京印象中那幢电讯大楼很大，一层可容纳100多人，一整层的人都在打Coldcall；坐他旁边的人负责推销上网服务，其中不少人是视障人士。一两天过后，不喜欢被拒绝的他知道这份工不适合自己，正式上班前一天就辞职。

至于诈骗电话的兴起，则要到2000年代中期。2015年，时任警务处刑事及保安处处长罗梦熊提到电骗于1998年先在台湾出现，到2004年蔓延至大陆，香港则要到2006年。根据警方数字，2006年接报1738宗电话骗案，2022年则有2831宗。

警方数字历年相差不大，但诈骗手法像摩天轮一样已经转了又转。2006年时，诈骗电话主要针对长者，欺骗他们相信亲人遇上财务问题，把大笔金钱存给骗徒。后来出现“虚构绑架”、“猜猜我是谁”、“假冒顺丰速递”，自2016年出现“假冒官员”、“假冒入境处”等变调。

距离第一通疑似诈骗电话不足一小时，William再接到一个6字头的电话，“Hong Kong入境处最后一次通知你，先前联系你多次都无人回复，你有换证通知，广东话请按1字，普通话请按2字。”William按下1字，“哔”一声后一把浑厚的男人声以标准普通话说：“您好，有什么事情想要咨询的吗？”William以广东话问：“有冇广东话㗎？”一阵沉默过后，“嘟嘟——”对方挂线。

入境处怎会无缘无故来电？William推测这类诈骗电话目标是从中国大陆来港工作、读书的人士及新移民，因此当对方一听见他说广东话便二话不说挂线了。

“其实很多打电话诈骗的人也是打工。”而且这是一份季节性工作，像二手书店一样，每到暑假便招聘大量暑期工，William留意到“暑假开始6、7、8、9、10月是（电话诈骗）高峰期。”骗徒也放假，而且一放就一个月，“每逢农历新年就是低峰，很低很低！反映这些（电话诈骗）都是华人社会的运作，要过农历年。”

今年国庆夜，笔者收到William传来一则讯息：“国庆日没有电骗……只有不太多的淘宝商城VIP888屈你要俾钱……”为他带来难得的一天假期。

骗徒还得十分熟悉香港的政治及社会状况，找出弱点加以利用，以William的话是“十分贴市”。Covid-19期间，骗徒假扮卫生署指要安排检疫；政府推出“安心出行”应用程式，骗徒佯装APP通知讹称市民曾去过高风险地方，需尽快检测；到政府派发消费券，骗徒则假冒“消费券计划秘书处”。早在第一期消费券推出时，William已经发现这种诈骗手法，惟之后越来越猖狂，政府只好于2023年7月召开记者会澄清。

近几年社会历经大变，骗徒无孔不入，黄浩华提到Covid-19期间多人失业，经济不景，既把更多人推去做电骗揾快钱，也导致更多人容易受骗，“把这视为最后一根稻草”；2019年社会运动也戳开一个破洞，有骗徒假借国安法、假冒国安警员。如此说来，骗徒利用的其实是社会的脆弱。

当假成为了日常

我们的电话号码是如何流到推销人员或骗徒手中？黄浩华认为有三个可能性，第一，香港电话号码为8位数字，组合不是太多，要撞中也不难。

很多人都试过一接电话对方就挂线，William说这是“懵仔Call”，“打电话过来，没有声音马上挂线，他纯粹查你的电话有没有人用。近年好像少了懵仔Call，可能他们的数据都够了。”即使可以撞中号码，他们又如何说得出我们的姓名？

另一个可能性就是林京贤说的奇怪情况，委托公司会跟Coldcall公司分享部分客户资料。根据《个人资料（私隐）条例》，在使用资料当事人的个人资料作直接促销或向第三方提供资料作直接促销前，须先取得资料当事人知情的同意。2012年后，任何机构在“个人资料（私隐）”条款上，均需提供选择让资料提供者明确表示“同意”其个人资料作直接促销或向第三方提供资料。

最后一个情况就是资料泄漏。例如2021年Facebook遭黑客入侵，外泄全球超过5.33 亿用户资料，当中牵涉293万位香港用户，用户全名、电话号码等都被上传到黑客讨论区，免费任人下载。2010年发生八达通私隐资料事件，八达通公司于2002年起将约200万客户的个人资料转让给第三者，并收取4400万元。“在众多情况之中，八达通公司的做法可说是最差，因它是主动提供客户的个人资料，不是外泄。”黄浩华说。

他又不假思索就提出了另外两个可轻易透露个人电话及姓名的可能性。第一，使用转帐应用程式时，过数前的最后步骤会显示收帐人的姓氏；第二，Facebook电话搜寻，只要把电话号码添加到联络人清单中，便可透过搜寻号码找到你的帐户名字。

黄浩华觉得政府以“阻止骗案”为名实施电话卡实名制，背后其实是为了搜集资料找到个体背后的样子，这些资料一方面当然也用于遏止骗案，但他认为也存在用作其他用途的疑虑，“主要目的总之就是搜集资料。当这些资料未能有效应用在电话诈骗上，我觉得是属于过多的资料搜集。”

政策落空，诈骗电话无日无之，市民可以怎样做？William觉得第一步是安装拦截App，“我必须强调，拦截App不可能拦截所有诈骗电话，但起码可以替你筛走部分电话，及筛出一些白名单，避免Cut错线。”

访问后两星期，黄浩华还是安装了Whoscall，“实在太多诈骗电话！”

做了第一步，黄浩华认为第二步就是Fact-check，当接到可疑电话，可询问身边亲友的意见，或者上网查找资料，看看有没有类似举报，保持警惕。受过一次教训的李先生警觉性提高了，每次过数前都会再三确认对方资料。

回想起来，“反诈骗”骗徒的阿Lun依然觉得那次“诈骗”挺开心的，“收到太多诈骗电话及讯息，戾气颇大，这样玩一玩也算是一种苦中作乐。”但他嫌不够过瘾，“因为对方不太花心机，你想骗人喔，也不认真一点、给出诚意。”即使再收到同类电话，阿Lun都没有心情玩了。

他一直保持警惕，因为心底里知道“钱不是那么易赚”。最让他哭笑不得的是事后WhatsApp错认他为诈骗帐号，封销了他，“虽说我诈骗别人的诈骗，但做诈骗的是他不是我啊！”

最近，William被Google AdSense的诈骗广告烦得头都炸了，“一个反诈网站出现诈骗广告，真系老尴（尴尬）呢⋯⋯”William点开HKJunkCall网站内的一则推销广告，网站自动连结到伪冒“WhatsApp”、“HK01”等的诈骗网站。William每天去AdSense封锁一个个广告，还是禁之不绝。反诈骗网站出现诈骗广告，诈骗集团的诈骗对象被视作骗徒，当假成为了日常，真的反而变得假的一样。