券商釣魚短訊頻發 雙重認證形同虛設

據保安部門公開示警，騙徒近期假冒多個證券平台，以更新稅務文件為由發出釣魚短訊，誘使投資者在假網站輸入帳號、密碼及一次性驗證碼，隨即操控戶口在短時間內進行數十筆買賣，動輒造成六位數損失。本地散戶反映，這類手法防不勝防：即使已設定雙重認證，騙徒透過即時竊取登入工作階段，連一次性密碼也一併取得，認證形同虛設；亦有人發現遭入侵後騙徒一直不登出，待事主登機斷網期間才下手沽貨。

多名投資者反映同一週內無故損手，卻不清楚自己是否中招，事後亦難辨真偽。可觀察到的趨勢是，券商與認證機制的防騙能力，明顯追不上釣魚技術的演進，市民缺乏可信的事前辨識與即時攔截支援，只能各自摸索自保。