据 AASTOCKS 财经新闻援引香港警务处网络安全及科技罪案调查科「守网者」平台通报，香港一家从事虚拟货币兑换（OTC）业务的公司遭遇新型社交工程诈骗，损失超过 400 万港元，约合 51.4 万美元。
警方表示，诈骗团伙通过恶意接管公司职员的 WhatsApp 账号，完整复制原有客户工作群信息，伪造出封闭式交易场景，令受害机构在没有实质性多重验证的情况下，将大额加密资产划转至外部欺诈地址。
诈骗者先切断真实沟通链路，再克隆工作群
根据警方披露的案发过程，该员工平时通过 WhatsApp 群组与内部同事及多名关键客户对接业务，处理日常加密货币结算。
诈骗分子取得该员工账号使用权限后，先封锁原有真实工作群组，并将群内真实客户和同事列入黑名单。这样一来，受害员工无法再通过原渠道接收任何预警信息。
在完成通信隔离后，诈骗团伙提取真群组的图片、群名称、成员昵称和对应头像，另外创建了一个高度仿真的工作群组。诈骗者在仿造群内冒充客户代表，按照惯常业务话术，向受害职员发出虚拟货币兑换和转账指令。
受害员工沿用过往业务流程，直接将加密货币汇入诈骗者提供的外部钱包地址。直到其准备从客户平台账户扣除法币对价时，才因账户余额不足产生怀疑。此后，职员通过传统电话向客户本人核实，对方确认从未发起该笔兑换。受害员工随后检查设备列表，才发现自己的账号已在未知终端长期同步登录。
两周内同类案件超过 150 宗
警方称，这起虚拟货币兑换商受损事件并非孤例。「守网者」平台汇总数据显示，在过去两周的统计周期内，香港警方累计接获超过 150 宗涉及通信账号劫持的同类网络诈骗报案，累计损失金额超过 1500 万港元。
按文中数据测算，这家 OTC 公司的单笔损失超过 400 万港元，占过去两周全港同类诈骗总涉案金额的 26.67%。
警方同时指出，相较针对个人的零散冒名借贷欺诈，加密货币场外交易机构因日常资金流转规模较大，且区块链链上交易不可逆，正成为网络犯罪组织实施凭证伪造和中间人劫持的重点目标。
警方提示四项风控基准
这起案件也暴露出部分加密场外兑换机构在内控流程上的漏洞。一些中小型机构仍把单一即时通讯工具作为大额资产划拨的指令入口，内部流程又沿用先放币后记账的操作习惯，缺少独立的离线双人交叉复核授权机制。
香港警方提醒，高仿群组虽然可以复制头像和历史昵称，但成员底层的真实电话号码，以及历史聊天记录的实际发布时间，无法被伪造。
针对即时通信环境的安全防御，警方建议相关机构采取四项措施：
- 要求全员启用通讯工具官方双重认证（2FA）功能；
- 排查搜索引擎置顶广告，避免误入假冒网页登录钓鱼页面；
- 严禁在公用电脑或未加密的公共网络环境下登录业务通讯工具；
- 凡涉及大额加密资产链上转出指令，必须在链上广播前引入独立电话或线下多通道双人二次核验。
警方表示，目前这起涉及 400 万港元的资产洗钱路径，已由网络犯罪调查科立案追踪，后续侦办进展将在警队防罪公开平台持续通报。