作者：深潮 TechFlow

2026 年 10 月 16 日，据 AASTOCKS 财经新闻报道，中国香港警务处旗下网络安全及科技罪案调查科“守网者”平台披露，中国香港本地一家从事虚拟货币兑换（OTC）业务的公司遭遇新型社交工程诈骗，涉及损失金额超过 400 万港元（折合约 51.4 万美元）。通报指出，涉案诈骗团伙通过恶意接管公司职员的即时通讯软件账号，完整复制原有客户工作群信息伪造闭环交易场景，导致受害机构在未经实质性多重验证的情况下，将大额加密资产直接划拨至外部欺诈地址。

克隆工作群组与黑名单隔离的双重手法

从警方披露的案发链路梳理，该起案件呈现出极具针对性的定向渗透特征。涉案员工日常通过 WhatsApp 群组与内部同事及多名关键客户进行业务对接，执行日常加密货币结算。

诈骗分子在成功劫持该员工的账号使用权限后，率先切断了受害者与真实客户的沟通链路。诈骗者通过后台操作直接封锁了原有的真实工作群组，并将群内所有真实客户和同事列入黑名单，使受害员工在不知情的状态下丧失了在原渠道接收任何预警信息的能力。

在完成通信隔离后，诈骗团伙提取了真群组的图片、群名称、全部成员昵称及对应头像，另行创建了一个高仿工作群组。诈骗者在仿造群内直接冒充客户代表，以惯常的业务话术向受害职员下达虚拟货币兑换与转账指令。受害员工遵循既往业务惯性，直接将加密货币汇入诈骗者提供的外部指定钱包，并在准备从该客户平台账户扣除法币对价时，才因账户余额不足产生怀疑。随后职员通过传统电话向客户本人核实，客户证实从未发起该笔兑换，而受害员工检查设备列表才发现账号已在未知终端处于长期同步登录状态。

两周 150 宗案件凸显社工劫持泛滥

此次虚拟货币兑换商受损并非孤立事件。中国香港警方“守网者”汇总的数据显示，在过去两周的统计周期内，中国香港警方已累计接获超过 150 宗涉及通信账号劫持的同类网络诈骗报案，累计涉案损失金额突破 1500 万港元。

数据测算显示，该起虚拟货币兑换公司的单笔损失（超 400 万港元）直接占到了过去两周全港同类诈骗总涉案金额的 26.67%。相较于针对普通个人的零散账户冒名借贷欺诈，加密货币场外交易机构因日常流转资金体量大、区块链链上交易不可逆等特性，已成为专业网络犯罪组织实施凭证伪造与中间人劫持的重点攻击目标。

链上 OTC 结算流程的内控盲区与防范基准

该起案件暴露出当前加密场外兑换行业在业务内控机制上的制度漏洞。部分中小型机构依然深度依赖单点即时通讯工具作为大额资产划拨的指令输入口，且内部沿用先放币后记账的操作惯性，缺乏独立的离线业务双人交叉复核授权机制。

中国香港警方向机构及从业人员发出防范提示，高仿群组虽然能够克隆头像与历史昵称，但成员底层的真实电话号码与历史聊天记录的物理发布时间无法被伪造。针对即时通信环境的安全防御，警方建议相关机构强制推行四重风控基准：

要求全员启用通讯工具官方的双重认证（2FA）功能；排查搜索引擎置顶广告以防落入假冒网页登录钓鱼陷阱；严禁在公用电脑或非加密公共网络环境下登录业务通讯工具；任何涉及大额加密资产链上汇出指令，必须在链上广播前引入独立电话或线下多通道双人二次核验。

中国香港警方表示，目前该起涉及 400 万港元的资产洗钱路径已由网络犯罪调查科立案追踪，后续侦办进展将在警队防罪公开平台持续通报。