400 万港元蒸发：香港 OTC 商陷 WhatsApp 克隆局

据 Woofun AI 消息，中国香港本地一家从事虚拟货币兑换（OTC）业务的公司遭遇新型社交工程诈骗，导致超过 400 万港元资产流失。该事件由中国香港警务处旗下网络安全及科技罪案调查科"守网者"平台披露，揭示了针对加密行业从业者的定向渗透风险。涉案团伙通过恶意接管职员即时通讯软件账号，伪造闭环交易场景，致使受害机构在缺乏实质性多重验证的情况下，将大额加密资产划拨至外部欺诈地址。

从作案手法复盘来看，该案件呈现出严密的通信隔离与高仿群组闭环特征。2026 年 10 月 16 日披露的细节显示，涉案员工日常通过 WhatsApp 群组执行加密货币结算，诈骗分子在劫持其账号后，率先切断真实客户沟通链路。具体操作包括封锁原有真实工作群组，并将群内所有真实客户和同事列入黑名单，使受害员工丧失接收预警的能力。随后，诈骗团伙提取真群组的图片、群名称、全部成员昵称及对应头像，创建高仿工作群组。在仿造群内，诈骗者冒充客户代表，下达虚拟货币兑换与转账指令。受害员工遵循业务惯性，将加密货币汇入外部指定钱包，直至准备扣除法币对价时发现账户余额不足才产生怀疑。经传统电话核实，客户证实未发起兑换，而员工检查设备列表才发现账号已在未知终端长期同步登录。

这一过程完整展示了从定向渗透到资金转移的未经实质性多重验证的漏洞。

行业数据透视进一步凸显了此类风险的普遍性与高危属性。Woofun AI 整理数据显示，在过去两周的统计周期内，中国香港警方已累计接获超过 150 宗涉及通信账号劫持的同类网络诈骗报案，累计涉案损失金额突破 1500 万港元。其中，该起虚拟货币兑换公司的单笔损失超 400 万港元，折合约 51.4 万美元，占过去两周全港同类诈骗总涉案金额的 26.67%。相较于普通个人零散账户冒名借贷欺诈，加密货币场外交易机构因资金体量大、区块链链上交易不可逆等特性，已成为专业网络犯罪组织实施凭证伪造与中间人劫持的重点攻击目标。

这种结构性弱点使得 OTC 机构在面对社工劫持时，往往面临更严重的资产损失风险。

内控盲区剖析表明，部分中小型机构深度依赖单点即时通讯工具作为大额资产划拨指令输入口，且沿用先放币后记账的操作惯性，缺乏独立离线业务双人交叉复核授权机制。对此，中国香港警方提出四重风控基准：强制推行双重认证（2FA）；排查搜索引擎置顶广告以防假冒网页登录钓鱼陷阱；严禁在公用电脑或非加密公共网络环境登录业务通讯工具；任何涉及大额加密资产链上汇出指令，必须在链上广播前引入独立电话或线下多通道双人二次核验。

目前，该起涉及 400 万港元的资产洗钱路径已由网络犯罪调查科立案追踪，后续进展将在警队防罪公开平台通报。这是继多起类似社工劫持案件后，监管层对加密行业内控合规提出的明确警示。