有騙徒以假App詐騙　警籲市民勿亂下載iOS描述檔

網絡詐騙層出不窮。警方昨日（11日）在社交媒體發文，提醒市民網上投資陷阱處處，近日部分騙徒會開設假網站或製作假手機App，虛構不存在的交易活動及「線上客服」角色，進行詐騙。

警方指出，最近發現有投資騙徒透過惡意iOS描述檔 (Configuration Profile) 行騙。騙徒在假網站設置下載手機App的連結，實質上誘騙用戶下載惡意iOS描述檔。安裝描述檔後，用戶手機主畫面便會新增一個書籤，投資者按下書籤隨即會以全屏方式進入假網站。由於書籤和App的圖像顯示並無分別，假網站的界面與一般投資App的設計也頗相近，因此投資者可能會誤以為在官方渠道安裝了真正的手機App，因而減低戒心，並一步一步墮入騙局。

警方表示，隨意安裝惡意描述檔還可能會導致安裝惡意憑證(CA Authority)、安裝惡意VPN並導向至惡意網站，甚至令手機感染惡意軟件。警方呼籲，市民如果有剛認識的網友邀請進行投資，並要求在手機下載不明來歷的檔案，應該及時拒絕。