警方去年錄得1000多宗釣魚騙案,按年下跌6成,但損失金額1.1億,比2024年增幅超過1倍。網絡安全及科技罪案調查科署理高級警司許綺惠認為,以往騙徒在連結盜用受害人信用卡資料後購物,但近年透過連結盜取即時通訊軟件戶口,再利用當中的資料假冒證券公司、網上銀行甚至詐騙受害人朋友,形容按一條連結會「輸身家」。
警方表示,人工智能或釣魚工具服務降低了犯罪門檻,令人更難以分別真僞,提醒市民要保持警覺,不要點擊不明來源連結,留意域名,以及核實身份。
警方早前聯同香港互聯網註冊管理有限公司舉行演習,希望提升參與機構員工對釣魚攻擊的警覺性,其中釣魚電郵演習有超過300間機構、5萬3000多名員工參與。
結果顯示約一成三、即7000多人,至少點擊一條釣魚電郵連結,最多人打開模擬公司資訊科技部門禮品贈送的連結,部分人更上載資料或下載檔案。香港互聯網註冊管理有限公司行政總裁黃家偉認為,大部分員工對内部電郵警覺性不高,建議公司要在電郵中加強辨識,區分內部和外部發出的電郵。
今次演習亦新增模擬釣魚短訊,有30間機構的3600多人參加,雖然點擊率少於釣魚電郵,但黃家偉認為危險程度仍然高,因為短訊資料少,員工難以確定是否釣魚資訊。
編輯:陳樂謙
