HKCERT警告假冒水務署釣魚電郵短訊趨活躍 籲市民慎防信用卡資料被竊

近期，假冒政府部門的網絡釣魚騙案再度活躍，香港網絡安全事故協調中心 (HKCERT) 接獲多宗個案，顯示有騙徒冒充水務署，透過短訊或電郵向市民發送聲稱「用水賬户資料更新提示」的通知。騙徒會虛構所謂「欠款」，誘使收件人點擊惡意連結，進入偽冒的釣魚網站，並要求受害者輸入個人及信用卡資料以繳交費用。 HKCERT 指出，此類假冒水務署的詐騙手法早於兩年前已出現。近日個案激增，反映以政府公共服務名義進行的釣魚攻擊近期有死灰復燃之勢，情況值得公眾警惕。 騙徒發出的釣魚訊息通常以「用水賬户近期賬務資料已更新」或「建議您登入水務署服務平台查閲賬户資料及賬單紀錄」等字眼作招徠。訊息內附文字超連結，指向看似官方的釣魚網站，聲稱可直接登入「水務署服務平台」或「水務署官方網站」。一旦市民點擊連結，便會進入偽冒水務署登入頁面的釣魚網站。這些網站設計逼真，採用真實機構的標誌及頁面設計，企圖混淆視聽，誘騙用户在不知情下輸入敏感資料。 HKCERT 提醒公眾務必提高警覺，切勿因訊息中提及「暫停供水」等具恐嚇或催促意味的字眼而急於點擊連結，並提交信用卡號碼等個人資料。除了針對水務署，騙徒亦被發現假冒香港知名景點的官方售票網站。他們透過搜尋廣告、社交平台及即時通訊工具等渠道散播聲稱提供「限時折扣」或「超低價」優惠的訊息，誘導市民購買門票並提交個人資料。 為防範此類釣魚攻擊，HKCERT 再次呼籲公眾提高警覺，切勿在可疑網站輸入任何資料或進行付款。若收到懷疑假冒水務署的短訊或電郵，市民應避免點擊連結或提供任何個人及付款資料。如需查閲賬單或繳費，應自行透過瀏覽器輸入水務署官方網站 或使用其官方流動應用程式。 市民應避免點擊來歷不明的連結，尤其是涉及「限時折扣」、「欠款」、「停水」、「罰款」等催促字眼的訊息。務必核對網址，留意政府部門官方網站一般使用「.gov.hk」網域，例如水務署的官方網址為 www.wsd.gov.hk。切勿在可疑網站輸入身份證號碼或信用卡資料等敏感資訊，並應透過官方渠道查閲賬單或繳費。HKCERT 亦建議市民可善用「CyberDefender守網者」的「防騙視伏器」，透過檢查網址和IP地址等資訊，協助辨識詐騙及網絡陷阱。 若不幸已在釣魚網站輸入信用卡資料，應立即聯絡銀行或發卡機構凍結及更換信用卡，並更改相關帳户密碼。同時，建議保留所有相關證據，包括截圖、電郵、交易紀錄及網址等，以便日後跟進。 HKCERT 早前發表的年度「香港網絡安全展望2026」報告顯示，2025 年共錄得 15877 宗網絡安全事故，其中釣魚攻擊為最主要的威脅來源，佔近六成事故宗數，凸顯此類詐騙行為的普遍性和嚴重性。