警方：去年釣魚騙案宗數跌六成 惟損失金額反倍增至1.1億元

警方公佈最新數據顯示，去年錄得逾1,000宗釣魚騙案，按年大幅下跌約六成。然而，儘管案件宗數減少，相關損失金額卻不跌反升，更較前一年倍增，達到驚人的1.1億港元，反映騙徒手法日益精進，對市民造成的損害更深。 網絡安全及科技罪案調查科署理高級警司許綺惠指出，騙徒的詐騙模式已從以往盜用受害人信用卡資料作購物，演變成更具破壞性的策略。她解釋，近年騙徒多透過誘騙受害人點擊不明連結，盜取即時通訊軟件户口資料，繼而冒充證券公司、網上銀行，甚至受害人的親友進行詐騙，導致受害人可能「輸身家」。許綺惠續稱，現時人工智能(AI)及各類釣魚工具服務的普及，大幅降低了犯罪門檻，令公眾更難以辨別資訊真偽。 針對詐騙手法不斷演變，警方提醒市民務必時刻保持高度警覺，切勿隨意點擊不明來源的連結。同時，市民應加強留意網址域名，並謹慎核實發送者的身份，以防墮入騙局。 為提升企業員工對網絡釣魚攻擊的警覺性，警方早前聯同香港互聯網註冊管理舉行了大型演習。在模擬釣魚電郵演習中，超過300間機構逾5.3萬名員工參與，結果揭示約13%的參與者，即超過7,000人，曾至少點擊一條釣魚電郵連結。當中，最多人點擊的連結是偽裝成公司資訊科技部門發送的「禮品贈送」訊息，部分員工更進一步上載了個人資料或下載了不明檔案，顯示企業內部防範意識仍有待加強。 香港互聯網註冊管理行政總裁黃家偉分析指，大部分員工對內部電郵的警覺性普遍不高，容易誤信看似來自公司的詐騙信息。他建議，各公司應加強在電郵中設置明確的辨識標誌，以有效區分內部及外部發出的電郵，減少混淆。 此外，演習亦新增模擬釣魚短訊環節，共有30間機構的逾3,600人參與。雖然釣魚短訊的點擊率較釣魚電郵為低，但黃家偉強調其危險程度仍不容小覷。他解釋，短訊所載的資訊往往較少，員工難以從有限的線索中判斷訊息的真偽，使得釣魚短訊成為另一項嚴峻的網絡安全挑戰。