節日消費高峯期網絡安全亮紅燈 HKCERT籲市民慎防釣魚攻擊

隨著情人節及農曆新年等傳統節日相繼來臨，本港市民透過流動支付及電子錢包進行消費購物、轉賬及派發電子利是的活動更趨頻繁，帶動電子商務交易量顯著增長。然而，香港網絡安全事故協調中心（HKCERT）近日發出嚴正警告，提醒廣大市民務必提高警惕，嚴防針對各類購物平台及流動支付工具的釣魚攻擊，以避免在節慶期間蒙受財產損失。 HKCERT指出，近期不法分子主要利用受害者的輕信及恐慌心理，透過偽冒客户服務人員的方式，發送附帶惡意連結的短訊，誘導受害人洩露個人賬户控制權，或進行不實的交易確認。市場消息指，隨著網絡攻擊手法日趨精密，這類詐騙行為對用户的財產安全構成嚴重威脅。 常見的釣魚攻擊手法及陷阱層出不窮，包括冒充購物平台職員、要求賬户驗證、聲稱自動付款、通知賬户凍結、辦理購物平台退款、發放假冒電子利是、誘騙下載虛假WhatsApp貼圖，以及透過廉價網購誘騙等。投資者及市民應留意，這類攻擊往往旨在竊取個人資料及財務資訊，導致不必要的金錢損失。 為加強網絡安全防禦，HKCERT特別提出多項建議，呼籲市民採取以下預防措施： * 切勿向任何第三方透露驗證碼及密碼，並應避免撥打短訊中提供的可疑電話號碼。
* 在使用流動支付及電子支付服務前，務必仔細核對商户名稱，並設定合適的交易限額，以防範過度損失。
* 在下載手機應用程式時，應僅限從官方應用商店獲取，並謹慎審閲其存取權限。
* 定期為操作系統、瀏覽器及所有應用程式安裝最新的安全更新及修補程式，並優先使用安全可靠的Wi-Fi網絡。
* 啟用瀏覽器的防釣魚功能亦有助於阻擋惡意攻擊。
* 在輸入任何個人或付款資料前，務必核實網站的真偽，留意網址是否有異常、拼寫錯誤或設計粗糙等可疑之處。
* 此外，切勿透過即時通訊應用程式或外部網站處理任何聲稱與賬户設定、服務取消或退款相關的要求。
* HKCERT亦建議用户善用「守網者」工具，檢查可疑電郵地址、網址及IP地址的安全性，並定期檢查網上賬户及付款紀錄。 HKCERT強調，一旦懷疑自己已成為釣魚或詐騙的受害者，應立即更改所有相關密碼，並盡快通知所涉及的銀行或服務供應商，以採取進一步的補救措施，保障個人資產安全。