證監會發警示 籲公眾及業界慎防假冒電郵詐騙及惡意軟件

證券及期貨事務監察委員會（證監會）今日向公眾發出嚴正警示，指近日有不法份子冒用其名義，透過發送欺詐電郵進行釣魚式詐騙活動。證監會促請公眾及業界人士務必提高警覺，防範潛在的財務損失及個人資料外洩風險。 證監會表示，近期發現有騙徒假冒證監會職員，向公眾及持牌法團員工發出具誤導性的訊息，企圖誘使收件人回覆，或點擊郵件內的惡意超連結。此類惡意行為可能導致收件人的裝置被安裝惡意或勒索軟件，甚或在虛假理由下，索取收件人的個人資料或聯絡方式。 值得注意的是，這些詐騙電郵經常使用與證監會官方電郵域名極為相似但實屬偽造的地址，企圖混淆視聽。受騙徒鎖定的目標廣泛，包括證監會持牌法團及其員工，以及普羅大眾。 證監會嚴正聲明，所有此類冒認其名義的訊息均屬詐騙。為保障自身安全，證監會呼籲公眾在處理任何來歷不明的通訊時，務必提高警覺，並遵從以下重要指引： 一、 證監會的官方電郵域名為 @sfc.hk；任何與此不符的域名均屬偽造。
二、 即使寄件者顯示名稱中包含「@sfc.hk」，收件人亦應仔細核對實際的發件電郵地址，慎防被誤導。
三、 如有疑慮，公眾應透過證監會的官方渠道（例如電郵：[email protected]）核實人員身份及通訊的真偽。
四、 切勿回覆來歷不明的電郵，或應任何自稱證監會職員的要求匯款或披露帳户資料。
五、 如發現任何可疑的冒名行為、偽造文件或訊息，應立即向證監會或警方舉報。