電腦專家：釣魚攻擊個案大幅上升減少向陌生人分享生物特徵

社會事

電腦專家：釣魚攻擊個案大幅上升減少向陌生人分享生物特徵

2023年11月28日 09:23 最後更新：11:36

電腦專家說騙徒利用新科技，例如生成式的AI或二維碼攻擊，呼籲減少在社交平台分享關於自己的生物特徵，如聲音、圖片等予陌生人。

香港電腦保安事故協調中心發言人陳仲文表示，截至今年10月，中心處理6341宗網絡保安事故，相比去年同期的7208宗，雖然有下跌，但涉及釣魚攻擊的個案大幅上升兩成二，由2450宗上升至3000宗。他表示，這類釣魚攻擊都是以假網站或盜用個人身份，或其他的身份，例如朋友或官員去欺詐金錢，他認為市民習慣在網上付費或網上工作等，增加了攻擊面，而製作假電郵或短訊成本低，已成為近年的主流網絡攻擊之一。

陳仲文在電台節目上表示，除了常見的假冒電子郵件，騙徒亦利用新科技，例如生成式的AI或二維碼攻擊，因為市民已習慣掃瞄二維碼，但這亦有機會被人植入惡意網址，再引導進入釣魚網站。亦有AI 技術，只要取得一張正面照相，已可以做出一段視訊，以為與熟悉的人對話，當中可能涉及詐騙，例如急需金錢或匯款至另一戶口等。

他呼籲市民減少將關於自己的生物特徵，例如聲音、圖片、照片等，在社交平台分享給陌生人。如收到可疑電話或短訊，要從另一個方向核實，例如是否熟悉的人發放。如優惠到期換取或安排網上購物等，要留意網址與公司名稱是否相符，點擊網頁會否去到不常見的網頁等，市民亦可到官網或直接致電客戶服務熱線查證。

往下看更多文章

黃志光：當局擬引入內地數據安全經驗　下半年進行網絡攻防演練

2024年04月08日 20:33 最後更新：23:10

政府資訊科技總監黃志光表示，當局正計劃引入內地的數據安全經驗及相關機構，包括於今年下半年進行網絡攻防演練，加強香港網絡安全生態。

立法會資訊科技及廣播事務委員會討論數碼港資料外洩事故，以及私隱專員公署對事故調查報告的跟進事項。多名議員關注網絡安全人員的問題，科技創新界議員邱達根建議，政府成立小組，在網絡安全方面，協助包括數碼港等政府機構及其他政府部門。

黃志光說，內地在網絡的攻防演練方面，已進行數年時間，每個省巿都有進行，有很好的成績。他說，曾參考內地省巿經驗，得知初步進行時，無論政務及商界系統都有點「千瘡百孔」，但透過數年的磨練提升，已得到效果。當局希望今年下半年，進行由公營機構及政府部門參與的攻防演練，並引入內地機構的經驗。黃志光表示，政府部門的網絡安全政策及指引，現時每兩至三年就會更新，而今個月底會有新政策指引推出給政府部門，亦會適時公開讓業界參考。