Microsoft發現一系列冒充網上旅行社針對酒店業網絡攻擊

Microsoft 自去年12月起，觀察到一系列針對酒店業者的網絡釣魚攻擊，冒充旅行社網上旅行社 Booking.com 並利用 ClickFix 社交工程技術。詐騙郵件以處理客戶負面評論為藉口，誘使受害者點擊連結或打開附件，最終竊取登入帳號及財務資料。

在香港，旅遊業同樣受到影響，去年11 月，一間本地旅行社因客戶收到 Instagram 上的仿冒促銷廣告，收到超過1000 宗詐騙相關查詢。Microsoft 安全研究高級總監表示，這類釣魚手法從 2023年開始以 Booking.com為目標的一系列網絡釣魚活動，但近月調整攻擊策略，反映網絡威脅的變化。

隨著4月旅遊旺季將至，Microsoft 建議業界與消費者保持警惕，包括驗證電郵真偽、聯絡官方服務供應商、提防緊急行動要求、檢查連結完整性與拼寫錯誤，以及加強員工培訓。這些措施能有效抵禦網絡釣魚攻擊，保障自身利益及資料安全。

近月多隻新股錄得數以千倍超額認購。證監會近日完成檢視數家選定持牌法團的新股融資活動，發現存在缺失，包括部分券商被發現曾採取不謹慎和過分進取的融資手法，接納超出客戶財政能力認購指示。證監會向所有持牌法團發出內部監控措施指引，加強風險管理，包括要求業界應向客戶收取最低相等於認購金額10%的預付認購資金，即新股孖展最高只可以借九成。

指引今日起生效，宏信超市將是首隻適用新指引的新股。公司計劃在全球發售5356.2萬股，香港發售佔一成，以招股價中位數計，計劃集資最多約1.1億元。

耀才證券行政總裁許繹彬表示，新股結算平台FINI推出後，新股市場出現高達99.9%的認購槓桿，形容今次指引是還原基本步，對新股市場氣氛影響不大。

他相信，新指引可以令市場更健康發展，保障投資者利益，投資者應更關注新股的前景。