會計員工WhatsApp帳號被盜損失1900萬 釣魚攻擊演習經理級中招率較高

一名公司會計職員去年收到假冒WhatsApp管理員發出的系統更新通知，被誘騙提供戶口驗證碼，帳戶其後遭騙徒盜用。騙徒翻查帳戶內的業務往來對話後，冒充受害人公司的長期合作夥伴，謊稱更改收款帳戶；受害人未有核實對方身份，同日分4次將接近1900萬港元轉入對方提供的戶口。

警務處 HKIRC 釣爾輕心社交工程演習2025聯合傳媒發布會。左：網罪科總督察梁以德；中：網罪科署理高級警司許綺惠；右：HKIRC行政總裁黃家偉。巴士的報記者攝

警方披露，上述個案為2025年損失金額最高的單一釣魚騙案。網罪科署理高級警司許綺惠指出，2025年本港釣魚騙案宗數雖由2024年的2731宗大跌60%至1093宗，惟損失金額卻由5000萬元倍增至1.1億元，平均每宗損失由約1.8萬元急升至近10萬元，升幅逾4.5倍。

2025年釣魚騙案雖然宗數下降，但涉及金額卻倍增至1.1億元，平均單宗損失金額飆升4.5倍至10萬港元。

網罪科署理高級警司許綺惠表示，騙徒目標已轉向奪取帳戶控制權，直接導致受害人蒙受巨額財政損失。巴士的報記者攝

騙徒直接取得銀行或證券行戶口控制權

許綺惠表示，損失金額上升主要源於騙徒手法轉變，由盜取信用卡資料，轉為直接奪取受害人的證券或網上銀行戶口控制權。她指出：「現在的連結，很多時候騙徒的目標都是取得你的帳戶，他可以從證券公司奪取你的戶口，即是當你輸入了登入資料之後，你的戶口有多少錢或多少股票，其實全部都會損失。」

警方與多方機構合作舉辦「釣爾輕心」社交工程演習2025，旨在提升各界對釣魚攻擊的防禦意識。

當局同時公布釣魚攻擊演習結果，網罪科聯同香港互聯網註冊管理有限公司（HKIRC）及數字政策辦公室公布「釣爾輕心社交工程演習2025」結果，今次演習於2025年10月至2026年1月間進行，共301間機構、逾5.3萬名員工參與電郵演習，較上年分別增加39%及43%。

釣魚攻擊演習整體被釣率6.4%  偽裝內部郵件易得手

HKIRC行政總裁黃家偉指，約13.4%參與員工曾點擊釣魚連結，逾89%參與機構最少有一名員工中招；在已點擊連結的員工中，約48%進一步輸入個人資料，整體被釣率達6.4%。他表示：「個別機構可能已採取了很多防護措施，但是只要有電郵進入了員工的郵箱，大概有一成多的人都有機會點開那條連結，當中還有一半可能會進一步下載或上傳資料。」

HKIRC行政總裁黃家偉指出，演習結果顯示即使機構設有防護，員工的一時疏忽仍是網絡安全的最大缺口。巴士的報記者攝

演習亦發現，經理級或以上員工的點擊率達15.5%，高於一般員工的13%，黃家偉分析指，管理層每日需處理大量電郵，在繁忙情況下更易一時疏忽。此外，模擬公司內部發出的釣魚電郵點擊率達8.6%，高於外部郵件的6.4%，反映員工對「內部郵件」的警覺性相對較低。

員工階層分析顯示，經理級或以上員工的點擊率比一般員工更高，反映管理層面臨較高的網絡社交工程風險。

機構規模分析反映，大型企業在演習中表現最為堪憂，點擊釣魚連結的機構比例高達96%。

網罪科總督察梁以德表示，警方已於2024年成立「守網聯盟」，匯集逾130個來自政府、銀行、電訊、科技及教育等界別的機構夥伴，並於2025年10月升級「防騙視伏App」，加入人工智能分析及「流行騙局排行榜」功能，市民舉報的可疑連結一經核實，將即時與電訊業界共享以作封鎖。他提醒市民：「只要記住一停、二想、三核實，不要掉以輕心，騙徒就不會有機可乘。」

網罪科總督察梁以德詳述「守網聯盟」如何透過跨界別合作，即時封鎖惡意連結以源頭攔截詐騙訊息。巴士的報記者攝

演習中模擬的三種「最吸睛」釣魚內容，包括新春禮券、系統更新及IT支援驗證，均能輕易誘使員工放下戒心。

警方提出防騙「4大重點」及「1停2諗3核實」口訣，呼籲市民透過官方渠道核實任何涉及金錢或敏感資料的要求。

香港銀行公會「全民防騙教育工作啟動禮」星期四（7月2日）舉行，律政司司長林定國、保安局局長鄧炳強及警務處處長周一鳴出席啟動禮，親身揭示最新騙局伎倆。啟動禮亦有跨界別代表分享真實案例，以及專家剖析騙徒「偽」術，全面提升公眾防騙意識。

林定國fb圖片

林定國致辭時表示，近年騙案的種類急速演變，由傳統的電話騙案發展到各式各樣的網上投資騙案，甚至有不法之徒利用人工智能換臉技術進行詐騙。為維持治安，律政司圍繞兩大方面展開工作，包括與相關政策局一同完善法律制度，確保有與時並進的法律以有效針對層出不窮的詐騙方式；其次是加強檢控工作，並請求法庭對被定罪的騙徒判處具阻嚇性的刑期。此外，他強調市民大眾要加強防騙意識，對任何事情保持審慎態度，正所謂「淡淡定，有錢剩」。

金管局局長余偉文指出，局方持續監察各類詐騙的新手法和趨勢，同時與銀行分享及商討應對措施，此前於5月份聯同警務處和證監會推出了一系列針對投資騙案的措施；同時，局方致力促進銀行之間為防範和偵測詐騙而進行資料分享，使銀行能夠全面偵測詐騙網絡，並提醒潛在受害人不要向詐騙分子付款，亦要求銀行加強對客戶的風險提醒，讓客戶可以選擇適合自己的保護措施。

林定國fb圖片

周一鳴提到，本港2026年首5個月錄得詐騙案16,682宗，損失金額有29.4億港元，即今年平均每月有3,336宗騙案，相比2025年下半年平均每月3,742宗的情況有所下調。當中，長者受騙情況仍然值得關注，今年首5個月共有562名長者在投資騙案中受騙，損失金額達5.67億港元，人均損失由去年的82萬港元升至今年的101萬港元，反映長者受騙情況更加嚴重，因此警方會將投資騙案定為本年度的重點宣傳項目，並以長者及退休人士群體作為重點宣傳對象。

香港銀行公會主席孫煜強調，面對日益猖獗的詐騙犯罪活動，打擊與防範工作刻不容緩。他提到，香港警方除加大執法力度外，也採取了「防騙視伏器」等科技手段，金管局亦聯合銀行業界積極推廣「智安全」服務，而銀行公會於去年在關愛社群委員會下成立了防騙教育工作小組，至今已組織超過300場社區活動，小組今年進一步推出全民防騙教育系列活動，通過網上遊戲、書展攤位活動、長者及學生講座等多元互動模式，聯動不同持份者，攜手構建覆蓋全社會的防騙教育網絡。

及後，啟動禮上播放防詐騙宣傳短片，提醒大眾注意識別AI換臉技術，主禮嘉賓們亦上台與學生互動，並透過演講分享真實案例及傳授防騙知識。