警方公布,去年錄得約1000多宗釣魚騙案,按年下跌6成,但損失金額卻倍增至1.1億元,比2024年增幅超過1倍。網絡安全及科技罪案調查科署理高級警司許綺惠指出,騙徒手法近年有所轉變,以往多在連結中盜用受害人信用卡資料購物,現時則轉為透過連結盜取即時通訊軟件户口,再利用當中的資料假冒證券公司、網上銀行,甚至詐騙受害人的朋友,形容按一條連結隨時會「輸身家」。
示意圖
AI降低犯罪門檻 籲市民提高警覺
警方表示,人工智能或釣魚工具服務的普及,降低了犯罪門檻,令人更難以分辨真偽。警方提醒市民必須保持警覺,不要點擊不明來源的連結,應仔細留意域名,並主動核實對方身份。
演習揭員工對內部電郵警覺性低
為提升防範意識,警方早前聯同香港互聯網註冊管理有限公司舉行釣魚攻擊演習,希望提升參與機構員工的警覺性。其中釣魚電郵演習有超過300間機構、共5萬3000多名員工參與。
示意圖。設計圖片
結果顯示,約一成三、即7000多名參與者,至少點擊了一條釣魚電郵連結。最多人打開的是模擬公司資訊科技部門發出的「禮品贈送」連結,部分人更上載了個人資料或下載了檔案。香港互聯網註冊管理有限公司行政總裁黃家偉認為,結果反映大部分員工對內部電郵的警覺性不高,建議公司應在電郵系統中加強辨識功能,清晰區分內部及外部發出的電郵。
新增釣魚短訊演習 危險程度高
是次演習亦新增了模擬釣魚短訊項目,共有30間機構的3600多人參加。雖然短訊的點擊率少於釣魚電郵,但黃家偉指出其危險程度仍然很高,因為短訊包含的資料較少,員工更難以確定資訊的真偽。
廉政公署早前起訴兩名印刷公司職員,控告他們隱瞞利益衝突,詐騙僱主委託其中一人的親戚提供送貨服務,並從中獲利約100萬元。兩名被告在區域法院認罪判刑,分別被判入獄10個月及7個月,緩刑12個月。
Bannershop FB
53歲被告蘇強,為Bannershop Hong Kong Limited(Bannershop)前助理生產經理,被判入獄10個月;另一被告張海琪,34歲,為Bannershop前送貨部主管,判囚7個月,緩刑12個月。二人8月17日承認一項欺詐罪名,違反《盜竊罪條例》第16A(1)條。
暫委法官韋漢熙判刑時指蘇強策劃本案,並斥責兩名被告違反誠信。經考慮二人認罪、已全數賠償他們的前僱主,以及各項求情因素,遂將二人的刑期扣減。至於蘇強妻子潘寶蓮,55歲,其相關控罪則由區域法院法庭存檔。
廉政公署。
Bannershop從事數碼印刷、平面設計及展覽裝飾安裝等業務。其員工手冊及行為守則列明,如員工的配偶或兄弟姐妹與公司有任何業務洽談,員工須向公司報告及應避免利益衝突。
案發時蘇強負責管理Bannershop的印刷品生產,而張海琪則管理印刷品送達客戶事宜。案情透露,蘇強的大舅於2018年2月經張海琪推薦獲委託送貨給客戶。於2018年5月至2022年1月期間,張海琪向公司提交相關送貨發票,並經潘寶蓮的銀行戶口向蘇強的大舅支付運費共約660萬元。潘寶蓮其後根據蘇強指示,將當中約560萬元轉賬予該名大舅,餘下約100萬元由蘇強及張海琪瓜分,二人獲分約70萬元及約30萬元。
區域法院。巴士的報記者攝
廉署早前接獲貪污投訴而展開調查,發現蘇強聲稱與其大舅是朋友,但從沒向Bannershop申報他與其大舅的親戚關係,亦沒有申報潘寶蓮是其妻子。
廉署建議私營機構為僱員制定清晰的處理利益衝突指引及申報機制,並提醒僱員應避免利益衝突,適時向僱主作出相關申報。僱員在處理職務上隱瞞利益衝突使自己或親友從中獲利,有可能觸犯《防止賄賂條例》或其他刑事罪行。