隨着網上銀行、電子支付及手機證券交易日益普及，市民可以隨時隨地管理資產，但便利背後亦隱藏不少網絡安全風險。過去黑客主要透過盜取密碼入侵賬戶，近年進一步結合虛假網站、手機短訊、社交工程，甚至是人工智能（AI）生成內容，誘使受害人自行提供登入資料，甚至批准未經授權的交易。

香港最新數據顯示，雖然今年上半年的整體網上騙案減少，但釣魚騙案卻逆市急增，反映市民的個人金融賬戶安全正面對新挑戰。\大公報記者 麥晉瑋

根據香港警方公布的今年上半年罪案數字，本港共錄得20613宗詐騙案，按年減少0.7%，涉及損失約35.1億元。當中網上騙案有11727宗，按年減少18%，但釣魚騙案卻上升61%，成為少數逆市增加的網上騙案類別。警方指出，騙徒經常假冒政府部門或銀行，利用緊急通知誘使市民點擊不明連結，再透過偽冒網站套取銀行賬戶及個人資料。

上半年釣魚騙案急升61%

香港電腦保安事故協調中心（HKCERT）公布的數據同樣反映網絡釣魚問題嚴重。今年上半年中心共接獲8358宗保安事故報告，較去年同期的8142宗略增2.6%，其中網絡釣魚佔5305宗，約佔整體63%，遠高於其他類別，反映網絡釣魚仍然是本港最主要的網絡保安威脅之一。值得留意，保安事故報告與警方接獲的詐騙案件屬不同統計口徑，不能直接相加。

此外，近期已有多間銀行成為不法分子假冒的對象。金管局9月初公布的騙案警示顯示，東亞銀行、上海商業銀行、創興銀行及集友銀行均曾報告出現欺詐網站及虛假的網上銀行登入畫面，私人銀行Bank Julius Baer亦有欺詐網站個案。這些警示並非代表銀行本身遭到黑客入侵，而是騙徒利用銀行名稱及網站外觀，誘騙客戶交出敏感資料。

假裝退款賠償 吸引用戶上當

新型騙案甚至不一定需要盜取用戶的完整登入密碼。近期有銀行報告，發現騙徒誘使市民把支付卡綁定至不法分子控制的手機裝置，再利用相關卡進行未經授權交易。騙徒通常先假冒商戶，以貨品退款或賠償為理由，要求受害人提供銀行卡資料及自動櫃員機私人密碼，再引導他們透過手機銀行程式或雙向短訊批准支付卡綁定。受害人可能以為自己只是完成退款程序，實際上卻授權另一部手機使用自己的支付卡。

香港生產力促進局總裁畢堅文表示，AI正加速融入各行各業，在提升效率的同時，亦令網絡攻擊手法變得更加精準。此外，生成式AI已大幅提高網絡釣魚攻擊效率，不法分子可以快速製作符合香港本地語境的虛假銀行通知、速遞短訊及網購訊息，增加詐騙內容的真實感。現時部分攻擊更由針對系統漏洞，轉為利用人與人之間的信任關係，透過虛假登入畫面、偽冒訊息及社交工程手法套取用戶資料，令市民辨識詐騙的難度進一步提高。