近期多宗資料保安事故再次提醒市民，個人、交易或行程資料一旦外洩，騙徒可利用這些真實資料製作更具針對性和可信性的網絡釣魚訊息、冒充客戶服務人員，甚至向受影響人士進行精準詐騙。

近日有騙徒冒充香港航空客服人員，準確說出受害人的航班編號、起飛時間及目的地，再訛稱航班取消，可安排退款、改乘其他航班或提供保險賠償，誘使受害人登入虛假網站、啟用熒幕共享，或以「轉賬驗證」為由轉賬，其中一宗個案的受害人是退休人士，損失120萬港元。

資訊科技專家、香港專業進修學校協理副校長林森昨日向大公報記者表示，一旦個人資料已經外洩，不法分子可以進行大規模的釣魚，或是利用這些數據編造故事或更容易讓人相信的說辭，提升詐騙成功率。

林森說，現時大多數企業的防火牆都做得較為嚴密，不法分子改為針對員工的社交工程，尤其以網絡釣魚為主，透過短訊、電子郵件、網誌，誘騙使用者點擊按鈕、安裝程式，從而令系統留下後門，藉此竊取資訊。如企業沒有強制規定員工要使用公司設備辦公，員工使用自己的電腦處理公司業務，一旦誤點不法分子的連結，電腦就會被入侵，就有可能連帶公司受到波及。

加密檔案勒索贖金

不法分子的網絡攻擊手段日新月異，其中「勒索軟件」已成為最具破壞力和威脅性的網絡罪案之一。勒索軟件會加密受害人的所有檔案，黑客會以此作為要脅，勒索受害人金錢。當資料被加密後，受害人將無法存取任何檔案、數據庫或應用程序。黑客會要求受害人支付贖金來換取解密密鑰，以恢復資料。\大公報記者 易曉彤