随着网上银行、电子支付及手机证券交易日益普及，市民可以随时随地管理资产，但便利背后亦隐藏不少网络安全风险。过去黑客主要透过盗取密码入侵账户，近年进一步结合虚假网站、手机短讯、社交工程，甚至是人工智能（AI）生成内容，诱使受害人自行提供登入资料，甚至批准未经授权的交易。

香港最新数据显示，虽然今年上半年的整体网上骗案减少，但钓鱼骗案却逆市急增，反映市民的个人金融账户安全正面对新挑战。\大公报记者 麦晋玮

根据香港警方公布的今年上半年罪案数字，本港共录得20613宗诈骗案，按年减少0.7%，涉及损失约35.1亿元。当中网上骗案有11727宗，按年减少18%，但钓鱼骗案却上升61%，成为少数逆市增加的网上骗案类别。警方指出，骗徒经常假冒政府部门或银行，利用紧急通知诱使市民点击不明连结，再透过伪冒网站套取银行账户及个人资料。

上半年钓鱼骗案急升61%

香港电脑保安事故协调中心（HKCERT）公布的数据同样反映网络钓鱼问题严重。今年上半年中心共接获8358宗保安事故报告，较去年同期的8142宗略增2.6%，其中网络钓鱼占5305宗，约占整体63%，远高于其他类别，反映网络钓鱼仍然是本港最主要的网络保安威胁之一。值得留意，保安事故报告与警方接获的诈骗案件属不同统计口径，不能直接相加。

此外，近期已有多间银行成为不法分子假冒的对象。金管局9月初公布的骗案警示显示，东亚银行、上海商业银行、创兴银行及集友银行均曾报告出现欺诈网站及虚假的网上银行登入画面，私人银行Bank Julius Baer亦有欺诈网站个案。这些警示并非代表银行本身遭到黑客入侵，而是骗徒利用银行名称及网站外观，诱骗客户交出敏感资料。

假装退款赔偿 吸引用户上当

新型骗案甚至不一定需要盗取用户的完整登入密码。近期有银行报告，发现骗徒诱使市民把支付卡绑定至不法分子控制的手机装置，再利用相关卡进行未经授权交易。骗徒通常先假冒商户，以货品退款或赔偿为理由，要求受害人提供银行卡资料及自动柜员机私人密码，再引导他们透过手机银行程式或双向短讯批准支付卡绑定。受害人可能以为自己只是完成退款程序，实际上却授权另一部手机使用自己的支付卡。

香港生产力促进局总裁毕坚文表示，AI正加速融入各行各业，在提升效率的同时，亦令网络攻击手法变得更加精准。此外，生成式AI已大幅提高网络钓鱼攻击效率，不法分子可以快速制作符合香港本地语境的虚假银行通知、速递短讯及网购讯息，增加诈骗内容的真实感。现时部分攻击更由针对系统漏洞，转为利用人与人之间的信任关系，透过虚假登入画面、伪冒讯息及社交工程手法套取用户资料，令市民辨识诈骗的难度进一步提高。