近期多宗资料保安事故再次提醒市民，个人、交易或行程资料一旦外泄，骗徒可利用这些真实资料制作更具针对性和可信性的网络钓鱼讯息、冒充客户服务人员，甚至向受影响人士进行精准诈骗。

近日有骗徒冒充香港航空客服人员，准确说出受害人的航班编号、起飞时间及目的地，再讹称航班取消，可安排退款、改乘其他航班或提供保险赔偿，诱使受害人登入虚假网站、启用荧幕共享，或以“转账验证”为由转账，其中一宗个案的受害人是退休人士，损失120万港元。

资讯科技专家、香港专业进修学校协理副校长林森昨日向大公报记者表示，一旦个人资料已经外泄，不法分子可以进行大规模的钓鱼，或是利用这些数据编造故事或更容易让人相信的说辞，提升诈骗成功率。

林森说，现时大多数企业的防火墙都做得较为严密，不法分子改为针对员工的社交工程，尤其以网络钓鱼为主，透过短讯、电子邮件、网志，诱骗使用者点击按钮、安装程式，从而令系统留下后门，借此窃取资讯。如企业没有强制规定员工要使用公司设备办公，员工使用自己的电脑处理公司业务，一旦误点不法分子的连结，电脑就会被入侵，就有可能连带公司受到波及。

加密档案勒索赎金

不法分子的网络攻击手段日新月异，其中“勒索软件”已成为最具破坏力和威胁性的网络罪案之一。勒索软件会加密受害人的所有档案，黑客会以此作为要胁，勒索受害人金钱。当资料被加密后，受害人将无法存取任何档案、数据库或应用程序。黑客会要求受害人支付赎金来换取解密密钥，以恢复资料。\大公报记者 易晓彤