商務電郵騙案 首9月涉款8.7億
【明報專訊】警方同時發現商務電郵騙案亦有改變手法的趨勢,顯得更心思細密「放長線釣大魚」。今年首9個月接獲的商務電郵騙案有738宗,較去年同期的853宗少13%,但損失金額卻上升12%至8.77億港元,網絡安全及科技罪案調查科總督察林景昇指,不少案件涉及大額損失,今年8月的商務電郵騙案中,一間有關環球保險的中東分公司,更被騙8200萬港元。
騙徒手法已由過往「單刀直入」交代「更改銀行帳戶」事宜以誘騙公司「過錯帳」,改為先細心「噓寒問暖」,讓對方放下戒心受騙。警方呼籲中小企要做好網絡保安,凡有關通知更改付款方法的電郵,均應先向對方親自核實,避免損失。
黑客讀遍電郵 扮熟客行騙
林景昇表示,騙案集團會先以黑客入侵公司電郵,「非常勤奮地」閱覽公司CEO及會計部門的所有電郵,以了解公司的最近舉動、熟客資料以及最近期需要繳交的欠款等。
「騙徒會揀選這間公司近期要交數的對口公司,一係盜用人]電郵,一係自己整一個只有幾粒字唔同的假電郵,內容經過細心包裝,看不出同以往有什麼分別,最近先交代自己『改了銀行戶口』,叫佢過數時留意」,受騙公司多不虞有詐,過數後打電話予對方核實時方知出事。
警方呼籲,公司為免被黑客輕易竊取電郵資料,當電腦或其他流動裝置要連接Wi-Fi時,切勿輸入個人或敏感資料,查閱電郵或網上銀行等亦應定期更改帳戶密碼,避免騙徒有機可乘。