黑客入侵企業電郵系統後竊取資料 冒外國供應商騙取7600萬元
05月31日
釣魚電郵騙案日益猖獗,警方商界合辦防「釣」演習。警方今年首季接獲145宗個案,損失4億8280萬元,佔整體科技罪案6成,平均每宗案件損失高達330萬元,較去年同期下跌37%。雖然錄得跌幅,香港電腦保安事故協調中心的報告卻顯示,本港網絡釣魚攻擊由前年的2587宗,上升至去年3483宗,急增三成半,可見電郵騙案充斥網絡。
警方網絡安全及科技罪案調查科網絡安全組警司范俊業日前在記者會表示,不法分子以黑客技術或網絡釣魚攻擊等方式入侵目標公司的電郵系統,窺視該公司與合作夥伴的電郵,了解當中溝通內容及字語文法,繼而假冒公司高層或商業伙伴發出電郵,聲稱更改了銀行帳戶,要求匯款至旗下傀儡開設的戶口,例如前年12月至去年1月,有騙徒假冒與銀行達成借貸協議的商業夥伴,五度發電郵予一間日本銀行的美國分行職員,要求將3億1400萬港元存入5個本港傀儡戶口,為去年單一最大損失的電郵騙案。
范續稱,近期有上海汽車零件公司報案,指有人假冒其美國供應商發出電郵,稱基於匯率原因更改交易戶口,更發出冒認供應商副總裁簽署的文件,並且通話「確認」身分,受害公司人員深信不疑,去年10月至今年1月七度匯款共980萬美元(約7600萬港元)至騙徒指定的香港銀行戶口,其後騙徒繼續冒充供應商發短訊,催促支付更多款項,公司人員於是致電供應商了解,此刻才得悉受騙,「企業收到電郵,如果及早致電合作伙伴核實,應可避免損失。」