(星島日報報道)中小企誤中電郵騙案損失過億,警隊夥同港大高科技迎頭打擊。本港去年首十一個月共錄得逾五百宗電郵騙案,損失金額超過十四億元,損失金額最大單一案件更涉及一億零五百萬元,受害人以中小企業為主,警方相信與其資訊保安資源緊絀,以及疫情下員工在家工作,同事間少了聯繫有關,因此聯同香港大學研發一套可疑電郵偵測系統「V@nguard」,協助中小企業自動識別可疑電郵,從而避免墮入騙局,有關系統將於本月十日免費推出,有中小企業商會代表大讚系統有效提防有關風險,推薦同行安裝使用。
V@nguard系統偵測可疑電郵,協助中小企避免墮入騙局。警方網絡安全及科技罪案調查科總督察張偉豪表示,本港去年首十一個月錄得一萬四千六百○二宗科技罪案,比前年同期的一萬一千六百八十二宗上升兩成五,損失金額達二十七億四千七百萬元,當中電郵騙案有五百一十二宗,雖比前年同期的七百一十五宗略低兩成八,但損失金額仍有十四億二千○六萬元,佔了整體科技罪案的一半,經分析後發現電郵騙案受害人以中小企業為主,相信與其電腦保安措施不足、欠缺專業人士執行網絡安全設定及員工意識薄弱有關。
「s」改「z」未必察覺
至於電郵騙案的常用犯案手法,張偉豪說都是利用與受害公司生意拍檔非常相似的電郵地址來行騙,例如將「s」改做「z」,以及將「寄件者名稱顯示」為生意拍檔名字,有兩家公司分別因此受騙,損失一千七百萬元及五百萬元,騙徒甚至在電郵主旨或內容加上催促字句,員工未必能察覺電郵地址有異,並在對方施加壓力下急於匯款而受騙。
去年眾多電郵騙案中,損失金額最大單一案件涉及一億零五百萬元。張指出,本港一家子公司須定期向位於海外的母公司匯款,騙徒獲悉後乘虛而入,去年十至十一月期間仿冒其母公司的會計部高層寄出電郵,要求子公司職員分十一次將巨款匯入四個戶口內,職員依言照做,子公司隨後經查證發現受騙報警,警方至今拘捕一人。
去年最大宗失逾億元
為協助中小企防範電郵騙案,網罪科聯同香港大學、香港總商會和多家中小企業共同推廣名為「e-GUARD」的打擊電郵騙案項目。網罪科高級警司黃震宇表示,該項目包括網罪科夥同港大共同研發可疑電郵偵測系統「V@nguard」,協助中小企業自動識別日常生意往來會出現的可疑電郵,警方已邀請數碼港的初創公司和相關中小企業參與先導計畫,亦已經與十五個公營及私人機構合作推廣該系統,涵蓋超過一萬五千個企業,系統將於本月十日正式推出,任何人士、中小企業和不同機構如欲獲取關於該系統的資訊或想使用,屆時可透過「守網者」網頁(https︰//cyberdefender.hk/)免費下載安裝,或可透過香港大學、香港總商會及十五個中小企業合作機構的網站連結取得相關資訊,市民亦可致電二八六〇 二九一三或發送電郵至[email protected],以獲得技術支援。
總商會籲同行使用
香港總商會中小型企業委員會主席楊敏健表示,疫情下員工在家工作,同事間少了聯繫,加上經濟環境轉差,中小企業往往急於達成生意,較易墮入電郵騙案陷阱,當中以向外國提供服務的中小企業較多,不排除騙徒經長時間觀察,得知有關公司的運作模式,經細微更改生意拍檔的電郵地址後寄出行騙,幸好「V@nguard」可有效防範電郵騙案,呼籲同行安裝使用,又提醒他們一旦受騙,應盡快向警方求助。
V@nguard助中小企識別假電郵
01月03日