港警模擬黑客釣魚(yú)七成企業(yè)“上鉤”

面對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)日增，香港警方網(wǎng)罪科首次與46家公司進(jìn)行釣魚(yú)演習(xí)，測(cè)試參加者對(duì)電子郵箱攻擊的敏感度及警覺(jué)性，結(jié)果發(fā)現(xiàn)有近七成公司至少一名員工中招。

郵箱詐騙案及網(wǎng)絡(luò)釣魚(yú)攻擊肆虐全球，去年香港相關(guān)案件損失金額近23億港元，今年第一季度已高達(dá)4.8億港元。據(jù)港媒6月1日?qǐng)?bào)道，警方網(wǎng)罪科網(wǎng)絡(luò)安全組警司范俊業(yè)稱(chēng)，一般詐騙犯利用黑客技術(shù)入侵目標(biāo)公司或其商業(yè)伙伴的郵箱系統(tǒng)，繼而通過(guò)假冒郵箱要求存款到一些傀儡銀行賬戶(hù)。近期損失最大的郵箱詐騙案發(fā)生在去年10月，一家上海汽車(chē)零件公司被騙走980萬(wàn)美元。為此，網(wǎng)罪科今年4月聯(lián)合香港總商會(huì)首次舉辦釣魚(yú)郵箱演習(xí)，邀請(qǐng)了46家來(lái)自銀行、金融、交通、物流、電信、醫(yī)療及能源業(yè)界的企業(yè)共1388人參加。結(jié)果顯示，1388人中有169人至少打開(kāi)一封“有毒電郵”，而46家公司中，有近七成即32家公司至少一名員工打開(kāi)一封或多封“有毒郵箱”，當(dāng)中最“吸引人”的釣魚(yú)郵箱是云端文件分享，占比超過(guò)三成。

網(wǎng)罪科網(wǎng)絡(luò)安全組總督察葉卓譽(yù)稱(chēng)，近期有惡意軟件通過(guò)釣魚(yú)郵箱化身為PDF文件，用戶(hù)若打開(kāi)就會(huì)實(shí)時(shí)受到感染。香港總商會(huì)數(shù)碼、信息及電訊委員會(huì)副主席黃玉娟稱(chēng)，商界最普遍的郵箱攻擊是冒充銀行郵箱，稍不留神點(diǎn)擊假郵箱內(nèi)的鏈接就會(huì)中招。另外，員工在公司計(jì)算機(jī)開(kāi)啟私人郵箱，也容易被黑客入侵，使公司的計(jì)算機(jī)網(wǎng)絡(luò)無(wú)法正常運(yùn)作，繼而向公司勒索金錢(qián)。

香港暴發(fā)疫情以來(lái)，特區(qū)政府曾要求公務(wù)員在家辦公，一些私人企業(yè)也跟隨。香港警方為此提醒市民稱(chēng)，個(gè)人計(jì)算機(jī)多屬“低設(shè)防”，當(dāng)中毒后登入其公司的網(wǎng)絡(luò)，就會(huì)如“火燒連環(huán)船”般令公司及商業(yè)伙伴中招，被黑客進(jìn)行郵箱勒索。▲

（楊偉民）