警方數據顯示，今年首4個月，本港錄得127宗商業電郵騙案，損失金額達3.3億元，其中一間美資投資公司便被騙去7500萬港元。警方指，今年4月邀請61間企業進行釣魚電郵演習行動，竟發現8成公司至少有一名員工「中招」，形容情況不理想。

　商業電郵騙案肆虐，騙徒入侵目標電郵系統，窺視內容再透過假冒商業夥伴電郵，再聲稱銀行戶口更改，要求將款項轉入傀儡戶口。警方網罪科網絡安全組警司范俊業表示，本港去年就錄549宗電郵騙案，損失共約15.4億元；而今年首季亦錄得127宗，共涉約3.3億元，每宗平均損失約260萬元。

　范俊業指出，最高損失金額涉及一間美資投資公司，涉事公司員工於去年12月收到騙徒發出的偽冒電郵，假冒該公司的客戶，並要求滙款，用作購買兩個新加坡的住宅物業。員工不虞有詐，先後將合共960萬美元（約7500萬港元）的4筆款項存到騙徒的本港銀行戶口。該公司至今年1月發現並報案。

　對於商業電郵騙案連續第3年下挫，范俊業解釋，與近年銀行對公司客戶開設戶口前的審查愈趨嚴謹有關，而銀行偵查可疑交易的能力也提升，也增加了騙徒開設賬戶收取騙款的難度。不過，他強調今年首季損失的金額仍然高企，佔同期整體科技罪案損失10.3億差不多三分之一，亦是有關罪案中最多，呼籲機構及市民不要掉以輕心。

　為提升大眾分辨可疑電郵的敏感度，網罪科4月舉辦了釣魚電郵演習，邀請61家銀行、公營機構等界別，共逾3175人參與，當中48間公司至少有一名員工「中招」，涉1099人，佔總人數逾34%。網罪科總督察葉卓譽表示，結果反映情況不理想，因一間公司有一名員工開啟連結，黑客已可以駭入整個公司網絡。

　警方提醒市民，近期外國報告發現機構員工在家工作也是一個網絡保安缺口，黑客可透過員工家中電腦的遠端工作軟件入侵公司系統，建議市民不要點擊可疑的電郵和連結，緊記開啟及定時更新防火牆等外，公司系統也要限制相關軟件的使用時段及到訪區域。