警方在過去一星期展開代號「碩盾」行動打擊釣魚訊息詐騙案，成功瓦解一個詐騙集團，拘捕1名主腦和4名骨幹成員，另外正通緝4人，包括2名本地男子和2名馬來西亞籍人士。涉案詐騙集團涉嫌於本年8月至12月干犯共114宗釣魚訊息詐騙案，所有案件均牽涉盜用市民的信用卡犯案，損失合共200萬元。

    東九總區重案組總督察許諾今日(16日)表示，經調查後在過去一星期於全港拘捕5人，年齡介乎19至32歲，涉嫌「以欺騙手段取得財產」、「串謀詐騙」和「處理贓物」罪，被捕人現正獲准保釋候查。行動中檢取15部手機、疑犯犯案時所穿的衣物和一批帳簿。

    調查顯示，該詐騙集團名有明顯的分工，主腦會透過釣魚網站誘騙市民輸入信用卡資料，再通過加密的通訊程式將資料發放給下層骨幹成員，將資料上載到電話的電子錢包。而下線成員有本地和馬來西亞籍人士，他們負責親身到商店購買電子產品或禮物卡，其後匯集所有購入的產品轉售套現。警方在其中一名疑犯的手機中找到20名不同人士的銀行卡資料，除屬本地人士外，亦有英國和澳洲的銀行卡。

    案中騙徒會設計釣魚網頁，與真實的購物平台極度相似，發放的短訊附有超連結前往釣魚網站，因為網站是大多市民平日使用，他們接到訊息時沒有懷疑就馬上登入，輸入信用卡資料。另外，騙徒同時將真網站的連結放入偽冒網站中，以及利用手機的漏洞，因手機會透過相同發送人名稱放在機中同一位置，令人難以辨認真偽。

    生產力促進局數碼轉型部總經理陳仲文表示，在本年第三季香港保安觀察報告涉及釣魚網站保安事件上升至7141宗，佔整體六成半，按季上升四成二。本年第二季度開始，釣魚網站已成為本港主要保安事件的首位，即使縱觀全球釣魚攻擊亦佔保安事故佔總數三成六。

    因釣魚攻擊是低成本或效益高的攻擊，而且變化多端，現今技術而可令駭客容易建立仿真度極高的釣魚電郵或網站，騙取用戶個人資料。陳指出，常用的瀏覽器中有反釣魚功能，當瀏覽器嘗試存取網頁時反釣魚網站引擎將網址和本身的釣魚網站數據資料庫進行對比和分析，如顯示安全用戶可正常存取網頁，但相反如不安全或會彈出警告頁面提醒用戶，因此數據庫內更新是極為重要。

    陳仲文說，在本年7月作出測試，在主流網站中成功截取釣魚網站高達五成或以上，市民可啟動瀏覽器來強化保護功能或增強安全性設定，或可使用阻擋彈出式視窗功能、私人模式或無痕瀏覽，不要在公用電腦瀏覽或處理個人資訊，如有懷疑應向有關機構作出查詢。（記者 區天海）

    頂圖：生產力促進局數碼轉型部總經理陳仲文(左)、東九總區重案組總督察許諾。

    詐騙集團犯罪手法。

    騙徒設計釣魚網頁與真實的購物平台極度相似。

    釣魚網站保安事件按季上升。

    顯示警告表示可能是釣魚網站應即離開。