香港金管局:切勿通过邮件链接打开网上银行网站

　　自称由银行发出，表示因系统更新而请客户立即通过所附链接打开银行网站，链接到的却是一个“山寨”网站，以此骗取客户银行密码等敏感资料，这种诈骗电邮被称作“钓鱼”邮件，是一种诱使电脑使用者上钩的行骗手法。

　　香港金管局23日称，今年前7个月，收到14宗此类骗局报告，去年全年则接获17宗。

　　金管局介绍，早年的伪冒电邮可能出现打错字及网址与官方网站截然不同等现象，较易被收件人识破。但骗子的手法越来越巧妙，伪冒电邮制作越来越仔细，相连的虚假网站几乎可以乱真。

　　最近一宗个案发现，骗子用“连环套”诱使市民提供敏感资料。受害人首先收到伪冒电邮，在提供了银行登入名称、密码等敏感资料后，收到由银行发出的附有只可使用一次的密码短讯，并收到自称是银行职员的来电。受害人向该佯装银行职员的骗子透露了密码，最终银行账户资金被转入骗子户头。调查发现，骗徒可能是利用伪冒电邮成功取得所需资料后，便登入受害人的网上银行账户，并启动一笔需要双重认证的交易，继而致电受害人并骗取其通过短信收到的一次性密码，然后利用这个密码完成交易，使受害人蒙受金钱损失。

　　金管局助理总裁万少焜提醒，香港的银行绝不会向客户发出附有交易网站链接的电邮，也不会以电邮、电话等方式要求客户提供登入密码或一次性密码等敏感资料。网上银行客户切勿通过任何邮件链接登入银行账户，而应在浏览器的网址栏自行填入正确网址，或将该网址设定为网络书签，方便日后登入。若客户收到自称银行职员要求提供敏感资料的查询，也应断然拒绝，并立即通知银行。 (记者 尹世昌)