釣魚電郵騙黨 藏20億人私隱

香港警方在今年五月收到新加坡警方通知，指有當地市民的信用卡資料被騙徒盜用，在香港八間連鎖電器店網購。香港警方深入調查後，鎖定一個犯罪集團，該集團騙徒涉嫌設置虛假網站，並發放大量的釣魚電郵，聲稱網絡電視的使用者需要更新資料，當市民開啟超連結後，騙徒誘使他們輸入信用卡號碼等資料。另外，騙徒亦會利用釣魚郵件作黑客攻擊，入侵公司網站，注入惡意程式或要求下載附件，製作及發放釣魚電郵，盜用受害人信用卡資料。而被黑客入侵的網站平台包括觀看短片、收聽音樂、購買科技產品及網上付款平台等。

14名本地受害人 共失19萬

騙徒取得信用卡資料後，隨即盜用信用卡在網上購買昂貴產品，包括電話及電腦等，然後轉售圖利。涉案集團在香港運作約一年，截至目前為止，該集團盜用市民信用卡作出一百五十宗交易，涉款約一百三十萬港元。受害卡主來自不同國家，包括新加坡、美國及香港等，當中有二十一名新加坡受害人，損失共二十七萬港元，本港受害人則最少有十四人，共損失十九萬港元。

本月初，香港警方商業罪案調查科、網絡安全及科技罪案調查科與新加坡警察商業事務局，展開代號「御馬」聯合行動打擊有關犯罪集團，香港警方於七月六日進行拘捕行動，分別在油麻地、西營盤及屯門三處住宅單位，以涉嫌串謀詐騙拘捕兩名摩洛哥男子及三名本地女子（二十六至三十七歲），相信他們是集團骨幹成員。警方進一步調查後，前日再以涉嫌不誠實取用電腦，拘捕當中的一男（二十六歲）一女（三十六歲）。

警首次偵破 或更多人被捕

行動中，警方凍結該集團銀行戶口共八十五萬港元犯罪得益，同時檢獲手機及電腦等證物，發現內藏約二十億人的個人資料，包括電郵、姓名、電話、地址等，該二十億人來自四十多個國家及地區，包括香港、新加坡、美國、英國及印度等，另外，電腦內亦有惡意程式工具及材料。

警方是首次偵破使用釣魚電郵詐騙的跨國犯罪集團，行動仍然繼續，不排除有更多人被捕。釣魚郵件攻擊為全球最常見的網絡犯案手法，根據香港生產力促進局於今年三月的調查，超過一半的受訪企業受過網絡攻擊，超過八成是釣魚郵件的攻擊。另一間調查公司的報告指，二○一九年全球有四點六億次網絡攻擊。