假冒電郵域名魚目混珠 改一個英文字 呃1700萬元

網絡安全及科技罪案調查科總督察張偉豪稱，虛假電郵最常利用英文字及數字的組成，令收件人混淆而墮入騙局，如英文字「I」及數字「1」，英文字「O」改為數字「0」，甚至是英文字「s」轉為「z」字，去年3至6月一間工程器材公司遭此方式的假冒電郵騙款1,700萬港元。

此外，騙徒經常在電郵主旨或內容加上催促字句，如「urgent reply（盡快回覆）」及「quick response（快速回應）」，又透過目標公司的網頁掌握企業相關資訊，如公司管理層、公司性質、員工資料及聯絡方法等，借此增加電郵可信性，要求收件員工快速回應而忽略電郵真偽，令騙徒有機可乘。