 放大圖片
■葛珮帆促請執政機關確保有足夠資源及人手，偵查網絡罪行。楊佩韻 攝
葛珮帆促助中小企防網騙 倡增人手防範偵查
香港文匯報訊（記者 楊佩韻）香港作為國際金融中心，中小企使用電郵作業務往來及交易已是常態，但這個科技「雙刃劍」或殺得中小企措手不及。資訊保安專家龐博文昨日表示，有中小企收到中東客戶的電郵，稱貨品已到手並要求匯款200萬美元(約1,550萬港元)至其美國銀行戶口，企業不防有詐，如常進行交易，及後發現客戶原來沒有要求他匯款，始知遭遇仿冒詐騙。民建聯立法會議員葛珮帆認為，特區政府要確保執法機關有足夠資源與人手去防範及偵查網絡罪行，維持網絡安全。
根據警方資料，本港去年共有6,778宗科技罪案報告，較2013年的5,133宗增加30%，相關的財務損失總額亦由9億元增至12億元。有關電腦保安事故的案件則由2013年的1,694宗增至去年的3,443宗，升幅逾一倍，當中仿冒詐騙事故由384宗升至594宗，增幅高達55%。
葛珮帆昨日聯同資訊保安專家龐博文與資訊及通訊科技專家楊鎮華舉行「企業資訊保安」記者會，稱近期收到不少中小企遇上電郵仿冒詐騙的求助，包括一間顧問公司如常與美國客戶以電郵交流，某日收到客戶要求匯款2,000元美金(約1.55萬港元)，但因事務繁忙而暫時擱置。該公司及後向客戶談及此事，對方稱沒有發出要求匯款的電郵，才驚覺遇上仿冒詐騙。
黑客入侵窺看商務對話
龐博文表示，仿冒詐騙電郵案件非常普遍，黑客會透過中小企的網絡保安漏洞，窺看及掌握雙方的對話內容，繼而假扮某一方並使用其真實電郵，騙取信任以套取金錢。
他舉例稱，有中小企收到中東客戶的電郵稱貨品已到手並要求匯款200萬美元至其美國銀行戶口，匯款後發現遭遇仿冒詐騙，但戶口的金錢已迅速被取走，覆水難收。
伺服器托管慎選供應商
他續說，現時網絡罪犯在電腦桌前「喝着汽水」進行網絡攻擊，而電郵仿冒詐騙所需的成本及技術較低，中小企稍一不慎及沒有適當的保安措施，很易被不法之徒有機可乘。
龐博文指出，中小企如將電郵伺服器交予服務供應商管理，須確保供應商的資訊保安水平符合標準，如通過ISO27001(資訊安全管理系統認證)等要求。他又提醒中小企平時與客戶協定交易付款方式時，須以電話等途徑確認。
葛珮帆促請當局確保執政機關有足夠資源及人手去防範及偵查網絡罪行，維持網絡安全，並建議有關部門要多揭露網絡犯罪的各種手法，提高企業及市民的防範意識。
|
放大圖片
