香港文匯報訊（記者 蕭景源）釣魚電郵專以商界為攻擊目標，商業層面「遇襲率」佔整體高達86.2%，黑客一般會將釣魚電郵假冒成公司慣常往來的電郵發送，當職員點擊便會中招，黑客藉機入侵公司網絡封鎖檔案、竊取客戶及商業敏感資料，從而勒索檔案開鎖費、出售商業敏感資料、勒索或詐騙公司客戶等，進行二重或三重犯案。
警方資料顯示，去年10月上海一間汽車零件公司，疑有職員誤中釣魚電郵導致公司貿易往來資料被竊，黑客假冒公司的美國供應商發電郵聲稱提供低匯率兌換方案，黑客甚至發送偽冒有供應商副總裁簽名的電郵，成功騙得公司分7次將合共980萬美元（約7,640萬港元）存至香港銀行傀儡戶口。直至今年1月，公司發覺可疑致電對方查詢始揭發案件。
黑客複製銀行電郵掩飾
香港總商會數碼、資訊及電訊委員會副主席黃玉娟表示，商界最普遍遇到的網絡攻擊，是假扮滙豐、中銀或渣打等非常熟悉的銀行電郵，黑客會複製銀行與公司慣常往來信息作掩飾，容易令人放下戒心。但其實在電郵中加入一條「link」（連結），聲稱是「更新」或「新資料」要求點擊入內查看，職員一旦點入便「中招」。
她強調，即使職員只是處理私人電郵賬戶，但只要是使用公司網絡開啟，黑客也能透過職員私人電郵賬戶而入侵公司網絡。
近期總商會接獲數宗涉會員公司遇到網絡攻擊個案，有黑客假扮公司使用「Microsoft 360」的電郵，以版本需要升級為藉口，要求點入電郵內的連結，中招後被黑客竊取公司電腦內所有資料，包括貿易情況及與供應商等往來資料。
黑客根據取得的資料假冒公司或供應商，再向有生意往來的公司發出發票或單據，佯稱公司已轉換銀行，要求將交易款項存入新的銀行賬戶進行詐騙，甚至封鎖公司檔案勒索金錢，幸公司檔案本身有備份，黑客無法得逞。
警方亦強調，不建議公司向黑客支付任何金錢，因為此舉變相鼓勵黑客繼續犯案，特別是近期波幅非常大的加密貨幣，如果事主以加密貨幣支付勒索費，會令警方攔截及追查的難度非常高。