骗徒冒充总裁、商业伙伴、供应商或公司职员，通过遭破解或以假乱真的伪造电邮，要求受害者将货款或薪资转账到指定的银行户头，导致受害者蒙受钱财损失。
据警方统计，从今年1月至9月，警方接到276起商业电邮诈骗案的报案，受害者共损失至少3200万元。
在这些案件中，受害者都会接到商业伙伴或职员发出的电邮要求，但这些电邮其实早已被骗徒破解，或是以假乱真的伪造电邮（spoofed email）地址。用于收款的户头也不属于真正的商业伙伴或职员。
与真正的电邮地址相比，伪造电邮通常会出现一些字符的错误拼写，受害者若不仔细观察，难以辨识真伪，譬如将数字“1”替换为英文字母“l”；有的会缺少某个字母，如将“deshipping”替换为“deshpping”；有的则将英文句号“.”替换为“-”。
为了欺骗受害者，骗徒也可能使用同样的公司标志、公司网站的链接或常用电邮格式，也会附上含有职员名字的银行存折复印件，让受害者误以为收到了职员的真实转账请求。只有在供货商或职员通知受害者尚未收到款项时，受害者才惊觉上当。
警方吁业者提高警惕，避免受骗。若遇到新的或突然更改的付款指示，应使用已知的电话号码而非电邮中提供的电话号码，拨电向电邮发件人核实。
警方也提醒职员（尤其是采购或人事部职员）注意这类骗局，使用较强的密码并定期更换、并尽可能启用双重认证（two-factor authentication，简称2FA）功能，以避免电邮账户被破解；使用免费电邮验证工具及免费域名系统（Domain Name System，简称DNS）保护服务，安装防毒软件、在电脑上安装防火墙，并及时更新防毒软件。若公司已遭遇上述骗局，应立即拨电给银行追回款项。
