新型商业电邮诈骗手法 一年来涉案金额逾98万元

本地出现新型商业电邮诈骗手法，骗子会冒充受害者同事或上司的电邮，以赠送客户或同事为由，要求受害人购买充值卡，然后将充值卡兑换码发回给他。自去年1月至今，警方已接到超过90起类似的报案，涉案金额高达98万7000元。

警方日前发文告提醒公众，本地过去一年出现新型商业电邮诈骗。受害人一般上会收到看似来自同事或上司的电邮，要他们购买苹果或谷歌充值卡，然后要求把兑换码发回。

然而，这些电邮账户往往由骗子模仿或入侵，使用与公司类似的电邮地址和标志，以假乱真。

其他常见商业电邮诈骗则是骗子冒充公司领导、生意伙伴、供应商或职员，以付费给生意伙伴或支付同事薪金为由，要受害人转账至骗子控制的户头。

骗子偶尔也会附上写上受害人和其他同事名字的银行存折，以显得更为真实。

当受害人之后向有关同事或上司查询、发现他们并没有发出任何请求或收取任何钱财，又或发现电邮地址不同，才会发觉自己受骗。

警方提醒企业和员工，应留意任何新付费指示或银行账户，在付款前应使用发件人已知的电话号码再三与对方确认。

另外，企业也应让负责转账的员工，包括负责采购和管理薪金的员工了解新诈骗手法，以免成为受害者。

为避免公司的电邮账户遭他人盗取，警方也呼吁公众使用强密码、定期更换密码和使用双重认证（Two-Factor authentication，简称2FA）。企业也应考虑订购安全DMARC电邮安全协议和域名保护系统的服务，并在电脑上安装防毒、反间谍、防恶意软件和防火墙，并定期更新软件和电脑运行程序。

如果遭遇类似诈骗，公众也应马上联系银行阻止转账。有任何诈骗案的线索则应拨打警方热线1800-255-0000或利用警方网站IWitness举报。如果需要紧急的警方支援则应拨打“999”报案。