假蘋果電郵 騙用戶帳戶密碼

【明報專訊】除了政治敏感人物和傳媒機構，普通市民也會成為黑客攻擊目標。根據香港電腦保安事故協調中心數據，市民舉報遭黑客攻擊的宗數，2012年、2013年分別比前一年增長約三成和五成，去年光是「釣魚電郵」的攻擊就有384宗（見表）。網絡安全專家認為，愈來愈多人使用電子商務，誘發網絡犯罪增長。


本報早前接獲市民投訴，反映收到數封聲稱來自「蘋果公司」的郵件，內容是提醒用戶iTunes帳戶過期，或iCloud儲存已滿。記者查看郵件所附的鏈接，發現該鏈接地址用「appfe」魚目混珠「apple」，點擊後進入假的「蘋果網站」，目的是騙取受害人的蘋果帳戶和密碼，進而盜取受害人的信用卡。


香港互聯網協會網絡保安及私隱小組召集人楊和生說，愈來愈多人為了方便網絡購物，紛紛使用信用卡支付apple、ebay等帳戶，不少黑客便利用這一趨勢，假扮商戶、甚至是銀行向市民發放釣魚電郵。金管局資料，今年已有18宗假扮銀行的欺詐電郵案，匯豐銀行、中國銀行等皆曾被人冒充。


滑鼠標移到鏈接 查看網址真偽

香港保安事故協調中心高級顧問梁兆昌建議，市民若收到要求輸入帳戶資料的電郵，最簡單的驗證方法，是將鼠標移到需要點擊的鏈接上方，查清楚是否聲稱機構網址；一旦收到有應用程式附件的電郵，更要特別警惕，不要輕易打開附件；同時要做好事先防範，定期檢查防火牆、更新修補程式和防毒軟件。