網絡釣魚與網上詐騙完全指南
從識別釣魚電郵到防範投資詐騙——20篇專家文章，全面涵蓋2026年針對香港居民的各類網絡詐騙手法。
從識別釣魚電郵到防範投資詐騙——20篇專家文章，全面涵蓋2026年針對香港居民的各類網絡詐騙手法。
網絡釣魚是一種網絡攻擊手法，罪犯冒充可信賴的機構或個人，誘使受害者洩露敏感資料——包括登入憑證、財務資訊及個人數據——或做出有害行為，例如轉帳或安裝惡意軟件。其名稱源自「釣魚」的概念——撒餌等待受害者上鉤。網絡釣魚一直是全球數據洩露中最常見的初始入侵途徑，香港亦不例外：香港警察隊每年接獲數以萬計與網絡釣魚相關的網絡罪行報告。
網絡釣魚之所以如此危險，在於它攻擊的是人的弱點，而非技術漏洞。一個完全修補、全面更新、配備企業級端點安全保護的系統，只需一名員工點擊一條逼真的釣魚連結並輸入憑證，便可能全面淪陷。技術防控措施有一定幫助——反釣魚過濾器、瀏覽器警告、電郵驗證協定——但對於精心設計的針對性釣魚攻擊，沒有任何措施能達到百分百防範效果。人的警覺意識和懷疑精神，是不可或缺的最後一道防線。
