金管局表示,「網絡釣魚」詐騙活動近日明顯增加,根據銀行向金管局提交的數字,在2021年首6個月,銀行偵測到的可疑網站、流動應用程式、「網絡釣魚」短訊和電郵的個案高達169宗,較2020年同期的69宗大幅增加145%。
資料圖片
受「網絡釣魚」攻擊影響的銀行客戶,由2020年零宗個案增加至今年上半年的111名客戶,涉及的金額達2,200萬港元。金管局聯同香港銀行公會今日(6日)透過互聯網和社交媒體平台推出一連串推廣信息,提高公眾對「網絡釣魚」攻擊的防範意識。
資料圖片
金管局今日率先在社交媒體平台,推出兩個以「數碼KEY 睇緊啲,撳LINK前 要三思!」為主題的帖子,冀市民大眾知道,網上銀行服務的個人登入資料(包括帳戶名稱、登入密碼和一次性密碼)須妥善保管。
金管局又提醒市民,銀行不會透過短訊或電郵超連結,引領客戶到其網站或流動應用程式進行交易,更不會透過超連結,要求客戶提供任何敏感的個人資料,包括登入密碼和一次性密碼。若收到任何短訊或電郵超連結,要求輸入網上銀行個人登入資料,這些短訊或電郵不應是由銀行發出。市民在點擊任何聲稱為銀行發出的超連結之前,應「三思而後行」。
金管局表示,「網絡釣魚」詐騙活動近日明顯增加。 資料圖片及政府圖片
資料圖片
美國網絡安全官員表示,越來越多的AI詐騙者假冒房地產交易中的各方如經紀人、律師、貸款人等,使用AI編寫郵件以謀求目標的信任,騙取錢財。
美國居民收到AI詐騙郵件
據外媒報道,今年8月,一位居住在西佛吉尼亞州的居民巴特洛收到一封看似來自產權公司律師的電子郵件,要求她匯出25.5萬美元(約198萬港幣)的首款。由於當時購買新房的成交日期即將到來,因此收到這封郵件時,巴特洛並未感到異常,就按照指示把錢匯到了指定帳戶。
示意圖。設計圖片
雖最終取回逾半財產 但被迫動用退休儲蓄
直到兩天后,巴特洛才發現自己把錢匯給了一個騙子。巴特洛表示,她認為這封詐騙郵件是AI編寫的。據報導,在交易雙方銀行的合作下,巴特洛和丈夫最終拿回了一半以上的錢,但這次受騙迫使他們不得不動用退休儲蓄支付後續款項。
示意圖。設計圖片
各地的詐騙者都在使用AI行騙
美國網絡安全官員表示,當前,美國各地的詐騙者都在使用AI冒充房地產經紀人、貸款人或房屋銷售中的其他各方,模仿他們在電子郵件中的寫作風格或在語音郵件中的聲音,引導毫無戒心的收件人將資金匯入詐騙者控制的帳戶。
AI編寫電子郵件更讓人信以為真
一名官員表示,之前的詐騙郵件和短信往往由英語水準不高的人撰寫,語氣過於正式或非正式,句子常存在語法錯誤和措辭不當等問題。但現在,要求AI編寫一封商業風格的電子郵件,讓人們相信他們的結帳出現了問題,需要轉換銀行帳戶,真的很容易,軟體可以在幾秒鐘內寫出來。
示意圖。設計圖片
聯邦調查局的年度互聯網犯罪報告顯示,2023年,聯邦調查局收到了21489 起「商業電子郵件入侵」投訴(涉及欺詐性資金轉移的電子郵件詐騙),總金額超29億美元(約225億港幣)。