近日 ANA、香港航空、大灣區航空等多家航空公司均進行暑假旺季傾銷，不過香港網絡安全事故協調中心（HKCERT）就呼籲市民提高警覺，慎防黑客利用旅遊需求激增的機會發動針對性釣魚攻擊。

HKCERT 近日留意到的詐騙手法，包括高度仿真的假冒旅遊平台網站及內地油站充值陷阱，旅客稍一不慎隨時會遭財務損失或身份盜用。

旅遊平台釣魚攻擊激增仿真度極高

釣魚攻擊向來是本地以至全球網絡威脅排行榜常客，於旅遊高峰期間，黑客經常製作仿冒知名旅遊服務供應商的假網站及電郵。

HKCERT 觀察到，近期有更多釣魚網站冒充 Agoda、Trip.com 等知名旅遊平台；這些網站高度仿真，誘使用戶輸入登入資料、信用卡號碼、護照資料等敏感資訊，受害者往往在蒙受財務損失或身份被盜用後才發現中招。

▲假冒 Trip.com 的釣魚網站，誘導用戶在假付款頁面上輸入信用卡資料。

假冒內地油站網站鎖定「港車北上」駕駛者

除較常見的旅遊平台詐騙外，HKCERT 近期亦收到多宗有關假冒內地大型油站公司（例如中石化）的釣魚網站報告。這些釣魚網站專門盜取充值卡資料，尤其可能影響參與「港車北上」計劃的駕駛人士。受害者不但面臨金錢損失，更可能因無法及時充值影響行程。

▲以上兩個均為假冒中石化的釣魚網站，以誘導用戶在假設上頁面上輸入充值卡資料。

QR Code、緊急訊息成陷阱

釣魚攻擊不限於網站，黑客亦會利用釣魚電郵、即時訊息、甚至 QR Code，誘騙旅客洩露個人或付款資料。這些攻擊手法日趨複雜，包括使用近似網址、偽造安全證書及緊急訊息，令受害人未及核實便受騙。

為保障個人資料及財產，能安心享受旅程，HKCERT 建議市民採取以下保安措施：

▪️直接輸入官方網址或使用已儲存的書籤進入旅遊或服務供應商網站，切勿點擊來歷不明的電郵、訊息或社交媒體連結。

▪️輸入個人或付款資料前，務必核實網站真偽，留意網址是否異常、拼寫錯誤或設計可疑。

▪️使用安全可靠的 Wi-Fi 網絡，避免連接較低保安設定的公眾 Wi-Fi，特別是進行交易的時候。

▪️切勿向未經核實的網站或陌生人透露充值卡號碼、信用卡資料或護照資料。

▪️啟用瀏覽器的防釣魚功能以助阻擋釣魚攻擊。

▪️使用「守網者」（CyberDefender）檢查可疑電郵地址、網址及 IP 地址，識別網絡騙局及陷阱，或致電香港警務處反詐騙協調中心「防騙易18222」尋求協助。

▪️定期檢查網上帳戶及付款紀錄，開啟交易提示，及早發現未經授權的交易。

▪️前往內地加油時，僅透過官方渠道充值，切勿經第三方連結或非官方網站操作。如有疑問，請致電官方熱線查詢。

▪️若懷疑成為釣魚詐騙受害者，應立即更改密碼，通知銀行或服務供應商，並向 HKCERT 報告以獲協助。