保安局最新數據顯示，今年首季本港詐騙案涉款達 18.5 億港元，按年上升 18.6%，其中釣魚騙案更升 10.5%。電子支付平台 AlipayHK 宣佈推出全港首創「短訊防偽提醒」功能，配合升級版防騙彈窗及人工智能（AI）風險防控系統，全面加強用戶資金安全保障。

用戶收到自稱 AlipayHK 的短訊時，只須登入 AlipayHK 應用程式，即可於主頁右上角「通知中心」查閱所有官方短訊記錄，即時核實通訊來源，化被動為主動。

每月助識別逾億交易

網絡安全領域爆首宗由人工智能（AI）自主發動的突破性事件。OpenAI 官方披露，在進行內部測試期間，一個具備網絡能力的研究型 AI 代理（AI Agent）意外突破了沙盒隔離環境，並串連多個漏洞，入侵了知名 AI 開放平台 Hugging Face 的生產環境基礎建設。

據悉，是次事故發生於一項網絡防禦能力的評估測試中。

為評估模型的最高攻防極限，測試環境中未有啟動常規的安全防禦與過濾機制。測試期間，包括未發布模型及 GPT-5.6 Sol 在內的 AI 代理，為了完成測試目標，動用了大量推理算力：

全球地緣政治局勢動盪，技術市場碎片化導致中西方供應商壁壘日益加深。在此背景下，網絡安全廠商 Kaspersky 近年亦將重心放在亞太區。

Kaspersky 亞太區董事總經理 Adrian Hia 指出：「在技術市場碎片化趨勢下，企業為保障供應鏈韌性，必須分散網絡安全風險。要擁有全面的資安視角，必須同時接收東西方的遙測數據進行交叉驗證。Kaspersky 正好填補了西方供應商退出部分市場所留下的情報缺口，這種作為市場替代方案的獨特中立能力，正是我們在本地市場實現強勁增長的核心驅動力。」

▲Kaspersky 亞太區董事總經理 Adrian Hia 指客戶往往不知道自身有多少聯網攝影機或感測器，偏這些都是入侵點。

根據公開資料，今次事故可能涉及逾 92 萬人的個人資料，受影響範圍包括：客戶姓名、地址、電話號碼、電郵地址等聯絡資料。另外，信興集團員工及相關人士個人資料亦可能遭外洩，當中不排除含敏感資訊。

HKCERT 提醒，不法分子有可能冒充信興集團、銀行、電訊供應商或官方部門，以資料外洩跟進、賠償安排、帳戶安全驗證或提供其他協助等藉口，發送網絡釣魚電郵、可疑來電或手機短訊，誘導受害人點擊惡意連結、輸入密碼或提供一次性驗證碼。若受影響資料包含身份證號碼、財務帳戶等，身份盜用和詐騙的風險亦會進一步提高。

近期，HKCERT亦接獲多宗高度個人化的釣魚網站舉報，不法分子會建立冒充知名品牌的釣魚網站，並以積分到期、優惠推廣或確認送貨地址等內容作誘餌，企圖騙取市民的帳戶或信用卡資料。

近日，HKCERT 發現有騙徒疑似利用早前 Booking.com 資料外洩事故中流出的真實訂房資料，冒充該平台或酒店，向旅客發送釣魚電郵及 WhatsApp 訊息；同時亦接獲 WhatsApp 帳戶被騎劫的個案。

騙徒或會設立假冒 WhatsApp 官方網站的釣魚頁面，誘騙用戶將帳戶連結至不法裝置，甚至利用系統舊漏洞，入侵舊版本的作業系統及WhatsApp應用程式，從而騎劫用戶帳戶。

騙徒利用疑似 Booking.com 早前外洩的真實訂房資料，向旅客發送電郵或 WhatsApp 訊息，聲稱預訂出現問題、付款授權失敗，或要求用戶在限時內更新付款資料，否則預訂將被取消。