HKCERT Archives - TechWhale

HKCERT警告旅遊預訂平台釣魚攻擊騙徒利用外洩數據盜信用卡資料

香港網絡安全事故協調中心警告，騙徒正利用外洩的真實訂房資料，冒充旅遊預訂平台發送釣魚訊息以盜取信用卡資訊。同時，針對通訊軟件的騎劫攻擊亦見猖獗，黑客甚至利用舊版系統漏洞進行無互動入侵，當局呼籲市民盡快更新系統並啟用 2 步驗證以防範風險。

教育平台 Canvas 發生的全球網絡安全事故，香港生產力促進局（HKPC）與香港網絡安全事故協調中心（HKCERT）就事件成因、雲端依賴風險以及日益嚴峻的 AI 釣魚攻擊提出警示與防禦建議。

長假期與報稅高峰期成為網絡釣魚重災區！HKCERT 警告，駭客正大量偽造故宮博物館、知名訂房網及稅務局的高仿網站，利用「限時優惠」與逼真介面竊取信用卡與身分證資料。

隨著代理式人工智能技術普及，開源平台 OpenClaw 迅速崛起，但其具備的本機操作與系統存取權限也引發嚴重的網絡安全隱憂。香港網絡安全事故協調中心（HKCERT）發出警告，指出惡意攻擊者正利用偽造的程式碼庫散播惡意軟體，而平台開放的第三方技能插件生態亦帶來潛在的供應鏈風險。

HKCERT 公布去年處理 9,500 宗網絡保安事故，按年激增 27%。生產力局首席數碼總監黎少斌預警，2026 年需重點防範「影子 AI」導致的數據外洩及供應鏈攻擊。隨著關鍵基礎設施條例生效，局方強調企業需落實 AI 治理，並嚴格審核第三方供應商的保安資質。

HKCERT 發出聖誕網購安全警示，指出假冒購物平台及速遞通知詐騙激增。騙徒利用高度仿真網站及社交工程套取資料，更結合 Chrome 及 Apple 產品的最新系統漏洞進行攻擊。中心呼籲市民核實連結真偽，並立即更新裝置軟件以堵塞保安漏洞。

電子詐騙出現新變種，黑客不僅利用視覺陷阱冒充企業電郵，亦針對 AI 工具發動隱蔽攻擊。HKCERT 提醒市民提高警覺，避免成為新型網絡詐騙受害者。

香港網絡安全事故協調中心（HKCERT）提醒公眾於繳税季節期間應小心注意網絡安全，尤其對透過釣魚網站要求提供個人數據，或要求立即採取行動的通訊應保持警惕。