警方網絡安全及科技罪案調查科近日完成代號「釣爾輕心」的跨機構釣魚攻擊演習。結果顯示，隨着科技進化，釣魚攻擊已由傳統的「隨機撒網」轉型為結合AI技術與心理戰術的「精準打擊」。儘管相關罪案宗數有所下降，但單一案件的破壞力與涉及金額均大幅攀升，反映網絡安全防禦重點已從單純的技術層面，轉移至人員警覺性的培訓。

警方網絡安全及科技罪案調查科署理高級警司許綺惠表示，根據警方最新數據顯示，本港科技罪案形勢出現明顯轉變。2025年錄得31571宗科技罪案，較2024年的33903宗下降約6.9%。然而，總損失金額卻由51.2億元逆勢上升至63.2億元，大幅增加23.2%。

在釣魚騙案方面形勢更為嚴峻。2025年錄得1093宗個案，較2024年的2731宗下跌近六成，惟涉及金額卻從5000萬元上升至1.1億元。每宗案件的平均損失由約1.8萬元大幅上升超過4.5倍，達至接近10萬元。數據反映騙徒正透過誘騙受害人登入假網頁以盜取證券戶口及網上銀行資料，導致單一案件的經濟破壞力顯著增加。

許綺惠指出，現時釣魚攻擊呈現「全面進化」的3大特徵，包括：第一，釣魚即服務（PhaaS），犯罪工具平台化，令技術門檻大幅降低，騙徒可大規模生成詐騙內容。第二，心理精準偽裝，針對個人背景定制訊息，利用公眾對政府機構或知名企業的信任進行心理戰。第三，深偽技術（Deepfake），透過AI模擬上司或業務夥伴的聲音及面貌，增加辨別真偽的難度。

在通訊渠道方面，釣魚短訊已成為主流，佔超過九成。由於市民高度依賴手機處理日常事務，短訊成為騙徒最直接、最易令用戶放鬆戒心的切入點。

許綺惠指出，針對上述趨勢，警方於2025年10月至2026年1月展開「釣爾輕心」演習，獲得業界積極響應，共301間機構參與，較去年增加近四成；參與人數達53283人，升幅達43%。

因應短訊詐騙盛行，今年演習首度加入「釣魚短訊測試」，吸引超過3600名來自30間機構的員工參與。演習模擬現實釣魚陷阱，旨在讓員工親身體驗騙徒如何利用假網頁同步盜取敏感資料，並提醒公眾，一旦在假網站輸入資料，等同將銀行鎖匙親手交予騙徒。

許綺惠強調，網絡安全並非單一機構能獨立應對。面對日益精準的攻擊，除提升系統防禦外，企業管理層及前線員工的警覺性才是最後防線。警方將繼續推動政府、監管部門及業界合作，共同建立具韌性的防護網，提升本港整體應對網絡罪案的能力。

香港互聯網註冊管理有限公司行政總裁黃家偉工程師表示，這項關於網絡安全意識的數據分析結果反映出一個重要警號。在本年度參與測試的5.3萬人中，每人在4個月內收到4封模擬釣魚郵件，約13.4%點擊郵件中附帶的員工貼圖或可疑連結。當中約7000多人進一步瀏覽後續頁面內的詳細資料；約3.4萬人曾上傳或下載資料。然而，僅半數人在點擊連結後停止後續操作。

演習數據反映出嚴峻現狀。在參與測試的268間公司及組織中，若按員工行為進行分析，結果顯示有高達八成九的公司，即絕大部分參與機構最少有1名員工點擊模擬釣魚郵件。數據說明網絡威脅並非針對個人，而是普遍存在於各類企業文化之中。即使企業建構多重防護，只要郵件成功進入員工收件箱，仍有超過一成機會被點擊。企業應注重員工心理防線，從而全面提升網絡安全水平。

警方網絡安全及科技罪案調查科總督察梁以德表示，去年10月推出AI+升級版「防騙視伏App」，能即時分析市民舉報的情資，自動評估風險，並新增「流行騙局排行榜」，每日統計最新罪案趨勢，自動整理出全港最盛行的詐騙手法，讓市民一目瞭然，提供更全面安全防護。（記者 區天海）

頂圖：（左起）警方網絡安全及科技罪案調查科總督察梁以德、警方網絡安全及科技罪案調查科署理高級警司許綺惠、香港互聯網註冊管理有限公司行政總裁黃家偉工程師。