今年首三季整體科技罪案數字出爐！警方於今年首三季錄得 21,573 宗科技罪案，按年下跌 11.5%，涉及損失約 38.97 億港元，按年減少 15.1%，約八成案件涉及網絡詐騙，包括購物、求職、投資、戶口盜用及釣魚騙案等。此外，警方又發現逾 4.4 萬項高風險網絡安全漏洞，其中有八成涉及遠端桌面通訊協定（RDP），警方警告，機構若未有及時修補漏洞及更新系統，黑客可能藉此入侵、竊取資料，甚至植入惡意程式，提醒企業加強網絡防禦。
針對香港威脅情報增 32% AI 可全天候掃描漏洞
警方網絡安全中心今年首九個月處理約 3,000 萬項全球網絡威脅情報，按年增加約 19%；其中約 130 萬項針對香港，按年上升約 32%，主要涉及網絡釣魚、偵察活動及惡意軟件。
網絡安全及科技罪案調查科總警司林焯豪表示，不法分子正利用人工智能輔助發動網絡攻擊，由使用生成式深偽技術行騙，進一步發展至利用代理式及自動化人工智能，全天候掃描系統漏洞及執行攻擊。相關技術降低了攻擊成本及技術門檻，亦令攻擊更有效率。
他指出，部分機構因資源限制或警覺性不足，未有及時更新系統；當多間機構使用相同產品時，黑客便可能利用同一漏洞進行大規模攻擊。企業不應以自身規模或資料價值不高為由抱持僥倖心態，只要設有網絡系統，便有機會成為掃描及攻擊目標。
發現逾 4.4 萬項高風險漏洞 65 間學校防火牆韌體過時
此外，警方於今年首九個月發現逾 4.4 萬項高風險網絡安全漏洞，其中 37,950 項涉及遠端桌面通訊協定（RDP），另有 6,083 項涉及以PHP網頁程式語言建立的網站系統。網罪科網絡安全組警司許綺惠表示，企業若未有及時處理系統漏洞或保安風險，黑客可能藉此入侵網站、竊取資料，甚至植入或散播惡意程式。使用遙距桌面服務的機構，亦須留意相關保安設定及更新情況。
警方又發現，有 65 間學校使用的防火牆韌體版本過時，存在被入侵風險，已主動聯絡相關學校，安排技術支援及風險評估，協助更新韌體和修補漏洞。
假冒水務署釣魚案佔同期逾八成 兩地拘 16 人
今年 1 月至 5 月，警方共錄得 1,009 宗釣魚騙案，其中 841 宗涉及假冒水務署，約佔 83%。網罪科於 3 月至 6 月聯同其他總區深入調查，並與內地公安交流情報，兩地合共拘捕 16 人，包括內地公安搗破涉案詐騙據點時拘捕的 3 名主腦。
行動中，人員發現約 4,000 張懷疑被盜用的信用卡資料，已轉交相關銀行跟進，並安排逾 1,200 個可疑網站下架。警方表示，行動後相關騙案數字顯著回落。
移除網絡威脅方面，警方亦聯同互聯網服務供應商，清除或封鎖逾 1.2 萬項網上威脅，涵蓋釣魚網站、殭屍網絡設備及惡意程式等。
港研發 AI 引擎支援跨國行動 逾 5.1 萬惡意網站下架
警方同時與國際刑警組織合作，展開以人工智能技術打擊科技罪案的「迅擊行動」，以香港警隊自主研發的「Project RAPID」人工智能分析引擎作技術核心，主動識別釣魚及詐騙網站，爭取在市民接觸前移除相關威脅。
首階段行動由去年 7 月至今年 6 月進行，透過與 47 個司法管轄區分享情報，識別並通知約 1,700 名受害人，調查近 5.7 萬個可疑網絡地址及連結，並促使逾 5.1 萬個惡意網站下架。警方與國際刑警組織已於上月啟動「迅擊行動 2.0」，共有 24 個司法管轄區參與，合作範圍橫跨五大洲。
警方提醒，企業應加強遙距連線保安及員工培訓，定期備份資料、掃描漏洞，並及時更新系統、軟件及防火牆韌體。市民亦應保持裝置更新，謹慎處理可疑連結，減低遭入侵或受騙的風險。
