網絡世界宜步步為營

在人手一機,人人上網的年代,網騙已不是新聞,黑客入侵亦防不勝防。問題是大家必須步步為營,遇誘不貪,遇事不亂,減少被騙機會;香港政府及各大企業必須提高警覺,組織好網絡安全的攻防部隊,及早找出網安漏洞。

上星期香港發生了兩宗網絡大案。首先是警方已接獲超過2000人報案,涉款逾14億元,已有11人被捕的虛擬資產交易平台JPEX案。被捕者包括員工、網紅、場外找換店負責人;而藝人莊鍶敏,與曾獲邀拍攝JPEX代言廣告的藝人張智霖亦到警署協助調查。

根據JPEX網站聲稱,其為「一間持牌,並受認可的數字資產、虛擬貨幣平台」,標榜「輕鬆交易、安全便捷」,是「行業領先數字資產交易平台」。JPEX善於市場推廣,不斷利用廣告及網紅大肆宣傳,製造人氣;而場外找換店亦會以優惠折扣吸引用戶到JPEX開戶。

用戶在JPEX註冊後,可在平台兌換不同加密貨幣,或將虛擬資產轉賬至戶口。註冊後,就會以「低風險及高回報」游說客戶購買及「質押」(Staking)其自家平台幣「JPC」,聲稱可獲高達20厘息率;唯JPC流通性極低,且不能在其他平台交易。由於初期JPC買家能隨意「出金」,於是就吸引到更多消費者入局。然而,於9月13日JPEX被證監會點名,指其未獲當局發牌,並列出6大可疑之處,警方隨即跟進後,JPEX就以極不合理條件限制「出金」,引發買家紛紛報警。

「貪字變成貧」

警方指出,大部分受害人都對加密貨幣並無投資經驗,對所投資的產品完全不理解,對交易平台的運作及背景亦不能掌握,變相是盲目相信所謂投資權威如投資達人或投資大師,根本並無為自己所投資的產品做任何功課或風險評估。受害人往往本着怕走寶的心態,衝動相信宣傳而作出高風險投資。換言之,就是「貪字變成貧」。

另一宗是消費者委員會電腦系統遭黑客勒索軟件入侵7小時,投訴人及《選擇》月刊訂戶資料外洩。據悉,黑客要求消委會於指定時間前繳交50萬美元贖金,否則會如較早前數碼港遭勒索一樣,將資料在「暗網」公開。消委會稱絕對不會繳交贖金,並會全力配合警方調查。在人手一機,人人上網的年代,網騙已不是新聞,黑客入侵亦防不勝防。問題是大家必須步步為營,遇誘不貪,遇事不亂,減少被騙機會。

而在網絡罪犯道高一尺,魔高一丈下,香港政府及各大企業必須提高警覺,組織好網絡安全的攻防部隊,及早找出網安漏洞,防患未然。事實上,網絡安全一向人手不足,因此政府亦應投放資源,培訓更多人才,例如鼓勵學生修讀網安課程,並幫助科技人才終身學習,轉職網絡保安,提升香港的網安實力。

原刊於《文匯報》,本社獲作者授權轉載。

文振球