商业银行

防范诈骗

协助保护您的企业,防范诈骗和网络犯罪

恒生银行绝不会要求您提供密码或一次性验证码(OTP)等机密资料

诈骗分子会利用完善的社交工程手法,诱使受害人透露一次性验证码(OTP),从而绕过多重身份验证(MFA),非法存取账户。在这类攻击中,罪犯透过操控受害人主动交出验证码,令OTP的安全保障形同虚设。

Security Tips

遥距盗用帐户日益增加

遥距盗用帐户通常始于诈骗分子主动致电受害人,自称来自恒生银行。诈骗分子往往声称用户的恒生商业网上银行存取权限出现问题、付款出现异常,或发现账户有可疑交易。                                      

Remote Access

欢迎来到HASE的防骗指南

我们的防骗指南是为您提供一站式学习侦测、预防及应对诈骗的全方位资源中心。

 

付款诈骗可能导致重大财务损失,无论企业规模大小皆有风险。本指南旨在协助您和您的团队辨别及预防付款诈骗与骗局,并在遇到诈骗时采取正确行动。

这些资讯将帮助您了解常见的诈骗手法及骗局,并列出相关资讯,协助您的企业避免成为诈骗受害者。

在企业内推广此教育,有助于提升企业整体防护力。本数位指南提供多项实用建议及检查清单,适合管理层及付款团队共享及参考。

诈骗统计数据

在2025年,香港诈骗案件总数为43,212宗,较2024年輕微下跌2.9%。

因诈骗导致的金钱损失总额高达81億港元。

 

资料来源:香港警务处

fraud 

骗徒如何联系您

Phishing

网络钓鱼是许多欺诈案件和骗局中常见的作案手法。“网络钓鱼”是指攻击者试图欺骗用户点击某个链接,而该链接可能会下载恶意软件或将用户引导至虚假网站。网络钓鱼链接可能会嵌入到通过电子邮件、短信或其它通讯平台发送的消息中。

Vishing

电话钓鱼。若接到涉及金钱的意外来电—极有可能是骗局。诈骗者可能冒充您熟知且信任的企业或机构—例如银行或警方。他们可能掌握了您的个人信息,甚至能通过“电话号码仿冒”技术让来电显示看似真实。

Smishing

短信钓鱼是指诈骗者冒充银行或其他合法机构发送虚假短信的行为。其目的是诱使您透露个人或财务信息,从而从您的账户中窃取资金。欺诈者还可能利用常见的通讯平台作案。

常见诈骗类型

Email

商业电子邮件欺诈

在付款到期时,犯罪分子会发送一封精心设计的电子邮件,外观和内容都如同供应商发来的真实消息。他们会告诉您,付款相关银行详细信息已变更,需要您根据新的详细信息进行付款。

了解更多


Account

账户盗用

此类欺诈的作案方式是:欺诈者获取您的银行账户访问权限(通常是通过诱骗您泄露信息来实现),随后重置密码及所有安全验证码,让您无法登录自己的账户。他们可能会更改与该账户关联的电话号码、地址和电子邮件地址;这使得他们能够像正规客户一样使用该账户。

了解更多


Gen AI

生成式人工智能与欺诈

生成式人工智能已成为诈骗分子可利用的又一工具,用于让其诈骗手段变得更为复杂隐蔽。鉴于该技术能复刻沟通风格及特征(视频和音频),欺诈者可更轻易地冒充您熟知且信任的个人或公司。

了解更多


Vishing

语音诈骗与电话诈骗

语音诈骗(Vishing)或电话诈骗,是指诈骗者假冒您的银行或其他可信机构来电。他们甚至可以让来电显示为您熟悉和信任的号码,这种手法称为“改号欺诈”。


了解更多