警方网络安全及科技罪案调查科最新公布，今年1月至9月共录得21,573宗整体科技罪案，较去年微跌11.5%，当中8成涉及网络诈骗，包括购物骗案及求职骗案等，损失金额高达约38.97亿港元。

警方指，今年首9个月发现了约44,000项高风险网络安全漏洞，包括俗称RDP的远端桌面通讯协定和PHP网页程式语言建立的网站系统，警告黑客可利用漏洞入侵企业网站、抽取资料，甚至散播恶意程式。

警方网络安全及科技罪案调查科表示，今年1月至9月录得21,573宗整体科技罪案，较去年微跌11.5%，当中8成个案涉及网络诈骗，包括购物骗案、求职骗案、投资骗案、户口盗用和钓鱼骗案等。至于涉及科技罪案的损失金额，由今年1月至9月录得高达约38.97亿元，较去年同期的45.91亿港元减少6.94亿，跌幅大约15%。针对大型机构的案件方面，今年1月至9月有29宗系统入侵案件，较去年同期少8宗，勒索软件案件则由去年的34宗，增加至今年的40宗。

另外，警方网络安全中心今年1月至9月共处理了约3,000万宗全球网络威胁情报，较去年升近两成，当中有约130万宗网络威胁是针对香港，升幅高达3成，平均每日录得4,650宗网络威胁，同样较去年增约3成。在所有网络威胁情报中，网络钓鱼和侦察活动类型最多，分别占27.58%和25.28%，其余网络威胁包括恶意软件、漏洞分析和僵尸网络等。

针对上述网络威胁及罪案，警方于今年初启动“将风行动”，从执法打击、移除威胁及风险防范三方面打击网络罪案。

破假水务署钓鱼骗案拘16人　1200网站下架

执法打击方面，警方今年1月至5月共录得1,009宗钓鱼骗案，当中有841宗、约83%个案与假冒水务署钓鱼骗案有关，今年3月起至6月执行“傲鹰行动”，联同其他总区进行深入调查，又与内地公安合作交流情报并行动，两地合共拘捕了16人，包括内地公安成功捣破一个诈骗据点，拘捕了3名内地主脑。行动中发现了4,000张怀疑被盗用的信用卡资料，并已转介给相关银行跟进，又下架了超过1,200个可疑网站。网络安全及科技罪案调查科网络安全组警司许绮惠指，行动后留意到相关骗案数字显著回落。

移除逾1.2万网上威胁　包括钓鱼网站、恶意程式

移除威胁方面，警方指今年1月至9月透过收集和分析情报，识别了黑客用于遥距操控受感染设备的C2伺服器、僵尸网络节点及恶意软件，并联同多家互联网供应商清除或封锁超过12,000项网上威胁，当中包括4,245项钓鱼网站、3,616部僵尸网络设备，以及4,215个恶意程式。

揭逾4.4万项高风险漏洞　近9成有关RDP及PHP系统

至于风险防范方面，网络安全及科技罪案调查科网络安全组警司许绮惠指，今年1月至9月警方发现了超过44,000项高风险网络安全漏洞，当中有37,950项为俗称RDP的远端桌面通讯协定有关的漏洞，另外有6,083项漏洞涉及PHP网页程式语言建立的网站系统，若网络系统存在漏洞或风险而又未有即时更新，黑客可利用漏洞入侵企业网站、抽取资料，甚至散播恶意程式。

许绮惠指，不少香港企业都会用到RDP、PHP或其他网上服务，提醒企业应多加留意。她又表示，行动又发现65间学校所用防火墙韧体版本过时，存在被黑客入侵的风险，经已主动联络相关学校，并提供更新防火墙韧体、修补漏洞的技术支援。

网络安全及科技罪案调查科总警司林焯豪指，会持续协助中小企及大型企业检测系统漏洞，协助企业建立安全文化，并举办活动提高大众网络安全意识，如有怀疑，可透过防骗视伏器搜寻可疑的电话号码和网址等，又有以下11点网络安全建议。

网络安全建议：

机构：
1.谨慎使用远端桌面系统
2.加强员工培训
3.数据备份
4.定期进行漏洞扫描
5.定期更新系统及软件
6.启用双重身份认证，包括电邮、网上银行和社交媒体帐号

个人：
1.定期更新系统及软件
2.启用双重身份认证
3.使用强化密码
4.谨慎点击连结
5.安装防骗视伏App