语言

(香港,2026年3月31日)臨近復活節長假期及報稅季,香港網絡安全事故協調中心(HKCERT)提醒公眾在復活節期間遊玩及報稅季辦理稅務事宜時,應提高警惕,防範網絡釣魚及假冒網站,以保障個人資料及免遭財務損失。
復活節假期是遊玩的旺季,不少市民會透過網絡平台購買活動門票或預訂旅遊相關服務。於網上購票和預定機票、酒店或活動門票成為了香港消費者的熱門選擇。消費者享受便捷的體驗和多樣選擇,同時也伴隨着新型的網絡詐騙威脅。不法之徒經常針對節慶旅遊旺季,偽造大量釣魚網站及虛假優惠訊息,伺機竊取市民的個人資料與財產。
假冒售票網站魚目混珠 以相似網址及「限時優惠」誘導付款
根據HKCERT監測,發現近期有騙徒冒充香港故宮文化博物館(Hong Kong Palace Museum,HKPM)設立假冒售票網站,其頁面設計與官方網站極為相似,並刻意使用與官方網址相近的域名混淆視聽。香港故宮文化博物館的官方網址為 https://www.hkpm.org.hk,而假冒網站則可能使用 hkpmtickets.com 等相似網址,誘導市民誤信是官方購票渠道。


HKCERT提醒市民,假冒售票網站通常會以「官方同款介面」及「相似網址」此類字眼降低戒心,再配合倒數計時、限時折扣或「只剩少量名額」等訊息誘導用戶匆忙作決定。市民應特別留意網址拼寫及網域(例如以 .org.hk 為結尾的官方域名),切勿因促銷或倒數提示而倉猝輸入信用卡資料、登入密碼或一次性驗證碼;如有懷疑,應改以官方網站或官方應用程式重新進入購票流程核實。
警惕虛假旅遊平台陷阱
HKCERT 近期亦有發現有不法分子建立假冒的旅遊和酒店網站,要求用戶輸入信用卡資訊,目的是竊取信用卡資料及金錢;亦有誘導用戶輸入登入帳號及密碼,進而盜取帳戶憑證作進一步進行非法活動的個案出現。市民於瀏覽和使用旅遊網站作預訂時應提高警覺,避免受騙上當。


稅季期間慎防假冒稅務局網站
香港報稅季即將來臨,詐騙集團也有新詐騙手法出現。近期發現有假冒稅務局(IRD)網站的案例,網站外觀與官方頁面極為相似,甚至在登入介面要求使用者輸入姓名及香港身份證號碼,企圖竊取受害者的個人資料用於不法活動。由於這些假網站設計精巧,容易讓人誤信為官方平台。使用者在報稅或查詢稅務資訊時必須提高警覺,務必確認網址正確,避免在可疑網站輸入敏感資料,以免蒙受損失。

為保障個人資料及財務安全,HKCERT建議市民採取以下防範措施:
企業或公眾如欲向 HKCERT 報告與資訊保安相關的事故,可以填寫網上表格:https://www.hkcert.org/zh/incident-reporting或致電24小時熱線電話:(852)8105 6060。如有其他疑問,歡迎發電郵至hkcert@hkcert.org 與HKCERT聯絡。
-完-
透过电邮取得本局的最新资讯
© 香港生产力促进局 版权所有,不得转载