什么是“网络钓鱼”？

进行 "网络钓鱼" (phishing) 的匪徒会发出一封电邮 / 短讯，诱使对方提供自己的密码和银行资料，或者点击会把恶意软件植入受害人装置的内嵌链接、二维码或档案附件。此类电邮 / 短讯一般讹称由银行、网上付款服务商或网上零售商等合法机构发出，看来亦往往与这些公司发出的真正电邮 / 短讯相似，内含链接或二维码所通往的网站更与有关机构的真实网站极度相似。

一旦到达仿冒网站，受害人通常会被提示输入个人保安资料，如帐户号码、PIN码、保安编码或一次性密码。"网络钓鱼" 网站会记录所输入的一切资料，继而借此盗取金钱。
 

在判断某电邮 / 短讯是否属 "网络钓鱼" 时，应思考下列问题：

仿冒网站：

• 在您登入时，不会在网址栏显示挂锁图案
  
• 设计欠佳，有错别字／拼写错误 或语句不通
  
• 在外观和感觉上都与相关公司的惯常网站不同

“网络钓鱼”短信／电邮：

• 伪冒银行发出虚假信息，例如向您推广奖赏或优惠、提示您已新增收款人或成功转账等，而实际上您并没有这样做
  
• 信息内含链接，诱骗您登录虚假网站或提供敏感的个人资料
  
• 寄件者会试图仿冒银行的真实电邮地址或电话号码，也就是“改号欺诈”

如果您收到可疑的电邮或短信，切勿回覆、点击任何链接或开启任何附件。我们绝对不会通过讯息内的链接要求您登录网上理财或提供登录账号及密码。如果您收到自称是汇丰发出的讯息，要求您提供账户资料或敏感的个人资料，请即致电客户服务热线向我们举报。

汇丰尚玉客户：(852) 2233 3033

汇丰卓越理财客户：(852) 2233 3322

其他客户：(852) 2233 3000

您也可以将收到的可疑电邮、诈骗短信或网站地址（URL）传送到phishing@hsbc.com，向我们回报。我们收到电邮后，会自动向您发送通知。