2026 年 9 月 17 日

CEO緊急電郵要求轉賬，可能是商務電郵騙案（BEC）！騙徒冒充CEO、CFO或供應商，利用職位權威、緊急及保密話術，誘騙員工轉賬、更改收款戶口或泄露敏感資料。本文拆解CEO欺詐常見手法，並分享企業防範策略，包括KnowBe4式安全意識培訓、模擬測試、一鍵舉報、付款獨立覈驗及雙人審批，助企業堵截騙案。

香港金管局「小心騙徒！」防騙清單持續更新，揭露騙徒冒認銀行、偽冒網站、電郵與 App，釣魚攻擊日趨工業化，香港主流銀行幾乎全被仿冒。單靠防火牆與郵件閘道器，難以攔截繞過技術檢查的社會工程學攻擊；真正被利用的是人的緊迫感與信任。KnowBe4 式網絡安全意識培訓以「評估、培訓、演練、反饋」閉環，透過模擬釣魚、微學習、即時輔導及量化報告，持續提升員工警覺，把員工由最薄弱環節變成第一道防線。