「釣爾輕心」演習 高級職員頻中招
因應「釣魚」攻擊的不斷演變及高風險，警方由去年10月至今年1月，聯同香港互聯網註冊管理有限公司（HKIRC）及數字政策辦公室舉辦「『釣爾輕心』社交工程演習2025」，共有301間機構逾5萬人參與，目標透過模擬真實騙案情況，提升員工對「釣魚」攻擊的警覺性。結果可見，即使企業部署完善系統防護，攔截大量「釣魚」電郵，但只要有小量「釣魚」電郵順利進入員工收件箱，而且經理級或以上人員的超連結點擊率達15.5%，高於全體參加者13.4%的平均水平，但高級職員「中招」帶來的影響和損失可能更嚴重。
今次「釣爾輕心」演習，除涵蓋電郵渠道外，因應短訊是目前「釣魚」騙案最主要的犯案途徑，以及不少公司會為員工配備公務手提電話，所以新增「釣魚」短訊（SMS）演習。總體而言，「釣魚」電郵的超連結平均點擊率為13.4%，「釣魚」短訊的超連結點擊率為5.9%，雖然「釣魚」短訊的「中招」人數較少，但危險程度不容忽視。因短訊傳達更即時，日常接收數量多，易被忽視；另短訊內容簡潔，僅有數十到百餘字，難以辨認發送方真偽，也缺乏足夠資訊判斷是否為「釣魚」資訊。
