- 香港電腦保安事故協調中心於2026年第3季記錄香港發生4,404宗保安事故。
- 網絡釣魚佔事故約61%，共有2,672宗個案。
- 社交媒體及即時通訊應用程式佔第3季網絡釣魚事故約46%。
香港電腦保安事故協調中心於2026年11月4日表示，2026年第3季記錄香港發生4,404宗保安事故。總數較2025年同期的3,839宗增加565宗，約15%。
網絡釣魚佔事故約61%，共有2,672宗個案。社交媒體及即時通訊應用程式佔該季記錄的網絡釣魚事故約46%。
香港電腦保安事故協調中心是專責處理電腦保安事故的電腦事故應變隊伍。
香港電腦保安事故協調中心指人工智能正放大既有技術
香港電腦保安事故協調中心表示，人工智能正加快及放大既有技術，包括網絡釣魚、冒認、偵察及社交工程。
該機構亦表示，高風險提示在過去1年間由2%增至4%，增加1倍；機構每月平均使用10款人工智能應用程式，當中許多未獲官方批准。
其他研究描述跨渠道網絡釣魚及詐騙
SOCRadar表示，銀行、金融及加密貨幣相關目標佔亞太區網絡釣魚活動很大比例。該機構亦表示，61.5%的網絡釣魚頁面使用HTTPS，令惡意網站看似更可信。
Bitdefender表示，詐騙現時橫跨網絡、短訊、社交媒體、通訊應用程式、電郵及語音通話，通常以協調式活動進行。該機構發現，經分析短訊流量中有5.16%涉及高風險活動。
Bitdefender亦將2025年分析的近1.5億個來電中，超過2,300萬個列為不受歡迎來電。
香港電腦保安事故協調中心建議用戶檢查網址拼寫、域名及證書詳情，不應只依賴HTTPS或掛鎖圖示。中心亦建議機構在決定可輸入人工智能工具的資料前，先為資料分類。
Check Point Research表示，攻擊中的人工智能活動亦正在改變。該機構在報告中表示：「人工智能已由助手變成操作員。它過去曾協助攻擊者作準備，現時則運行整項攻擊。」
防守方現在要做甚麼
- 檢查網址拼寫、域名及網站證書詳情；不要只依賴HTTPS或掛鎖圖示判斷真確性。
- 不要在不熟悉的網站輸入個人資料、信用卡資料或一次性密碼（OTP），亦不要掃描二維碼。
- 優先修補已知遭利用的漏洞；限制管理介面只供指定IP地址或獨立管理網絡存取；使用專用管理員帳戶並強制啟用多重認證。
- 先將資料分類，再決定可輸入人工智能工具的資料；不應將個人資料、客戶資料、登入憑證或其他敏感資料輸入人工智能工具。
常見問題
香港於2026年第3季錄得多少宗網絡保安事故？
香港電腦保安事故協調中心於2026年第3季記錄香港發生4,404宗保安事故，較2025年同期增加565宗，約15%。
香港事故中有多少宗屬網絡釣魚個案？
香港電腦保安事故協調中心記錄2,672宗網絡釣魚個案，佔該季所有保安事故約61%。
哪些平台最常涉及第3季網絡釣魚事故？
社交媒體及即時通訊應用程式佔2026年第3季記錄的網絡釣魚事故約46%。
人工智能如何影響網絡釣魚攻擊？
香港電腦保安事故協調中心表示，人工智能正加快及放大既有技術，包括網絡釣魚、冒認、偵察及社交工程。Check Point Research表示，人工智能已由助手變成操作員。
機構應如何處理人工智能工具及敏感資料？
香港電腦保安事故協調中心建議機構先將資料分類，不要將個人資料、客戶資料、登入憑證或其他敏感資料輸入人工智能工具。
來源
- [Security Blog] HKCERT Security Incident Statistics and Cybersecurity Trends in Hong Kong for Q3 2026, HKCERT原始文件
- AI Security Report 2026 - Check Point Research, Check Point Research原始文件
- Scams Have Gone Omnichannel: New Global Report Tracks Fraud Across Web, SMS, Social and Voice, Bitdefender原始文件
- APAC Threat Landscape Report 2026 - SOCRadar, SOCRadar原始文件
- Computer emergency response team, Wikipedia
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| 香港電腦保安事故協調中心於2026年第3季記錄香港發生4,404宗保安事故。 | HKCERT | 已證實 |
| 網絡釣魚佔香港2026年第3季保安事故約61%，共有2,672宗個案。 | HKCERT | 已證實 |
| 社交媒體及即時通訊應用程式佔香港第3季網絡釣魚事故約46%。 | HKCERT | 已證實 |
| Check Point Research表示，高風險提示在過去1年間由2%增至4%。 | Check Point Research | 已證實 |
| Bitdefender表示，詐騙現時橫跨網絡、短訊、社交媒體、通訊應用程式、電郵及語音通話。 | Bitdefender | 已證實 |
| Bitdefender發現，經分析短訊流量中有5.16%涉及高風險活動。 | Bitdefender | 已證實 |
| Bitdefender將近1.5億個分析來電中超過2,300萬個列為不受歡迎來電。 | Bitdefender | 已證實 |
| SOCRadar表示，銀行、金融及加密貨幣相關目標佔亞太區網絡釣魚活動很大比例。 | SOCRadar | 已證實 |
| SOCRadar表示，61.5%的網絡釣魚頁面使用HTTPS。 | SOCRadar | 已證實 |
| CERT是專責處理電腦保安事故的事故應變隊伍。 | Wikipedia | 已證實 |
| 香港電腦保安事故協調中心於2026年11月4日發布報告。 | HKCERT | 已證實 |
| research.checkpoint.com於2026年7月14日發布報告。 | research.checkpoint.com | 已證實 |
| bitdefender.com於2026年6月9日發布報告。 | bitdefender.com | 已證實 |
| socradar.io於2026年4月17日發布報告。 | socradar.io | 已證實 |
未能核實
- 報告所述香港事故是否涉及在野外利用特定漏洞，未有確定
- 涉及人工智能輔助技術的香港事故數量，未有確定
- 南韓及香港個案是否有關聯，未有確定
- 報告所述活動是否獲分配CVE，未有確定
