騙徒會冒充 CEO、供應商或客戶，要求員工緊急轉帳、改銀行戶口或提供敏感資料。香港警方建議，遇到這類要求，必須透過其他渠道核實，不能直接回覆原有電郵。
公司應實施 5 個規則
- 所有付款，必須雙重核准
大額、跨境或緊急轉帳，不能由一人單獨處理。 - 付款前必須電話核實
使用公司紀錄中的電話號碼，不要使用可疑電郵提供的電話。 - 銀行戶口更改，必須重新確認
供應商要求更改戶口時，先致電原有聯絡人確認。 - 不接受「保密」或「立即處理」作為理由
越是要求保密、催促或繞過正常程序，越要提高警覺。 - CEO 與財務部預設驗證方法
例如指定暗號、內部系統批核或當面確認。語音、視像及 WhatsApp 訊息也不能取代正式核實。
發現可疑電郵怎麼辦？
- 不要付款、回覆、點擊連結或開啟附件。
- 直接致電 CEO、供應商或銀行確認。
- 如已付款，立即致電銀行要求止付或追回款項。
- 盡快向香港警方報案，並通知本公司協助調查。
最重要原則：任何電郵要求轉帳，先掛線、離開原有通訊渠道，再獨立核實。
