星展銀行提醒客戶小心以「數碼保安編碼已被暫停使用」為主題之偽冒電郵 

　　星展銀行表示近日發現有人發出偽冒星展銀行的可疑電郵，以自訂電郵網域寄出並附上詐騙網站連結，提醒用戶要小心。

網絡釣魚手法：

　　●    詐騙電子郵件以「數碼保安編碼已被暫停使用」為主題。郵件內虛假通知收件人，指其星展銀行數碼保安編碼因「異常活動」已被暫時停用，並誘使用戶採取行動重新啟用。

　　●    收件人若點擊電子郵件內的惡意超連結，縮短的網址路徑會將使用流動網絡瀏覽器的用戶重定向至一個與星展登入頁面極為相似的虛假網頁，從而誘騙客戶輸入星展網上理財用戶名稱和密碼。

　　以下所示為該等偽冒電郵的典型例子：

　　●    af.invocing[@]ariesfresh[.]com

　　●    cfcsupply[@]cfccarriers[.]com

　　●    khernandez[@]dpsllc[.]us

　　以下所示為詐騙網站的典型例子：

　　●    hxxps[:]//misonla[.]com/a

　　以下為惡意電子郵件樣本及可疑登入網站的螢幕截圖：

　　星展銀行表示與該等偽冒電郵並無任何關係，星展銀行絕不會向客戶發送含有嵌入式連結的電子郵件或短訊，要求客戶提供或核實敏感憑證。星展銀行已就事件通知香港金融管理局。

　　如客戶曾於上述途徑提供任何個人資料或進行交易，請即聯絡警方及致電星展銀行偽冒電話查詢熱線（852） 2290 8345。