提防虚假证监会电邮

近日，本会接获业界反映，有不法分子冒充证监会高层人员（如首席财务总监温志遥先生）发送虚假电邮，要求收件人确认电邮地址或提供联络资料。此类邮件实为钓鱼攻击，意图窃取敏感资讯或植入恶意软件。

此类诈骗手法与证监会于今年8月发出的公告所述情况高度吻合。骗徒使用伪造域名（如“@sfc.hk.slotsitesxuk.org”及“@sfc.hk.zitirxsend.com”等）冒充官方电邮，并针对持牌法团及从业员进行针对性攻击，风险极高。
本会呼吁所有业界：

1: 切勿点击来历不明电邮中的连结或附件；
2:  仔细核实发件人域名是否为证监会官方域名（@sfc.hk）；
3:  如有怀疑，应直接透过官方渠道（如证监会网站公布之联络方式）求证；
4: 若已误覆可疑邮件，应立即通讯网络安全团队并更改相关密码。

证监会绝不会透过非官方电邮域名索取敏感资料。请各位行家提高警觉，预防诈骗。

证监会已于2025年8月20日发出相关通函
证监会告诫公众提防冒充其名进行的诈骗
https://apps.sfc.hk/edistributionWeb/gateway/TC/news-and-announcements/news/corporate-news/doc?refNo=25PR126

香港证券及期货专业总会