提防虛假證監會電郵

近日，本會接獲業界反映，有不法分子冒充證監會高層人員（如首席財務總監溫志遙先生）發送虛假電郵，要求收件人確認電郵地址或提供聯絡資料。此類郵件實為釣魚攻擊，意圖竊取敏感資訊或植入惡意軟件。

此類詐騙手法與證監會於今年8月發出的公告所述情況高度吻合。騙徒使用偽造域名（如“@sfc.hk.slotsitesxuk.org”及“@sfc.hk.zitirxsend.com”等）冒充官方電郵，並針對持牌法團及從業員進行針對性攻擊，風險極高。
本會呼籲所有業界：

1: 切勿點擊來歷不明電郵中的連結或附件；
2:  仔細核實發件人域名是否為證監會官方域名（@sfc.hk）；
3:  如有懷疑，應直接透過官方渠道（如證監會網站公布之聯絡方式）求證；
4: 若已誤覆可疑郵件，應立即通訊網絡安全團隊並更改相關密碼。

證監會絕不會透過非官方電郵域名索取敏感資料。請各位行家提高警覺，預防詐騙。

證監會已於2025年8月20日發出相關通函
證監會告誡公眾提防冒充其名進行的詐騙
https://apps.sfc.hk/edistributionWeb/gateway/TC/news-and-announcements/news/corporate-news/doc?refNo=25PR126

香港證券及期貨專業總會