香港企業領袖指過去一年因詐騙導致的損失金額相當於公司年度收入的5.1%
幾乎所有受訪者均憂慮詐騙手法之演變速度超越其企業的應對能力
- 近四分之一（24%）受訪香港企業領袖認為詐騙是對其公司造成最大潛在影響的首要風險
- 他們表示導致詐騙損失的三大主因為第三方詐騙（25%）、帳戶接管（24%），以及欺詐或授權騙案（21%）
- 過半（55%）受訪者指，其客戶曾因偽造來電顯示而受騙；另有37%消費者表示，在近期三個月內曾成為數碼詐騙目標
全球資訊公司及香港領先的信貸資料服務機構環聯（NYSE：TRU）發佈最新的主要詐騙趨勢報告，顯示隨著本港詐騙手法不斷演變，個人身份及信任已成為騙徒搶攻的新領域。騙徒越發利用消費者對常用通訊渠道的信任，以騙取其個人資料。相關資料一旦外洩，騙徒便可借助人工智能（artificial intelligence, AI） 或其他自動化技術，發動更逼真、更具規模及更個人化的詐騙攻擊，令企業在核實客戶身份或判斷其互動之真實性上面臨更大挑戰。
層出不窮的詐騙手法持續對香港企業帶來重大財務損失。環聯於全球八個市場（香港、巴西、加拿大、印度、菲律賓、西班牙、英國及美國）進行調查，共訪問1,600名企業領袖，當中包括200位香港受訪者。他們表示其公司在過去一年因詐騙而導致的平均損失金額相當於年度收入的5.1%。
基於該等財務損失甚具規模，香港企業明顯視詐騙為重大威脅。近四分之一（24%）的受訪企業領袖指詐騙是對其公司業務造成最大潛在影響的風險，位列各類風險之首。當被問及過去一年主要的詐騙損失來源時，第三方詐騙（third-party fraud）為首要原因，即竊取他人身份以開設帳戶，佔25%；其次為帳戶接管（account takeover），即未經授權下接管他人的線上帳戶，佔24%；第三則為欺詐或授權騙案（scam or authorised fraud），即透過詐騙誘使他人主動交出資產或個人資料，佔21%。儘管這些詐騙手法形式各異，但均利用個人身份或信任缺口從而乘虛而入。
利用可信的通訊渠道及資料外洩促使與個人身份相關的詐騙風險加劇
這種利用身份及信任缺口的詐騙手法，於各類通訊渠道之中均越見普及。過半（55%）香港企業表示，其客戶曾成為偽造來電顯示（caller ID spoofing）的受害人，即騙徒刻意冒充可信賴的機構或人士以騙取信任；其次為偽冒短訊（SMS spoofing，佔54%）及偽冒電郵（email spoofing，佔48%）。
消費者的親身經歷進一步反映，騙徒經常利用大眾熟悉的通訊渠道，伺機套取個人資料。根據環聯的2026年第三季消費者脈搏調查，超過三分之一（37%）的香港消費者表示，在2026年4月至7月期間，曾透過電郵、網絡、電話或短訊等渠道成為可疑詐騙目標。當中語音釣魚（vishing，即透過詐騙電話誘使他人透露個人資料）為最常見的詐騙手法，佔36%。
除了透過可信的通訊渠道騙取個人資料外，資料外洩亦持續助長與身份盜用相關的詐騙活動。五分之一（20%）的香港消費者表示，於2026年4月至7月期間，曾獲通知其個人身份或網上帳戶資料遭到外洩。
隨著更多身份資料流出，騙徒可利用AI結合真實與偽造的資料，建立更逼真的合成身份用於非法活動。這類精密的詐騙手法亦為香港企業帶來挑戰，近三分之一（32%）企業領袖表示合成身份騙案已增加超過25%。展望未來，68%受訪者認為這類騙案是未來12至24個月增長最快的三大憂慮之一。然而，過半（54%）表示，其企業在應對此類詐騙上的準備最為不足。
環聯亞太區首席產品官冼迪雲表示：「在香港，詐騙正日益成為身份及信任的挑戰。騙徒利用消費者對通訊渠道的信任套取其個人資料，結合AI及其他自動化技術，發動更逼真、更具規模及更個人化的詐騙攻擊。隨著詐騙手法不斷演變，企業已不能只靠一次性的單一身份驗證來判斷客戶身份，更應綜合身份、行為、裝置及情報網絡等不同範疇的資訊作全面評估，從而在不同階段上更準確地辨識真正的客戶及防範日益複雜的詐騙。」
企業在區分真實客戶與詐騙分子上面臨更大挑戰
隨着騙徒可利用AI將外洩的個人資料偽造成更精密的合成身份及深偽文件（deepfake documents），令傳統的身份驗證方式變得更為困難。報告顯示，高達97%的受訪者表示擔心詐騙風險的演變速度已超越其企業的偵測及防範能力。有見及此，香港政府亦積極應對人工智能驅動的詐騙風險。於《2026年施政報告》1中，政府提出研究立法規管深偽相關罪案，並下架網上潛在金融詐騙內容，以回應社會日益關注AI技術遭到濫用的情況。
更精密的詐騙活動亦為企業帶來沉重的營運負擔。近半（45%）的受訪香港企業領袖表示，每宗懷疑詐騙交易均需花逾30分鐘作人工審查；另外20%亦表示，至少四分之一的交易在完成人工審查後最終證實為真實客戶。相關數據反映企業在防騙時所面對的資源壓力，幾乎所有（97%）受訪者均表示，詐騙活動已導致其企業的營運成本增加。
冼迪雲補充：「隨著AI驅動的騙案日益上升，企業於準確分辨真正客戶與詐騙分子上面臨更大挑戰。面對越趨複雜的詐騙手法，企業於平衡調查可疑活動及維持流暢客戶體驗上的營運壓力持續增加。個人身份資料正逐漸成為騙徒的重要目標之一。因應騙徒越來越容易模仿真實的客戶身份及行為，企業不能再依賴單一訊號來判斷客戶身份。加強詐騙情報共享及借助更廣泛的資訊作全面評估，於有效應對不斷演變的威脅尤為重要，亦是保障客戶及持續發展的關鍵。」
請下載環聯最新的主要詐騙趨勢報告，以了解更多全球詐騙趨勢的資訊和洞察。
