太陽透視鏡：漏洞：域名註冊私隱任睇

域名註冊資料網上任睇，讓騙徒有機可乘！有區議員近日接獲懷疑詐騙電郵，要求付費為網站域名續期，電郵詳列其手機號碼、地址等，令人擔心網絡騙徒掌握了不少網主的個人資料。網絡保安專家解釋，域名註冊資料可在網上查閱，不法之徒利用行騙，網民一不小心便會上當，招致金錢損失。警方去年接獲網上騙案逾二千宗，提醒市民多加提防。

「 點解佢哋會有我個人資料？」大埔區議員譚榮勳憶述，上月中收到一封英文電郵，聲稱他的個人網站域名註冊，將於本月十三日到期，更附有信用卡付款續期的連結。「我click（按）入去，要輸入信用卡資料，但我明明記得兩年前先續咗期，新嘅到期日要去到二○一六年，無理由o架！」

載有正確電話地址

譚榮勳○六年透過本港網絡公司，註冊域名成立個人網站，五年續期一次。雖然肯定電郵詐騙，但電郵像真度比一般濫發郵件高，上款寫有譚的英文全名、用作登記域名的舊辦事處地址和手機號碼。記者登入電郵連結網頁，標題是「單據資料」，上款為譚的登記電話號碼、地址等，聲稱提供一年續期價和兩年優惠價，分別是七十五美元（約五百八十五港元）和一百三十五美元（約一千港元），要求輸入信用卡號碼。

「唔好即刻續期，睇清楚付款紀錄先；而且唔好click（按）入去人哋提供嘅連結，甚至登入嗰間公司嘅網站！」香港專業教育學院（屯門）資訊及通訊科技系系主任梁秉雄解釋，雖然電郵及網頁有譚個人資料，也不能排除是騙案。

全球網站域名註冊皆由美國互聯網名稱與數字地址分配機構（ICANN）監管，大部分資料均公開，任何人都可於whois資料庫網站查閱。梁相信騙徒搜集資料後，發電郵誘受害者上當。

網頁寄存公司0101HOST行政總裁麥卓華，在whois資料庫內查出譚的個人資料，與詐騙電郵資料相同。他不諱言過往曾有客戶反映接獲類似電郵，故提醒收信人認清對方電郵地址及戶口，必要時應致電服務商了解域名註冊詳情；註冊商亦可提供個人資料加密服務。

管理香港「.hk」域名的香港互聯網註冊管理有限公司、行政總裁謝達安補充，香港域名註冊只會顯示客戶的姓名及電郵地址，確保客戶資料受保障。本報向譚榮勳選用的註冊域名公司查證，對方澄清與發出詐騙電郵的域名無關係，相信是網絡釣魚電郵。

網上騙案年逾2000宗

個人資料私隱專員公署提醒，收到來歷不明電郵時，不要隨便回應和登入電郵訊息包含的超連結；如有懷疑應向相關公司查核。警方去年接獲網上騙案逾二千宗，非法進入電腦系統逾一千宗。

2012年網絡罪行

‧網上騙案　　　　　　2141宗

‧非法進入電腦系統　　1042宗

資料來源：警方