本报记者
加拿大竞争局提醒商户和公司，应考虑采取以下措施，防范骗徒有机可乘。
(一)确保公司电脑系统是安全的，保持最新的防毒软件，并鼓励所有员工使用强式密码来保护他们的电邮帐户，免受骇客攻击。
(二)当公司职员透过电邮收到高层行政人员的汇款指示时，即使指示看起来是正当，也要跟发出指示的高层行政人员复核。但他们不要使用电邮中提供的联系资料，也不要回复该电邮。
(三)要仔细查看发件者的电邮邮址，它可能与真确邮址非常相似，只有一两个字母不同。
(四)公司内部制定一项标准程序，须经多重批核才可汇出款项。
(五)限制在网上或在社交媒体上登载员工资料的数量，因为骗徒是会利用该些资料去寻找的诈骗对象，以及对他们布下圈套的时间。
(六)认识更多关于“假冒行政总裁骗局”和其他“鱼叉式网络钓鱼”（spear phishing）诈骗的资讯。
“鱼叉式网络钓鱼”指一种源于亚洲与东欧，只针对特定目标进行攻击的网络钓鱼攻击。当进行攻击的骇客锁定目标后，会以电子邮件的方式，假冒该公司或组织的名义寄发难以辨真伪之档案，诱使员工进一步登录其帐号密码，使攻击者可以以此借机安装特洛伊木马或其他间谍软件，窃取机密；或于员工时常浏览之网页中置入病毒自动下载器，并持续更新受感染系统内之变种病毒，令使用者穷于应付。
