網絡詐騙防範與法律救濟途徑：內地公司法律實戰指南
在數碼年代，網絡詐騙手法層出不窮，無論是個人抑或企業，尤其是跨境營運的內地公司，均面對日益嚴峻的風險。作為專注內地公司法律的香港事務律師，筆者經常處理涉及跨境資金流向、合同詐騙及虛假商業交易的個案。本文將從網絡詐騙防範的具體措施，到與法律救濟途徑的全面分析，為讀者提供一套完整操作指引。若你正身陷網絡詐騙的困局，或希望建立有效的內部監控機制，內地法律資詢服務能為你提供度身訂造的方案。
「預防勝於治療，但當詐騙發生，迅速的法律介入是挽回損失的黃金鑰匙。」
一、網絡詐騙在香港及內地的現狀與法律框架
網絡詐騙並非單一罪行，而是涵蓋釣魚網站、商業電郵詐騙（BEC）、假冒客服、虛擬貨幣騙局及投資詐騙等多種形式。根據香港警務處數字，2023年網絡詐騙案件數字較前年上升超過四成，損失金額高達數十億港元；而在內地，公安部同樣持續打擊電信網絡詐騙，但跨境資金流動令追討難度大增。
1. 香港法律框架
香港並無單一條例命名為「網絡詐騙罪」，相關行為主要受以下法規規管：
- 《盜竊罪條例》（第210章）第16A條：以欺騙手段取得財產，最高可判監10年。
- 《有組織及嚴重罪行條例》（第455章）：針對有組織詐騙集團，可加重刑罰。
- 《打擊洗錢及恐怖分子資金籌集條例》（第615章）：詐騙得手後清洗資金的行為。
2. 內地法律框架
在內地，網絡詐騙主要受《中華人民共和國刑法》第266條（詐騙罪）規管，情節嚴重者可判處10年以上有期徒刑甚至無期徒刑。此外，《反電信網絡詐騙法》（2022年12月實施）對電信、金融、互聯網行業的責任作出明確規定，要求企業履行風險防控義務。
實例一：商業電郵詐騙（BEC）
一間香港貿易公司與內地供應商長期合作，騙徒入侵供應商電郵帳戶，假冒該供應商向香港公司發出更改收款帳戶的指示。香港公司將一筆約港幣200萬元的貨款匯至騙徒指定的內地銀行帳戶。事後發現，該帳戶持有人與供應商毫無關係。香港公司能否透過民事訴訟追回款項？這類場景正是內地公司法律實務中最常見的跨境追討難題。
二、內地公司如何有效落實網絡詐騙防範措施
作為內地公司的法律顧問，我經常強調網絡詐騙防範不應只是IT部門的責任，而是需要法律、財務及營運團隊協作的系統工程。以下五項措施是關鍵起點：
1. 建立資金轉帳雙重授權機制
所有超過指定金額（例如人民幣5萬元）的轉帳，必須經過至少兩名獲授權人員（例如財務總監及營運總監）獨立確認，並且採用不同的通訊渠道（如電話回撥、獨立電郵或手機App確認）。切忌單憑一封電郵或WhatsApp訊息更改付款指示。
2. 員工定期培訓與模擬演習
騙徒往往針對人性弱點，例如急切性、權威服從或疏忽。應每半年進行一次反釣魚演習，測試員工是否點擊可疑連結或回覆可疑電郵。培訓內容必須涵蓋最新騙術，例如AI生成聲音假冒行政總裁致電要求轉帳。
3. 強化供應商及客戶驗證程序
當收到供應商或客戶要求變更聯絡資料或銀行帳戶資料時，必須採用預先登記的獨立聯絡電話或視像通話進行身份核實。對於新交易對手，應進行基本的盡職審查，包括查閱公司註冊紀錄、商業登記及銀行參考資料。
4. 數據備份與網絡安全保險
定期將重要數據離線備份，防止勒索軟件攻擊。同時，考慮購買網絡安全保險，此類保單通常涵蓋詐騙導致的直接金錢損失、調查費用及法律責任索償。
5. 制定內部應急計劃
一旦發現可疑交易或網絡入侵，必須有一份清晰的應急流程，包括立即凍結帳戶、收集證據、通知法律顧問及報警。每延誤一分鐘，資金被洗走或轉移的風險便增加一分。
Tips: 針對內地公司，《反電信網絡詐騙法》第21條要求金融機構、支付機構及非銀行支付機構建立客戶盡職調查制度。若公司未履行相關義務導致客戶被騙，可能需承擔民事賠償責任。這正是內地公司法律風險管理中不可忽視的合規要點。
三、事發後的立即行動：證據保全與資產凍結
當發現已墮入騙局，與法律救濟途徑的第一步並非立即興訟，而是分秒必爭的證據保全及資產凍結。以下步驟直接影響能否實際挽回損失：
第一時間（0-2小時內）
- 通知銀行：立即致電匯出款項的銀行，要求緊急止付或凍結收款帳戶。香港銀行通常設有24小時緊急熱線。若款項匯至內地銀行，應要求香港銀行向內地銀行發出SWIFT協查請求。
- 報警：向香港警務處商業罪案調查科（電話：2860 5012）或內地公安機關（撥打110或96110反詐騙熱線）報案。取得報案編號是後續法律程序的基礎。
- 保留證據：切勿刪除任何相關電郵、訊息、轉帳記錄、電話通話記錄、IP地址資料、網站截圖及通話錄音。將所有證據的數碼副本及列印紙本妥善保存。
第二階段（24小時內）
- 聘請律師：委託熟悉跨境法律事務的律師，尤其是具備內地法律資詢經驗的香港事務律師。律師可協助向法院申請資產凍結令（Mareva Injunction），防止騙徒在訴訟期間轉移資產。香港高等法院原訟法庭及區域法院均有權頒發此類命令。
- 跨境司法協助：若收款帳戶在內地，香港律師可透過《內地與香港特別行政區法院相互認可和執行民商事案件判決的安排》及相關司法互助機制，向內地法院申請保全措施。這條途徑雖然需時，但對於追回大額款項至關重要。
實例二：香港公司向內地法院申請保全
2022年，一間香港電子零件貿易公司被騙徒以假冒客戶名義騙取約500萬港元貨款，款項匯至深圳的個人銀行帳戶。香港公司緊急委託筆者團隊介入，我們在24小時內向深圳市中級人民法院提交財產保全申請，成功凍結該帳戶內約350萬元人民幣，其後透過民事訴訟取得勝訴判決並執行。此案例說明，迅速的法律行動是跨境救濟的關鍵。
四、民事訴訟與刑事追究的雙軌救濟
香港及內地的法律體系均提供民事及刑事兩條救濟路徑，兩者可以並行，但策略上需因應具體情況取捨。
1. 刑事追究
刑事檢控的目的是懲處騙徒，由警方調查及律政司（香港）或檢察院（內地）提起公訴。受害者作為證人，需配合調查及出庭作供。刑事罪名成立後，法院可頒令騙徒向受害者賠償（如香港《刑事訴訟程序條例》第108條）。刑事途徑的優點是受害者無需承擔訴訟費用（由政府承擔），但缺點是受害者無法直接控制案件進度，且若騙徒將資金揮霍殆盡，賠償令可能無法執行。
2. 民事訴訟
民事訴訟的目標是直接追回損失。在香港，受害者可以欺詐（Fraud）、不當得利（Unjust Enrichment）或違反信託責任（Breach of Fiduciary Duty）為基礎，向騙徒及/或協助轉移資金的第三方（如疏忽的銀行）提出索償。常見的民事訴訟程序包括：
- 資產凍結令（Mareva Injunction）：防止騙徒在審訊前轉移資產。
- 披露令（Norwich Pharmacal Order）：要求銀行或社交平台披露騙徒的身份及帳戶資料。
- 簡易判決（Summary Judgment）：若證據確鑿，可申請不經正式審訊直接取得判決。
在內地，民事訴訟的基礎同樣是詐騙或不當得利，受害者可向有管轄權的內地法院（通常為被告住所地或合同履行地法院）提起訴訟。內地法院設有財產保全及行為保全制度，與香港的凍結令及披露令相似。
關鍵比較：香港的Mareva Injunction可以在起訴前或起訴後申請，但申請人必須全面披露所有重要事實（包括對自身不利的事實），否則命令可被撤銷。內地的財產保全則需提供相等於被保全財產價值的擔保（例如銀行擔保或保證金），門檻較高。這顯示內地公司法律實務中，訴訟前的資產佈局及風險評估極其重要。
五、跨境網絡詐騙的特殊法律挑戰
涉及內地與香港的跨境網絡詐騙，通常伴隨以下法律挑戰，需要專業內地法律資詢介入：
1. 管轄權爭議
騙徒可能身處內地、香港或第三國，資金流經多個司法管轄區。香港法院對發生在香港的欺詐行為有管轄權，但若被告身在內地，則需依賴司法協助。同樣，內地法院對發生在內地的詐騙行為有管轄權，但執行香港判決或協助香港法院送達文件，需遵循《內地與香港特別行政區法院相互認可和執行民商事案件判決的安排》（2024年修訂版已擴大適用範圍）。
2. 證據的跨境取證與認證
香港法院通常接納普通法下的證人陳述書及文件證據，但若證據來自內地（例如內地銀行的帳戶記錄、公安機關的調查報告），則可能需要辦理公證及認證手續。同樣，內地法院對來自香港的證據，往往要求經中國委託公證人（即香港的認可公證人）公證，並經中國法律服務（香港）有限公司加章轉遞。
3. 虛擬貨幣與區塊鏈的追蹤難題
越來越多的網絡詐騙要求受害者以比特幣、USDT等虛擬貨幣支付款項。由於區塊鏈技術的去中心化及匿名性特點，傳統的法律追討手段（如凍結銀行帳戶）效果有限。香港及內地法院近年均開始接納區塊鏈專家證人，協助追蹤虛擬貨幣流向，但仍需配合交易所及監管機構的協助。
律師建議：對於涉及虛擬貨幣的騙案，首要行動是立即通知相關交易所（如Binance、Coinbase、OKX等）凍結可疑帳戶。部分交易所設有自願凍結程序。同時，向香港警務處網絡安全及科技罪案調查科（CSTCB）報告，該部門與全球警務機構有情報交流機制。
六、建立長效合規機制：預防勝於任何救濟
最後，我想強調一個核心觀點：網絡詐騙防範的最高境界，是建立讓騙徒無從入手的合規文化與制度。對於內地公司來說，這不僅是法律責任，更是商業競爭力的體現。
1. 定期檢視公司內部控制
董事會應至少每年檢討一次公司的網絡安全政策、資金轉帳程序及應急計劃。對於上市內地公司，香港交易所《上市規則》第14.03條及附錄十四《企業管治守則》明確要求發行人設立及維持有效的風險管理及內部監控系統，包括網絡安全。
2. 與專業團隊建立長期合作
與熟悉內地公司法律及香港法律的律師團隊建立長期合作關係，定期進行法律合規審計。當緊急情況發生時，可以立即啟動專業支援，毋須花時間尋找合適律師。
3. 善用科技與法律結合的解決方案
近年來，智能合約（Smart Contract）及區塊鏈技術在加強商業交易安全性方面展現潛力。例如，採用智能合約設定付款條件，當條件滿足（如收到貨物驗收確認）時才會自動釋放資金，從而杜絕人為干預及電郵詐騙的風險。當然，技術的引入需要法律團隊在合約條款及管轄法規方面提供意見。
總結重點：
- 網絡詐騙防範：建立雙重授權、員工培訓、供應商驗證、數據備份及應急計劃。
- 與法律救濟途：迅速凍結資產、保存證據、報警，並考慮民事訴訟及刑事追究雙軌並行。
- 跨境挑戰：管轄權、證據認證及虛擬貨幣追蹤需專業法律介入。
- 長效機制：將合規內化為公司文化，定期審視制度，與法律團隊保持緊密合作。
如果你的公司正面臨網絡詐騙的威脅，又或者你的個人或企業資金已被騙取，請勿猶豫。時間是最昂貴的成本，也是挽回損失的最大敵人。我們的事務所專注內地法律資詢及內地公司法律，