電子支付詐騙花樣多，如何避免成為下一個受害者？

電子支付詐騙的猖獗與危害

隨著香港電子支付平台的普及，從街市買菜到大型商場購物，只需手機一掃即可完成交易。這種便利性讓電子支付申請數量在過去三年間增長了217%，根據香港金融管理局2023年的數據，全港已有超過780萬個活躍電子支付帳戶。然而，詐騙集團也趁勢而起，手法日益精密。去年香港警方接獲的電子支付詐騙案較前年激增45%，損失金額高達6.3億港元，平均每宗案件損失約12萬港元。除了直接的金錢損失，受害者更面臨個人資料外洩的風險，包括身份證號碼、住址甚至生物特徵資料都可能被竊取，這些資訊往往被用於其他犯罪活動。本文將深入剖析當前最常見的詐騙手法，並提供實用防範建議，幫助市民在享受科技便利的同時，守護自己的財產安全。

常見的電子支付詐騙手法

釣魚詐騙：偽裝成官方網站的陷阱

釣魚詐騙是目前最猖獗的電子支付詐騙形式之一。詐騙集團會精心仿造知名電子支付平台的登入頁面，從介面設計到LOGO細節都幾乎與正版無異。這些假網站通常透過社交媒體廣告或垃圾郵件散布，標題常聳動地寫著「帳戶異常登入」或「優惠券即將到期」等字眼。當用戶輸入帳號密碼後，詐騙者就能立即獲取這些敏感信息，並在短時間內盜取帳戶資金。更狡猾的是，部分假網站會設計兩階段驗證頁面，連短信驗證碼一併騙取，讓防不勝防。香港消委會去年就發現超過120個假冒本地電子支付平台的釣魚網站，其中有些甚至使用與正版網站極度相似的網址，例如將「alipay」改為「alipày」等視覺上難以分辨的變體。

簡訊詐騙：中獎與帳戶異常的雙面夾擊

簡訊詐騙主要分為兩種模式：一是謊稱中獎要求支付手續費，二是假冒帳戶異常要求驗證。第一種手法通常會發送恭喜中獎的訊息，要求受害者先支付一筆「行政費」或「稅金」才能領取獎品，金額從幾百到幾千港元不等。第二種則更為陰險，詐騙者會冒充電子支付平台客服，發送「偵測到異常交易」的警告訊息，並附上偽造的客服電話或連結。當受害者回撥或點擊連結後，就會被誘導提供OTP驗證碼或進行遠端操作。根據香港警務處反詐騙協調中心的統計，2023年首季就接獲超過2,300宗相關舉報，較去年同期上升67%，顯示此類手法正快速蔓延。

社交工程詐騙：情感綁架的數位陷阱

社交工程詐騙利用人性弱點進行攻擊，常見形式包括假冒親友借錢或冒充客服人員索要資料。詐騙者會先透過黑客手段獲取受害者的社交網絡信息，然後用極其逼真的口吻發送求助訊息，例如：「我是阿明，手機掉了急需匯款繳費」等。另一種手法是假冒電子支付平台客服，聲稱需要「核實身份」或「升級安全系統」，要求提供密碼或驗證碼。這類詐騙之所以有效，是因為它利用了人們對親友的信任或對權威的服從心理。香港某大學去年進行的一項研究顯示，超過35%的受訪者表示曾收到過假冒親友的電子支付借錢請求，其中約5%的人實際上當受騙。

二維碼詐騙：掃一掃背後的危機

二維碼已成為香港電子支付平台的主要交易方式，但也成為詐騙新溫床。最常見的是惡意二維碼詐騙，詐騙者在公共場所張貼偽造的支付二維碼，當消費者掃描後，資金並不會進入商家帳戶，而是直接轉入詐騙集團掌控的帳戶。另一種手法是優惠券詐騙，透過社交媒體分享「限時優惠」二維碼，引誘用戶掃描後輸入個人資料領取優惠，實則竊取信息。香港警方網絡安全組發現，去年涉及二維碼的詐騙案較前年增加近兩倍，特別是在街邊小販和夜市等現金交易傳統場所，由於商家對電子支付申請流程不熟悉，更容易被詐騙者利用佈置假二維碼。

避免成為詐騙受害者的有效策略

提高警惕性：不輕信與勤核實的雙重防護

防範電子支付詐騙的首要原則是保持高度警惕性。任何未經請求的訊息都應先假設為潛在詐騙，特別是要求提供個人信息或支付款項的請求。根據香港金融科技協會的建議，市民應養成「三不三要」習慣：不輕信陌生訊息、不慌張做出反應、不點擊不明連結；要通過官方管道核實、要直接聯繫相關機構確認、要使用官方應用程式進行交易。當收到疑似詐騙訊息時，最安全的做法是直接致電電子支付平台的官方客服熱線求證，而非回撥訊息中提供的號碼。許多香港電子支付平台如AlipayHK、WeChat Pay HK等都提供24小時詐騙查詢熱線，並有專人協助辨識可疑訊息。

保護個人信息：從帳號密碼到應用授權的全面防護

個人信息保護是防範電子支付詐騙的核心環節。首要原則是絕對不向任何人透露帳號密碼，包括自稱官方人員的來電者。正規的電子支付平台客服永遠不會主動索要用戶密碼或完整的銀行卡信息。其次，在進行電子支付申請時，應仔細審查要求的權限範圍，例如是否真的需要存取通訊錄或地理位置信息。建議定期檢查已授權的第三方應用程式，撤銷不再使用或不信任的應用存取權。香港個人資料私隱專員公署建議市民使用以下方法加強保護：

• 為電子支付帳戶設置獨特且複雜的密碼，不同平台使用不同密碼
• 啟用雙因素認證（2FA）功能，即使密碼外洩也能多一層保護
• 定期更新聯絡電話和電郵地址，確保能及時接收異常交易通知

謹慎點擊連結：辨識真偽的實用技巧

惡意連結是電子支付詐騙的主要輸送渠道，學會辨識真偽至關重要。收到任何包含連結的訊息時，應先懸停鼠標檢查連結實際指向的網址（URL），注意是否有細微的拼寫錯誤或使用非常見的域名（如.com改為.net）。正規的香港電子支付平台通常使用https://開頭的加密連接，並在瀏覽器地址欄顯示鎖形圖標。絕對不要點擊來歷不明的簡訊或郵件中的連結，即使是看似來自熟悉機構的訊息也應保持懷疑。若必須通過連結訪問，最好手動輸入官方網址或使用書籤中保存的連結。以下表格列出常見正版與釣魚網址的對比：

安裝防毒軟體與定期檢查帳戶

在移動設備上安裝可靠的防毒軟體能有效防範惡意程式攻擊。這些軟體可以檢測和阻擋釣魚網站、惡意應用程式和可疑連結，提供實時保護。重要的是保持病毒庫最新，因為新的威脅不斷湧現。同時，養成定期檢查電子支付帳戶交易記錄的習慣，至少每週查看一次完整交易明細，留意任何未授權或異常的小額交易（詐騙者常先進行小額測試再大筆盜取）。建議開啟所有可用的交易通知功能，包括短信、電郵和應用程式推送通知，這樣任何交易發生時都能立即知曉。若發現可疑活動，應立即聯繫電子支付平台客服凍結帳戶，並向警方報案。

防詐騙需要全民參與，共同營造安全環境

對抗電子支付詐騙需要社會各界的共同努力。政府和監管機構應加強公眾教育，透過媒體宣傳、社區講座和學校課程提高全民防詐意識。香港金管局近年推出的「防騙三寶」計劃——提防、查證、舉報，就是很好的範例。電子支付平台也需承擔更多責任，投資先進的詐騙檢測系統，如人工智能行為分析和異常交易識別技術，主動防範詐騙行為。同時建立更便捷的舉報機制和客戶支援服務，幫助受害者及時止損。最重要的是，市民若不幸遭受詐騙，應立即報警求助而非隱瞞，警方提供的反詐騙協調中心（ADCC）熱線18222全年無休，專業人員能指導採取緊急措施。只有通過政府、業界和市民的三方合作，才能建立更安全的電子支付環境，讓科技真正為生活帶來便利而非風險。