一宗騙案未必只靠一封電郵完成。第一步可能是社交平台廣告，第二步轉到即時通訊，之後再由來電者催促你登入、批准裝置、提供驗證碼或付款。每個環節單獨看都可能像日常客服流程，連在一起才看出對方正在逐步取得信任與操作權。
香港電腦保安事故協調中心（HKCERT）在 2026 年 11 月 5 日發布的香港 2026 年第三季網絡保安事故統計與趨勢顯示，該季共記錄 4,404 宗保安事故，其中 2,672 宗屬釣魚事故，約佔 61%。在釣魚目標分類中，社交媒體與即時通訊約佔 46%；銀行、金融服務及電子支付約佔 21%，電子商貿約佔 9%，加密貨幣約佔 8%。這些是 HKCERT 接獲及處理事故的分類，不等於每位香港用戶遇到訊息後受騙的機率，但足以說明日常通訊與付款場景是重要風險入口。
跨渠道亦不是香港獨有現象。Bitdefender 在 2026 年 6 月公布的全球詐騙情報報告摘要稱，其分析的短訊中有 5.2% 出現與詐騙基建或協同行騙活動一致的特徵；在接近 1.5 億通受分析來電中，逾 2,300 萬通被分類為不受歡迎來電。這是供應商依自身全球遙測所得的數據，不能直接套用成香港比例；實用重點在於，騙徒可以把網站、短訊、社交平台、通訊軟件、電郵與電話組合使用。
五步拆解跨渠道要求
- 先畫出接觸路徑。 記下事情從哪裡開始、對方把你帶到哪個平台，以及每一步要求甚麼。例如「社交廣告 → WhatsApp 客服 → 電話指示 → 付款頁」。若對方不停轉換渠道，原有平台的檢舉、身分核實與交易保障往往也會被繞過。
- 切斷原路，重新找官方入口。 不回撥來電顯示的號碼，不使用訊息內的連結、QR 碼或客服帳戶。自行輸入已核實的官方網址、開啟官方 App，或使用銀行卡背面及官方網站列出的電話查詢。即使對方知道姓名、訂單或職位，也只代表資料可能已被取得，並不能證明來電者身分；可配合閱讀資料外洩後的四步獨立核對。
- 核對操作，不只核對故事。 看清楚目前要批准的是登入、綁定新裝置、重設密碼、加入收款人，還是真正付款。核對完整收款名稱、金額、幣種與網絡。若涉及 USDT，還要逐字核對地址與鏈；對方以退款、解凍、保證金或測試為由要求先轉帳，都應立即停止。
- 把裝置與帳戶分開檢查。 查看最近登入、已連結裝置、第三方授權及付款工具。拒絕並非本人發起的登入或多重驗證要求，不安裝對方指定的遠端控制或螢幕共享工具。若曾批准可疑登入，應從乾淨裝置更改密碼、登出其他工作階段並撤銷陌生授權；亦可參考裝置碼授權前的核對方法。
- 一旦提交資料或付款，立即止損。 不要再付所謂追回費或驗證金。聯絡銀行、發卡機構、電子錢包或交易平台，說明時間、金額、收款資料及已透露的資訊；按服務商指引凍結受影響工具、保留截圖與通知並報警。HKCERT 的未經授權信用卡交易釣魚警示亦建議發現可疑交易後立即停用受影響信用卡、聯絡發卡機構及保存紀錄。
三個應立即停止的訊號
第一，對方要求把對話從公開平台轉到私人通訊軟件，之後又改用電話或另一個帳戶。第二，對方用限時優惠、帳戶即將停用、退款失效或案件保密等理由阻止你獨立查證。第三，對方要求一次性密碼、卡背安全碼、助記詞、螢幕共享、安裝程式或向指定地址轉移資產。
單一安全訊號不能抵消整條流程的風險。來電號碼看似本地、帳戶有藍剔、網站有 HTTPS、對方能說出部分個人資料，都不等於其他步驟可信。最可靠的做法是中止原有對話，從自己找到的官方入口重新開始核對。
常見問題
不點連結，只在電話中聽指示，是否比較安全？
不一定。電話可以用來催促你批准 App 內的登入、綁定裝置或交易。凡是並非你主動發起的操作，都不應因對方聲稱是客服便批准。
對方先在官方外觀的網站出現，再轉到通訊軟件，可信嗎？
外觀與品牌圖像可以被複製，HTTPS 只代表連線加密。應自行核對網域與官方聯絡資料，不要把網站內提供的私人客服帳戶當作獨立證明。
已經把資料交給對方，但未看到損失，還要處理嗎？
要。先列出曾提交的資料與批准的操作，修改可能受影響的密碼、撤銷陌生工作階段與授權，開啟交易提示並持續檢查紀錄。若涉及支付資料或身份文件，立即向相關機構查詢後續保護步驟。
本文由 AI 輔助整理，資料核對日期：2026-11-08；請以所列官方來源的最新資訊為準。