看到限時補助或優惠，頁面先問姓名和電話，接著要求輸入 Telegram 傳來的碼，最後再問一組密碼。每一步看似只是『多做一次驗證』，但要先問：我原本想領的是哪個服務的優惠，現在交出的卻是哪個帳戶的登入資料？
最新警示：假補助，真目標是聊天帳戶
馬來西亞電腦緊急應變團隊 MyCERT 於 2026 年 10 月 22 日發布MA-1483.102026 警示，指出名為『Bantuan TnG』的釣魚頁面假冒 TNG Digital，收集姓名、電話、Telegram 登入碼及兩步驗證密碼，目的是接管 Telegram 帳戶。
這是 MyCERT 當時觀察到的活動，公告日期不是所有受害事件的發生日。它不表示真正的 TNG Digital 發出這項要求，也沒有證明 28BET 或任何讀者帳戶已受影響。對瀏覽優惠、社群活動或客服訊息的讀者，值得注意的是『宣稱提供的服務』與『實際索取的憑證』不一致。
不要只問「碼是真的嗎」，要問「它准許什麼」
真正由服務商發出的碼，也可能被人誘導交到錯誤地方。簡訊或 App 收到通知，只能說明某次驗證被觸發，不能自動證明你面前的領取頁有權取得它。
Telegram 官方 FAQ區分了兩類訊息：第三方服務的驗證碼可經『Verification Codes』聊天傳送；Telegram 帳戶本身的登入碼則由名為『Telegram』的服務通知聊天傳送，不能交給其他人、服務或 App。這也說明：不能把所有『在 Telegram 收到的碼』一概當成同一用途。
實際核對時，先讀通知寫明的服務名稱和操作目的，再回想自己是否剛在那個服務主動發起登入。不要只憑位數、倒數秒數或頁面上熟悉的標誌判斷。若你根本沒打算把 Telegram 登入另一部裝置，優惠頁卻要聊天帳戶的登入碼，就應停止，不必先提交來『看看下一步』。
第三方驗證碼也不是可以隨便分享的普通文字；只能按自己確認、主動發起的流程使用。無法對應原操作時，先離開訊息提供的路徑，再從原服務的已知入口核實。
多問一組密碼，不代表更安全
上述 MyCERT 個案連兩步驗證密碼也索取，因此不能把『我有開兩步驗證』理解成可以放心把表單填完。安全功能增加一道門檻，並不會替你判斷正在索取密碼的頁面是否合理。
依 Telegram 官方 FAQ，兩步驗證可為帳戶登入增加密碼，與鎖住本機 App 的密碼鎖不是同一項功能。不要把裝置解鎖碼、App 密碼鎖、帳戶兩步驗證密碼混成一個『安全碼』，更不要把其中任何一項交給領獎客服代填。
遇到要求新增資料的步驟，可以把它寫成一句話：『這個優惠提供者，為何需要另一個聊天帳戶的登入權？』若對方只回覆『系統規定』或『不填會失去資格』，沒有解釋必要性，就仍未完成核實。不要讓先前已填姓名和電話的投入，變成必須繼續交出秘密資料的理由。
已填過資料，先保住仍能使用的官方入口
以下是本文建議的整理順序，不是帳戶已被接管的自動診斷，也不保證能立即恢復所有存取權：
- 停止原表單，記下做過什麼。 分開記錄只填姓名電話、交出登入碼，或連兩步驗證密碼也交出；保存時間與頁面網址，不公開驗證碼或完整私密截圖。
- 從自己原本使用的 Telegram App 查裝置。 官方 FAQ 列出『設定／裝置』或『隱私與安全／使用中的工作階段』管理入口；核對並終止不認識的工作階段。若 App 限制某項操作，依官方提示或支援處理，不找陌生人代解除。
- 不要先把自己唯一可用的入口丟掉。 為了『清乾淨』而直接刪 App、清除資料或反覆登出，可能讓你更難核對目前狀態。先保存證據，使用官方安全設定與支援流程；另行檢查你控制的電話及復原電郵。
- 分開核對有沒有實際付款。 聊天帳戶異常與電子錢包扣款是不同問題。有付款紀錄時，從該支付服務的官方渠道查詢；不要把聊天帳戶的恢復流程當成付款已取消或可追回的證據。
如果還發現其他帳戶的陌生登入，可配合本站的登入安全檢查清單處理。不要為了重現可疑頁面，再次索取或輸入新的碼。
熟人轉來的優惠，也要另行確認
若同一個連結是朋友在聊天中傳來，先用原先已知的另一條聯絡方式問清楚，不把對方帳戶傳來的第二句保證當成獨立驗證。這是針對帳戶可能被冒用的防範方法，不是聲稱每個轉發者都受到這次活動影響。
對個別活動的參加資格、領取方式與期限，應查活動提供者自己公布的條款。本文沒有介紹 TNG 補助的合法申請流程，也不代表 28BET 新增電子錢包付款方式或 Telegram 登入功能。
優惠的內容可以慢慢核實；帳戶登入憑證不應因限時倒數而交出去。先確認正在驗證哪個服務、批准什麼操作，再決定是否繼續，比單看『驗證成功』四個字更有意義。
本文由 AI 輔助整理，資料核對日期：2026-10-23；請以所列官方來源的最新資訊為準。