短訊顯示熟悉的品牌名稱，又說帳戶受限、付款異常或必須立即驗證，你會否直接按連結？香港金融管理局與 PayPal 在 2026 年 10 月 30 日同日提醒，香港近日出現冒充 PayPal 的釣魚短訊。面對這類訊息，發送人名稱是重要線索，但不能取代獨立核實。真正安全的處理方式，是先停止操作，再從自己開啟的官方 App 或網站查看帳戶狀態。
最新官方警示說了什麼？
PayPal Hong Kong Limited 在有關釣魚詐騙短訊聲明中表示，近日香港流傳冒充 PayPal 的釣魚短訊，PayPal 與相關欺詐訊息沒有關聯，並已向香港金融管理局及香港警務處舉報。公告同時指出，PayPal 已參與香港「短訊發送人登記制」，向香港已登記手機號碼用戶發送短訊時，官方登記的發送人名稱是「#PayPal」。
金管局在同日發布的有關 PayPal Hong Kong Limited 的網絡釣魚短訊通知確認，相關儲值支付工具持牌人已向金管局匯報事件。曾透過可疑短訊交出個人資料、帳戶憑證或完成交易的人，應聯絡相關持牌人，並向警方報案或致電防騙易 18222。
這些公告確認的是香港近期出現特定冒充事件，不代表每名 PayPal 用戶都已受影響，也不表示 28BET 或其他平台發生資料外洩。讀者應以自己的帳戶活動、登入通知及官方客服紀錄判斷個人風險。
「#PayPal」能證明什麼，不能證明什麼？
通訊事務管理局辦公室的短訊發送人登記制說明指出，參與登記制的機構會使用以「#」號開頭的已登記發送人名稱，讓香港本地流動服務用戶辨認身分；登記冊亦可供公眾查閱。PayPal 本次公告確認其官方登記名稱為「#PayPal」，因此收到其他文字名稱、一般電話號碼，或刻意模仿但拼法不同的發送人時，應提高警覺。
不過，「看見 #」不是放棄核實的理由。首先，登記制有適用範圍：主要針對香港本地流動服務用戶在香港收到的短訊，部分可直接回覆的雙向短訊可能以純數字號碼顯示。其次，即使訊息來自一個已登記名稱，訊息要求的操作仍應與你主動發起的帳戶活動相符。任何突然要求輸入密碼、驗證碼、金融資料，或把資金轉往新地址的指令，都應先停下來。
最穩妥的方法不是在短訊內完成核實，而是完全離開短訊：自己開啟官方 App，或手動輸入官方網址，再從帳戶通知、交易紀錄與安全設定中檢查。
收到可疑付款短訊的五步核對法
1. 不按連結，也不要回覆
不要因為訊息聲稱「數分鐘後停用」、「付款即將完成」或「最後一次驗證」就立刻操作。先截圖或記錄發送時間與發送人名稱，不要開啟附件、掃描 QR Code，也不要致電訊息內提供的電話。緊迫感本身不是事件真假的證據。
2. 分開核對發送人與帳戶狀態
先查看發送人是否準確顯示「#PayPal」，必要時到通訊辦登記冊核對；接著從自己安裝的 PayPal App 或手動輸入 paypal.com 登入。發送人核對與帳戶核對是兩件事：前者確認訊息來源線索，後者確認你的帳戶是否真的有異常。
3. 逐項檢查訊息要求你交出什麼
官方公告提醒，不要透過未經核實的電郵、短訊、即時通訊或電話交出登入資料、密碼、驗證碼、金融資料或其他敏感資訊。若頁面要求安裝新 App、下載 APK、分享螢幕，或貼上助記詞、私鑰，應立即停止。可疑 App 的核對方法可參考本站的付款 App 更新與假 APK 檢查指南。
4. 付款前重新核對收款對象
釣魚頁面可能先取得登入資料，再以退款、解鎖或保護資金為理由要求付款。不要把 USDT 或其他資產轉往短訊指定的錢包，也不要為「取消交易」再支付一筆費用。若有人要求把資金移到所謂安全帳戶，可參考安全帳戶與假客服核對指南，改用原服務的官方渠道求證。
5. 懷疑受騙時立即分流處理
如果只按了連結但沒有輸入資料，關閉頁面並從可信裝置檢查帳戶活動。若已交出密碼或驗證碼，立即從官方 App 或網站更改密碼、登出不明工作階段，並啟用可用的額外保安措施。若已完成付款，立即聯絡實際使用的支付機構、銀行、錢包或交易平台，保存交易時間、金額、收款資料及 TxID；及早聯絡可能有助調查，但不能保證交易可逆。
PayPal 公告列出香港客服熱線，並提供 phishing@paypal.com 供舉報可疑電郵、網站或訊息。聯絡前應從官方公告或官方網站重新核對資料，不要沿用可疑短訊內的聯絡方式。香港用戶亦可致電警方防騙易 18222 尋求協助。
發送人看似正常，還需要注意哪些細節？
品牌名稱相似但字元不同
騙徒可能使用外觀相似的字母、額外符號或刻意加入空格。檢查完整拼法，不要只憑圖示或通知預覽判斷。真正的「#PayPal」資訊應與 PayPal 公告及通訊辦登記資料一致。
短訊內容與自己的操作不一致
若你近期沒有登入、付款或更改設定，卻收到要求確認的通知，應把它視為需要獨立核實的事件。即使你剛好進行過交易，也要在官方帳戶內核對金額、對象及狀態，不要在短訊連結內重新輸入資料。
對方要求轉到另一個通訊平台
釣魚短訊可能引導你加入 WhatsApp、Telegram 或其他聊天帳戶，再由「客服」要求驗證碼或付款。轉換平台不會提高可信度；相反，它會令你離開原服務的正式支援與稽核流程。
常見問題
沒有「#」號的 PayPal 短訊一定是假嗎？
PayPal 本次公告說明，向其香港已登記手機號碼用戶發出的官方登記名稱是「#PayPal」，因此其他名稱應提高警覺。但通訊辦亦說明登記制有地區及訊息類型的適用範圍。不要單靠一個符號下結論；最終應離開短訊，直接從 PayPal 官方 App、網站或已核實客服渠道確認。
收到「#PayPal」就可以放心按連結嗎？
不應如此理解。發送人名稱只是核對線索，不能代替帳戶內的狀態檢查。尤其當訊息要求密碼、驗證碼、敏感資料或資金轉移時，應停止操作並改用獨立官方渠道。
已輸入密碼，但帳戶暫時沒有異常，還需要處理嗎？
需要。立即更改密碼、檢查登入工作階段與交易活動，並確認復原電郵、電話及額外保安設定沒有被修改。若相同密碼曾用於其他服務，也要分開更換；不要等待出現交易才採取行動。
本文由 AI 輔助整理，資料核對日期：2026-10-31；請以所列官方來源的最新資訊為準。