中獎通知看起來真，不代表聯絡人是真的
抽獎、回贈與會員獎賞本來就容易令人放下戒心。騙徒會借用真實機構名稱、相似網站、偽造來電顯示或社交平台廣告，聲稱你已中獎，再要求支付手續費、稅款、保證金，或掃描 QR Code 填寫資料。
美國聯邦貿易委員會（FTC）在 2026 年 10 月 26 日發布最新提醒，指出冒充知名慈善機構的騙徒會利用抽獎名義接觸捐款者；其美國消費者指引把「先付款才能領獎」列為明確的詐騙訊號，也提醒來電顯示可以偽造、搜尋結果中的付費廣告可能把人帶到冒牌網站。可參閱 FTC 的假冒慈善機構與抽獎警示。這項法律表述針對美國情境，但「陌生聯絡、預付費用、索取敏感資料」在香港同樣是值得立即停下核實的高風險組合。
領獎前先做五步核對
1. 先問自己有沒有真正參加
找出原本的活動頁、參加日期、帳戶紀錄及條款。若你從未參加，卻突然收到巨額獎賞通知，不要因對方知道你的姓名、電話或部分會員資料便相信。這些資料可能來自外洩名單、社交平台或先前填過的假表格。
2. 離開訊息內的連結與 QR Code
不要直接點短訊、私訊或電郵內的連結，也不要掃描郵件或包裹內來源不明的 QR Code。香港反詐騙協調中心（ADCC）曾接獲市民查詢，有不明快遞附上冒充購物平台的抽獎券、QR Code 及小禮物，騙徒可能藉此索取銀行卡資料或把人帶進刷單任務。官方建議切勿掃碼或提交銀行、信用卡及身份資料；詳見 ADCC 的不明快遞中獎警示。
正確做法是自行輸入機構的官方網址、開啟原本已安裝的官方 App，或從帳戶內的活動中心尋找同一則通知。
3. 核對領獎條件是否在原活動頁公開
真正的條件應在活動開始前或官方條款內清楚列出，包括參加資格、活動期限、名額、通知方法及領取期限。若對方臨時新增「解鎖費」、「驗證金」、「保密費」或要求以 USDT、禮品卡、轉數快轉到私人帳戶，應停止付款。不要接受「先付後退」或「只差最後一步」的催促。
4. 不要交出登入資料或一次性驗證碼
領獎核實不應要求你提供密碼、私鑰、助記詞、短訊驗證碼、裝置批准，或安裝遠端控制程式。香港警方的積分短訊防騙資料提醒，假網站常以積分到期或兌換優惠作誘餌，騙取信用卡、登入及身份資料；應自行進入官方網站核實，並留意相似域名。可參閱 香港警方的積分短訊詐騙指南。
5. 用獨立渠道聯絡主辦方
不要只打對方訊息內的電話，也不要只問對方提供的聊天帳號。從官方首頁尋找客服方式，說明活動名稱、通知時間及帳號，由客服核對。搜尋時不要只看第一個廣告結果；網址、來電顯示、頭像及藍剔都不能單獨證明身份。
已經掃碼、付款或提交資料怎麼辦？
- 立即停止聯絡及再次付款：不要因已付一筆便再補「最後一筆」。
- 保存證據：保留訊息、網址、QR Code、包裹標籤、電話號碼、收款帳戶、交易時間、金額與 TxID。
- 保護帳戶：若輸入過密碼，使用可信裝置更改密碼、撤銷其他工作階段並啟用多重驗證；若交出銀行卡資料，立即聯絡發卡機構。
- 檢查裝置：刪除來源不明的 App 或描述檔；如曾讓對方遠端控制，先中斷網絡並用另一部可信裝置處理重要帳戶。
- 向警方求助：在香港如有疑問可致電「防騙易 18222」諮詢；懷疑已受騙時，應按指示正式報案。
如果通知同時要求用 Telegram 登入碼或其他帳戶驗證資料，可再閱讀 領優惠卻要 Telegram 登入碼？先查驗證的是誰；若對方要求把 USDT 轉到「安全帳戶」，則可參考 「安全帳戶」要求你轉 USDT？分清防騙工具與假客服指令。
一個簡單原則：先回到官方帳戶再判斷
中獎通知最容易利用的是驚喜與限時壓力。不要在訊息提供的環境內完成整個驗證流程，而要回到你原本使用的官方網站或 App，獨立核對活動、條款與客服。凡是臨時要求付款、掃碼、提供敏感資料或轉往私人聊天的通知，都不應因「名額即將失效」而跳過查證。
本文由 AI 輔助整理，資料核對日期：2026-10-28；請以所列官方來源的最新資訊為準。