趨勢
隨著電子支付工具和儲值支付平台日益普及,特別是跨境支付平台如 Alipay,在港內地生、跨境買賣與網購族群中廣泛使用。然而,不法分子正善用這種便利性,以假冒客服、釣魚網站或偽造交易記錄等手法行騙,導致不少市民蒙受金錢損失。這類針對電子支付平台 — 「電子支付騙局」/「支付寶騙案」 — 隱蔽性高、變化快。真正安全的支付,建立於「核實身份、不輕信通知、不點擊可疑連結、不交出敏感資訊」與「交易後自行確認資金是否真正到賬」的警惕上。
什麼是電子支付騙局/支付寶騙案
「電子支付騙局」泛指不法分子透過各種手段 — 包括假冒客服、偽造付款截圖、釣魚網站、社交工程 — 針對使用電子支付工具 (如 Alipay) 的用戶,誘導其透露銀行資料、登入資料、轉賬、下載惡意應用程式,甚至將賬戶「劫持」或資金轉走。當中若以 Alipay 為目標或工具,即稱「支付寶騙案/Alipay 騙案」。這些騙案常利用用戶對電子支付的信任、對「客服」來電或短訊的回應,以及對付款憑證的不嚴格核實。
之所以稱為「騙局」,是因為受害人往往不是因自己疏忽正規付款,而是在認為「已付款/已保障/客服通知」的情境下被騙 — 不法分子的偽裝與心理戰術增加了詐騙成功率。
香港警方所屬反詐騙協調中心 (ADCC) 和相關機構已多次公開提醒市民注意此類案件,並呼籲提高警覺。
騙徒常用手法
以下為現時較常見、針對 Alipay / 電子支付用戶的詐騙手法:
1. 假客服來電/短訊 + 虛假「保障服務」收費要求
騙徒冒充 Alipay 客服,宣稱用戶賬戶已被凍結、或已開通所謂「資金安全保障/百萬保障」服務,若不付款或不取消將被扣費。受害人因恐慌或不知情,按指示進行付款或提供銀行資料。
2. 偽造轉賬截圖 (P 圖) + 見「已付款」就要求交貨/退款
騙徒在交易(例如網上買賣或二手交易)中向賣家發送偽造的 Alipay 付款成功截圖,誘使賣家信以為真交貨/退款。實際上款項根本未入賬。這種「先假付款,再誘導用戶動作」的策略,被視為近期的熱門騙案。
3. 誘導下載釣魚網站或假應用程式
有騙徒會要求用戶通過某連結或 QR code 進入偽造的 Alipay 網站/App,然後要求登入/輸入銀行或信用卡資料;一旦輸入,資料即被盜用,或直接被要求轉賬至指定戶口。官方據報已有假冒 AlipayHK 名義的釣魚網站被揭發。
4. 假通知 + 取消/退款手續要求
騙徒向用戶發送短訊或電郵,聲稱賬戶安全受威脅、需退款或取消某「服務」,借口要求用戶提供敏感資料或進行操作,暗中盜取資金。
5. 針對特定群體(例如內地生)設圈套
有騙徒針對在港內地學生,利用他們對跨境支付的不熟悉,宣稱賬戶有問題、戶口被凍結,需要家長或監護人協助「解凍/轉賬認證」,誘使他們透露資料或轉賬。
這些手法往往混合使用 —— 假客服、偽造截圖、釣魚網站、心理壓力 — 形成層層陷阱,令不慎者一不留神便中招。
如何防範電子支付騙局 - 支付寶騙案/Alipay 騙案?
面對不斷演進的電子支付詐騙,市民應採取以下防範措施:
1. 不輕信來自短訊/電話/電郵的「客服來電/通知」
- 若接到來電或短訊聲稱來自 Alipay,要求付款、取消服務、更新資料等,應先自行打開官方 App 或瀏覽官方網站核實,不要回覆或依短訊所載電話/連結操作。 ADCC 明言 Alipay 的保障服務「免費且無需續期」,若有人要求你付費,即屬詐騙。
- 不要掃描陌生的 QR code,不要下載來歷不明的應用程式。若收到所謂「官方通知」要求下載程式以取消費用/保障,應立即停止操作並核實。
2. 核實付款紀錄,不只看截圖
- 即使對方向你提供「付款成功」截圖,也應自行登入 Alipay 或銀行賬戶,查看實際交易紀錄 (transaction history) 是否有該筆入賬;不要單靠對方提供的圖片。
- 在網上購買/出售物品時,建議面交或使用受信任平台的付款方式;避免因為所謂「已付款」而提前交貨/退款。
3. 保護個人資料與賬戶安全
- 切勿向任何陌生人提供銀行卡號、密碼、身份證號碼、驗證碼 (OTP)、登入資料等敏感資料。
- 為支付工具或網上銀行啟用安全設定 (如雙重認證、密碼複雜度);定期檢查賬戶交易記錄,如發現異常立即查核。
4. 提高警覺,不貪便宜、不盲目相信「免費保障/優惠」
- 記住:正常、合法的支付平台不會要求你付費才能保障賬戶;也不會主動通過 SMS/電話索取資料。任何以優惠、保障、退款、保險、更改賬戶資料為名的要求,都應提高懷疑。
5. 利用官方資源與報案渠道
- 若懷疑受騙,應使用官方工具或熱線核查 (例如透過 香港金融管理局 (HKMA) 或儲值支付工具持牌人所發出的公告),避免依賴來歷不明的網站或第三方。
- 保留所有可疑訊息、對話記錄、截圖、付款紀錄,以備日後報案或查證之用。
若遇到疑似電子支付騙局,應如何處理
若你懷疑自己可能成為支付寶騙案受害人,請立即採取以下行動:
1. 停止任何交易或提供資料 — 不要回覆可疑來電、短訊、電郵或掃描未知 QR code,不要再按該未知指示登入或付款。
2. 凍結賬戶/停止支付功能 — 如懷疑賬戶被盜用,可立即透過官方 App 或客戶服務申請暫停賬戶、凍結轉賬功能,以防止進一步損失。 AlipayHK 官方亦提供「賬戶安全中心 / Account Security」功能以便用戶自行處理。
3. 保存全部證據 — 包括來電號碼、短訊內容、電郵、對話截圖、假客服提供的連結、釣魚網站 URL、付款/入賬紀錄、截圖、任何附件或 QR code。這些將對警方及監管機構追查資金流向與調查騙案非常關鍵。
4. 向警方報案 — 可透過反詐騙協調中心 (ADCC) 的熱線「防騙易 18222」舉報,也可親赴警署報案。警方亦與金融監管機構合作,處理有關欺詐網站及釣魚應用程式事件。
5. 通知銀行及支付平台持牌人 — 若已提供銀行卡/信用卡資料,或懷疑賬戶被盜用,應立即通知相關金融機構,要求暫停或凍結戶口,並加強安全設定。
常見問題 FAQ
A: 不應信。根據官方公告與警方警示,Alipay/AlipayHK 的所謂「資金安全保障/百萬保障」是免費,自動為用戶提供,無需另外付費或續保。任何聲稱須付款或取消費用的要求,極可能為詐騙。
A: 有可能。許多騙案並不一定針對大額交易 — 騙徒常先以小金額交易套信任,再逐步誘導你付出更多,或進一步提供銀行資料與個人資料。你應對所有金額交易保持警惕,不因金額小而鬆懈。
A: 「截圖可以偽造」。騙徒可能用圖像編輯把付款成功畫面 P 出來,但這不代表款項真正入賬。只有登入你的 Alipay 或銀行戶口/官方 App,查看真實交易記錄 (transaction history) 才能確認是否收到款項。
A: 請立即停止,並勿再輸入任何資料;啟動手機或電腦的防毒/反惡意程式掃描,刪除可疑 App;立即更改所有網上支付或銀行賬戶的密碼,啟用雙重認證。如懷疑賬戶資金或資料被盜用,請立即通知支付平台與銀行,並保留證據向警方報案。
A: 追回難度視乎資金是否已被迅速轉移或兌換,不過及早報案並保存證據 (轉賬紀錄、銀行通知、詐騙對話) 是必要步驟。警方與支付平台可能啟動調查及追蹤資金流向,但成功追回並不保證,因此預防仍是最有效的方法。