支付寶騙案是什麼?電子支付騙局常見手法+防範指南

電話騙案手法示意圖

趨勢

​隨著電子支付工具和儲值支付平台日益普及,特別是跨境支付平台如 Alipay,在港內地生、跨境買賣與網購族群中廣泛使用。然而,不法分子正善用這種便利性,以假冒客服、釣魚網站或偽造交易記錄等手法行騙,導致不少市民蒙受金錢損失。這類針對電子支付平台 — 「電子支付騙局」/「支付寶騙案」 — 隱蔽性高、變化快。真正安全的支付,建立於「核實身份、不輕信通知、不點擊可疑連結、不交出敏感資訊」與「交易後自行確認資金是否真正到賬」的警惕上。

什麼是電子支付騙局/支付寶騙案

「電子支付騙局」泛指不法分子透過各種手段 — 包括假冒客服、偽造付款截圖、釣魚網站、社交工程 — 針對使用電子支付工具 (如 Alipay) 的用戶,誘導其透露銀行資料、登入資料、轉賬、下載惡意應用程式,甚至將賬戶「劫持」或資金轉走。當中若以 Alipay 為目標或工具,即稱「支付寶騙案/Alipay 騙案」。這些騙案常利用用戶對電子支付的信任、對「客服」來電或短訊的回應,以及對付款憑證的不嚴格核實。

之所以稱為「騙局」,是因為受害人往往不是因自己疏忽正規付款,而是在認為「已付款/已保障/客服通知」的情境下被騙 — 不法分子的偽裝與心理戰術增加了詐騙成功率。

香港警方所屬反詐騙協調中心 (ADCC) 和相關機構已多次公開提醒市民注意此類案件,並呼籲提高警覺。

騙徒常用手法

以下為現時較常見、針對 Alipay / 電子支付用戶的詐騙手法:

1. 假客服來電/短訊 + 虛假「保障服務」收費要求

騙徒冒充 Alipay 客服,宣稱用戶賬戶已被凍結、或已開通所謂「資金安全保障/百萬保障」服務,若不付款或不取消將被扣費。受害人因恐慌或不知情,按指示進行付款或提供銀行資料。

2. 偽造轉賬截圖 (P 圖) + 見「已付款」就要求交貨/退款

騙徒在交易(例如網上買賣或二手交易)中向賣家發送偽造的 Alipay 付款成功截圖,誘使賣家信以為真交貨/退款。實際上款項根本未入賬。這種「先假付款,再誘導用戶動作」的策略,被視為近期的熱門騙案。

3. 誘導下載釣魚網站或假應用程式

有騙徒會要求用戶通過某連結或 QR code 進入偽造的 Alipay 網站/App,然後要求登入/輸入銀行或信用卡資料;一旦輸入,資料即被盜用,或直接被要求轉賬至指定戶口。官方據報已有假冒 AlipayHK 名義的釣魚網站被揭發。

4. 假通知 + 取消/退款手續要求

騙徒向用戶發送短訊或電郵,聲稱賬戶安全受威脅、需退款或取消某「服務」,借口要求用戶提供敏感資料或進行操作,暗中盜取資金。

5. 針對特定群體(例如內地生)設圈套

有騙徒針對在港內地學生,利用他們對跨境支付的不熟悉,宣稱賬戶有問題、戶口被凍結,需要家長或監護人協助「解凍/轉賬認證」,誘使他們透露資料或轉賬。

這些手法往往混合使用 —— 假客服、偽造截圖、釣魚網站、心理壓力 — 形成層層陷阱,令不慎者一不留神便中招。

如何防範電子支付騙局 - 支付寶騙案/Alipay 騙案?

面對不斷演進的電子支付詐騙,市民應採取以下防範措施:

1. 不輕信來自短訊/電話/電郵的「客服來電/通知」

  • 若接到來電或短訊聲稱來自 Alipay,要求付款、取消服務、更新資料等,應先自行打開官方 App 或瀏覽官方網站核實,不要回覆或依短訊所載電話/連結操作。 ADCC 明言 Alipay 的保障服務「免費且無需續期」,若有人要求你付費,即屬詐騙。
  • 不要掃描陌生的 QR code,不要下載來歷不明的應用程式。若收到所謂「官方通知」要求下載程式以取消費用/保障,應立即停止操作並核實。

2. 核實付款紀錄,不只看截圖

  • 即使對方向你提供「付款成功」截圖,也應自行登入 Alipay 或銀行賬戶,查看實際交易紀錄 (transaction history) 是否有該筆入賬;不要單靠對方提供的圖片。
  • 在網上購買/出售物品時,建議面交或使用受信任平台的付款方式;避免因為所謂「已付款」而提前交貨/退款。

3. 保護個人資料與賬戶安全

  • 切勿向任何陌生人提供銀行卡號、密碼、身份證號碼、驗證碼 (OTP)、登入資料等敏感資料。
  • 為支付工具或網上銀行啟用安全設定 (如雙重認證、密碼複雜度);定期檢查賬戶交易記錄,如發現異常立即查核。

4. 提高警覺,不貪便宜、不盲目相信「免費保障/優惠」

  • 記住:正常、合法的支付平台不會要求你付費才能保障賬戶;也不會主動通過 SMS/電話索取資料。任何以優惠、保障、退款、保險、更改賬戶資料為名的要求,都應提高懷疑。

5. 利用官方資源與報案渠道

  • 若懷疑受騙,應使用官方工具或熱線核查 (例如透過 香港金融管理局 (HKMA) 或儲值支付工具持牌人所發出的公告),避免依賴來歷不明的網站或第三方。
  • 保留所有可疑訊息、對話記錄、截圖、付款紀錄,以備日後報案或查證之用。

若遇到疑似電子支付騙局,應如何處理

若你懷疑自己可能成為支付寶騙案受害人,請立即採取以下行動:

1. 停止任何交易或提供資料 — 不要回覆可疑來電、短訊、電郵或掃描未知 QR code,不要再按該未知指示登入或付款。

2. 凍結賬戶/停止支付功能 — 如懷疑賬戶被盜用,可立即透過官方 App 或客戶服務申請暫停賬戶、凍結轉賬功能,以防止進一步損失。 AlipayHK 官方亦提供「賬戶安全中心 / Account Security」功能以便用戶自行處理。

3. 保存全部證據 — 包括來電號碼、短訊內容、電郵、對話截圖、假客服提供的連結、釣魚網站 URL、付款/入賬紀錄、截圖、任何附件或 QR code。這些將對警方及監管機構追查資金流向與調查騙案非常關鍵。

4. 向警方報案 — 可透過反詐騙協調中心 (ADCC) 的熱線「防騙易 18222」舉報,也可親赴警署報案。警方亦與金融監管機構合作,處理有關欺詐網站及釣魚應用程式事件。

5. 通知銀行及支付平台持牌人 — 若已提供銀行卡/信用卡資料,或懷疑賬戶被盜用,應立即通知相關金融機構,要求暫停或凍結戶口,並加強安全設定。

常見問題 FAQ

Q: 如果收到所謂「Alipay 客服」來電/短訊,要交錢才能續保「百萬保障」,應信嗎?

A: 不應信。根據官方公告與警方警示,Alipay/AlipayHK 的所謂「資金安全保障/百萬保障」是免費,自動為用戶提供,無需另外付費或續保。任何聲稱須付款或取消費用的要求,極可能為詐騙。

Q: 我只交易幾百元/幾千元,會有可能被騙嗎?

A: 有可能。許多騙案並不一定針對大額交易 — 騙徒常先以小金額交易套信任,再逐步誘導你付出更多,或進一步提供銀行資料與個人資料。你應對所有金額交易保持警惕,不因金額小而鬆懈。

Q: 對方提供“付款成功”截圖,我真的收款了嗎?為什麼要自己再登入核實?

A: 「截圖可以偽造」。騙徒可能用圖像編輯把付款成功畫面 P 出來,但這不代表款項真正入賬。只有登入你的 Alipay 或銀行戶口/官方 App,查看真實交易記錄 (transaction history) 才能確認是否收到款項。

Q: 我點了假連結或下載假 App,怎麼辦?

A: 請立即停止,並勿再輸入任何資料;啟動手機或電腦的防毒/反惡意程式掃描,刪除可疑 App;立即更改所有網上支付或銀行賬戶的密碼,啟用雙重認證。如懷疑賬戶資金或資料被盜用,請立即通知支付平台與銀行,並保留證據向警方報案。

Q: 如果已經轉賬給詐騙者,有機會追回嗎?

A: 追回難度視乎資金是否已被迅速轉移或兌換,不過及早報案並保存證據 (轉賬紀錄、銀行通知、詐騙對話) 是必要步驟。警方與支付平台可能啟動調查及追蹤資金流向,但成功追回並不保證,因此預防仍是最有效的方法。