商戶收到假冒政府／銀行來電要求提供資料點應對？掛線、核實、留證三步
一、騙徒來電的三種常見開場
未見公開報道針對香港商戶的假冒來電個案，以下手法來自警方及反詐騙協調中心針對一般市民的警示。第一種開場係自稱銀行職員，話戶口出現異常，可能被凍結，之後要求提供個人資料、戶口號碼同密碼。第二種係自稱政府部門職員，話牌照、稅務或者疫苗接種紀錄有問題，要求即時配合核對資料。
第三種係自稱執法人員，話接聽者涉及案件，例如洗黑錢，要求提供銀行戶口號碼同密碼，或者指示去指定地點協助調查。反詐騙協調中心警示指出，來電者識講出接聽者姓名，唔等於係真正執法人員，因為騙徒可以透過非法手段取得市民個人資料。三種開場有一個共通點：製造緊張感，令接聽者無時間諗清楚就交出資料。
店舖電話通常由前線員工接聽。認清三種開場，目的唔係要員工同對方辯論，而係一聽到要求提供敏感資料，就知道要停低，轉入下一節講的紅線判斷。
二、一條紅線：電話入面絕對唔應該交出的東西
金管局提醒指出，金管局或銀行唔會透過電話、電郵或短訊要求提供敏感個人資料，包括登入密碼或一次性密碼，亦唔會透過預錄語音訊息通知戶口異常。反詐騙協調中心警示亦指出，銀行絕對唔會透過預錄語音訊息來電要求客戶提供戶口號碼同密碼。換句話講，只要對方喺電話要求密碼或者一次性密碼，已經可以直接判定為騙徒手法。
警務處網站文章提醒，銀行職員或警察絕對唔會透過電話、短訊或電郵要求客戶提供密碼或戶口資料。反詐騙協調中心警示亦指出，真正執法人員喺調查案件時唔會透過電話要求提供銀行戶口密碼，亦唔會要求將錢轉入指定銀行戶口作快速資產檢查。衞生署亦唔會要求提供銀行戶口資料同密碼等敏感個人資料，相關說法來自反詐騙協調中心警示。
金管局新聞稿亦提醒，銀行唔會發出內含超連結的短訊或電郵，引領客戶到銀行網站進行交易。記住呢條紅線，員工就唔使逐句判斷對方講嘢真定假：凡係電話要求密碼、一次性密碼、戶口資料或者即時轉帳，一律當作騙案處理，先掛線，後核實。
三、來電顯示點解唔可靠
反詐騙協調中心警示指出，通訊事務管理局規定，電訊商須喺來自香港以外地區的來電顯示號碼前加「+」號。換句話講，見到有「+」字頭的來電，就代表來電來自香港以外地區，商戶要提高警覺。
同一份警示亦指出，收到「+852」字頭的不明來電，好可能係偽裝成本地來電的騙案來電。留意呢度用的是「好可能」，並非「一定係」：有「+852」字頭只係一個警號，唔能夠單憑呢一點就斷定對方身份，但絕對值得停一停，唔好即時相信對方自稱的身份。
騙徒可以透過技術偽裝來電顯示，令電話屏幕出現「+852」字頭的本地號碼。員工唔好因為屏幕顯示本地號碼就放低戒心，判斷標準應該係對方要求做啲乜，而唔係屏幕顯示乜。
四、即場應對三步：掛線、核實、留證
第一步係掛線。唔使同對方爭辯，唔使解釋，亦唔好因為對方話唔掛得就繼續聽。禮貌講一句「我會自行聯絡相關機構核實」之後收線，已經足夠。唔會因為掛斷一通要求提供敏感資料的來電而錯失真正官方通知，因為真正機構唔會只靠一通電話要求即時交出敏感資料。
第二步係自行用官方熱線核實。重點係「自行」：唔好回撥來電顯示的號碼，唔好撳對方提供的回撥鍵，唔好開對方提供的連結。正確做法係自己搵返平時用開的銀行熱線卡、官方網站公布的電話，或者下一節列出的核實熱線，主動打過去問。衞生署相關查詢，可致電衞生防護中心熱線 2125 1111 或者 2125 1122，相關號碼來自反詐騙協調中心警示。
第三步係記錄來電內容。記低來電時間、來電顯示號碼、對方自稱的機構同姓名、對方要求提供的資料、以及有無要求轉帳。呢啲紀錄之後報案或者向銀行查詢嗰陣都用得着。如果店內有來電顯示紀錄或者通話錄音安排，記得保留相關紀錄，唔好刪除。
五、店內守則：邊個有權處理呢類來電
商戶最好預先定明，前線員工收到自稱政府部門或者銀行職員、要求提供資料或者轉帳的來電，唔需要即場回應，只需要禮貌表示會轉交負責人跟進，然後收線。呢個安排唔係推卸責任，而係令員工唔使喺壓力之下做判斷。
負責人收到轉交之後，同樣要跟「掛線、核實、留證」三步處理，唔好因為自己係負責人就喺電話入面提供資料。店舖亦可以將防騙易熱線 18222 貼喺收銀枱附近，相關號碼來自反詐騙協調中心多份警示，方便任何員工即時搵到核實渠道。
POS 系統方面亦要劃清界線：POS 只做付款方式記錄同分類對數，收款經八達通機、KPay、YedPay 等獨立渠道處理。任何來電要求提供 POS 密碼、後台登入資料或者收款渠道密碼，都要當作可疑來電處理，唔好喺電話入面提供。
六、已經提供咗資料或者已經轉帳，之後點補救
如果已經喺電話入面提供咗密碼、一次性密碼或者戶口資料，第一時間要做的是聯絡相關銀行，要求即時凍結或者更改受影響的戶口同密碼，唔好等對方下一步行動。金管局新聞稿指出，警方刑事部資訊中心電話為 2860 5012，適用於已提供個人資料或者已進行金融交易的情況。
之後要盡快報案，將第四節記低的來電紀錄交畀警方，包括來電時間、號碼、對方自稱身份同要求內容。即使款項已經轉出，都要盡快報案，因為越早通知銀行同警方，越有機會攔截或者追蹤款項。
同時要檢查店舖其他可能受影響的戶口同系統：改咗的密碼有無喺其他地方重用、收款渠道密碼有無需要更換、員工有無收到類似來電。呢個時候唔好責備提供資料的員工，重點係封堵缺口，之後再用今次事件做一次店內提醒。
七、詐騙數字背景：騙案仍然高企
據報道引述警方公布，2026 年上半年錄得 20,613 宗詐騙案，電騙涉款 9 億港元，按年升 56%。同屬報道引述警方公布的數字顯示，2026 年至今假冒官員電話騙案共 728 宗，按年升 140%，其中一宗個案涉及一名博士生被假冒入境處職員騙走 500 萬港元。呢宗個案並非商戶個案，此處用作騙徒手法例證。
警務處 2026 年 2 月公布，2025 年全年詐騙案總體為 43,212 宗，損失 81.2 億港元。警方公布亦顯示，2026 年首 8 個月詐騙案為 29,670 宗，按年升 4.5%，損失 52.1 億港元，按年升 3.8%，其中假冒客服逾 5,000 宗。呢兩組數字屬於不同統計期，並列引用，唔互相推算。
數字說明一點：假冒身份的騙案唔係零星事件，而係持續發生的手法。商戶唔需要記住每一組數字，但要記住背後的規律：騙徒會冒充任何令人信服的身份，唯一可靠的防線係掛線之後自行核實。
八、常用核實熱線清單
防騙易熱線 18222，相關號碼來自反詐騙協調中心多份警示，收到可疑來電嗰陣可以先打去查詢。警方刑事部資訊中心電話 2860 5012，相關號碼來自金管局新聞稿，適用於已提供個人資料或者已進行金融交易的情況。衞生防護中心熱線 2125 1111 同 2125 1122，相關號碼來自反詐騙協調中心警示，適用於核實自稱衞生署職員的來電。
其他政府部門的個別熱線未逐一覆核，商戶需要核實個別部門來電嗰陣，可以自行透過政府電話簿查詢該部門公布的熱線，唔好用來電者提供的號碼回撥。銀行方面亦一樣，用返自己手頭的銀行熱線卡或者銀行官方網站公布的電話，唔好用短訊或者來電提供的連結。
《刑事罪行條例》第 210 章第 16A 條訂明欺詐罪，最高監禁 14 年，條文引述以電子版香港法例現行版本為準。法律後果由執法機構跟進，商戶的責任係保護好自己同員工的資料：掛線、核實、留證。如需了解 POS 系統點樣做好付款方式記錄同分類對數，可致電或者 WhatsApp +852 2186 8010 查詢，地址為新界沙田石門安麗街18號達利廣場1209室，每日 12:00–19:00。POS 系統＋收銀鏡頭套裝 HK$4,950 買斷免月費，其他價錢需報價。
核實熱線一覽
| 用途 | 熱線 | 來源 |
|---|---|---|
| 可疑來電查詢 | 防騙易 18222 | 反詐騙協調中心多份警示 |
| 已提供資料或已轉帳 | 警方刑事部資訊中心 2860 5012 | 金管局新聞稿 |
| 核實自稱衞生署職員來電 | 衞生防護中心 2125 1111／2125 1122 | 反詐騙協調中心警示 |
電話要求密碼、一次性密碼、戶口資料或者即時轉帳，一律當作騙案處理：掛線，自行用官方熱線核實，再記錄來電內容。
