客人畀錢畫面係真定假?商戶點樣分真假付款憑證+識破冒充銀行/電子錢包釣魚訊息
一、客人畀你睇的畫面,唔等於錢已到帳
內地報道指,內地電商平台有店舖售賣微信/支付寶模擬 App 安裝包,售價人民幣 1.8–6.8 元,模擬 App 可隨意篡改餘額、偽造轉帳動畫與聊天紀錄(《星島頭條》2026-09-13 內地報道,二手轉述)。支付寶安全中心聲明:網傳支付寶 App 截圖不一定可信;商戶交易應以支付寶實際到帳金額為準,也可在支付寶 App 開通語音提醒(支付寶安全中心聲明,經上述報道二手轉述)。假 App 售價為內地報道的人民幣售價,唔係香港價錢。
原則好簡單:以自己商戶端 App/銀行戶口紀錄為準,唔好單憑客人手機畫面放貨/提供服務,對數以戶口紀錄為準。客人話已經畀咗錢,但自己端未見入數紀錄,就要按第六節的流程處理,唔好因為客人催促而先放貨。轉數快收款的假入數紙查核,另有專文講述。
未見公開資料公布香港商戶因假電子錢包成功畫面而損失的個案數字。各渠道入數通知時間,請以各自商戶協議/App 說明為準。
二、商戶收到的「凍結/異常」短訊,點分真假
金管局的原則好清晰:銀行不會透過短訊或電郵超連結,引領客戶到其網站進行交易;更不會以電話、電郵及手機短訊(包括以超連結方式),要求客戶提供任何敏感資料(包括登入密碼和一次性密碼)(金管局騙案通知頁,2026-09-30,一手)。任何聲稱來自銀行、要求㩒連結或者提供一次性密碼的訊息,都同呢個原則相抵觸。
分真假可以對照四點:發送人是否同平時一致;連結域名是否同官方網址一致;訊息有無要求提供敏感資料;語氣有無催促立即處理。釣魚訊息常見手法係訛稱「款項被凍結/戶口異常/退款待處理」,催促收件人㩒連結或者提供一次性密碼解凍。
收到可疑訊息的第一反應係停一停,唔好㩒連結,唔好回撥訊息內電話,經自己平時用的官方 App/官方熱線核實。短訊發送人登記制方面,截至 2026 年 8 月底,逾 880 間公司及機構參與登記制;2026 年 1–8 月,警方發出逾 2,600 個短訊發送人名稱封鎖要求,其中逾 1,500 個假發送人名稱已被封鎖(通訊辦,經《明報》/HK01 2026-10-03 報道,二手轉述)。
三、偽冒結算公司網站:三個已公布例子
香港銀行同業結算有限公司經金管局公布:2026-09-22 公布 2 個偽冒網站(fpshkpay.life、hkmerchant.wiki);2026-10-16 再公布 1 個(fpsrefund.club);兩次公布合計 3 個(結算公司經金管局公布,一手)。兩次公布日期唔同,核實時以各自公布日期為準。
三個網站的共通手法係訛稱 FPS 退款/實名驗證/虛擬錢包充值提款/引導 WhatsApp 假客服(結算公司經金管局公布,一手)。騙徒冒充結算公司或者其成員,接觸商戶同公眾,誘使對方㩒連結或者聯絡假客服。
結算公司澄清:一般唔會直接向個別公眾人士提供轉數快服務,亦唔會主動接觸個別公眾人士(結算公司經金管局公布,一手)。真正官方網址是 hkicl.com.hk 及 fps.hkicl.com.hk;如接獲宣稱來自結算公司成員的可疑通訊,請致電 2533 1111 核實(結算公司經金管局公布,一手)。以上偽冒網站域名為金管局/結算公司已公布的例子,騙徒會改用新域名,核實時以官方網址為準,唔好只靠記域名。
四、假客服電話:2026 年最新騙案數字
警方公布,2026 年首 8 個月詐騙案 29,670 宗(去年同期 28,379 宗,升約 4.5%);損失 HK$52.1 億(去年同期 HK$50.2 億,升約 3.8%);假冒客服騙案逾 5,000 宗,損失近 HK$7 億,佔整體詐騙案件宗數約 17% 及總損失金額約 13.3%(警方網絡安全及科技罪案調查科,經 on.cc 2026-10-03 報道,二手轉述;《明報》同日報道,二手轉述)。
假冒客服分渠道數字方面,訊息渠道 2026 年 1–7 月逾 280 宗,損失約 HK$4,300 萬;2026 年 8 月逾 80 宗,損失約 HK$1,200 萬(警方網罪科,經 on.cc/《明報》2026-10-03 報道,二手轉述)。電話渠道 2026 年 1–7 月逾 3,070 宗,損失約 HK$4.3 億;2026 年 8 月逾 1,600 宗,損失約 HK$2.1 億(警方網罪科,經 on.cc/《明報》2026-10-03 報道,二手轉述)。
最高損失個案方面,訊息渠道最高近 HK$340 萬(74 歲商人,假冒順豐釣魚短訊);電話渠道最高近 HK$450 萬(53 歲婦人,假冒淘寶客服)(警方網罪科,經 on.cc/《明報》2026-10-03 報道,二手轉述)。2026 年 1–6 月詐騙案 20,613 宗(較去年同期微跌 0.7%),損失約 HK$35.1 億;釣魚詐騙案 1,113 宗,其中近半數涉及假冒客服手法(警方,經 on.cc 2026-09-04 報道,二手轉述)。報道指平均每 4 小時有 1 名市民因釣魚詐騙受騙(on.cc 2026-09-04 報道,二手轉述)。
五、綁卡騙案:騙徒冒充商戶去呃顧客
金管局指,主要零售銀行近期共發現相關騙案約 400 宗,屬於初步統計,唔係確數(金管局,經香港電台報道,新浪香港轉載,2026-09-04,二手轉述)。騙徒透過釣魚訊息、虛假網站或電話,冒充商戶或其他機構,以不同藉口(例如對貨品作出賠償),誘騙受害人提供支付卡敏感資料,並誘使受害人透過不同渠道(例如手機銀行應用程式或雙向短訊)批准支付卡綁定要求(金管局原文要點,經上述報道二手轉述)。支付卡一經綁定,騙徒便可進行未經授權交易(金管局原文要點,經上述報道二手轉述)。
商戶發現有人冒充自己間舖時,應該保留證據(訊息截圖、連結、來電號碼),經官方渠道通知顧客唔好跟指示,報警處理。涉欺騙取得財產,應報警處理,由警方/律師判斷。
顧客角度要記住:唔好按陌生指示批准綁卡要求。任何要求提供支付卡敏感資料或者批准綁卡的訊息,先經官方渠道核實,唔好直接跟指示操作。
六、商戶端的核實流程:收到「已付款」同收到「異常」訊息的兩套做法
客人話已付款但自己端無紀錄:有禮貌咁請客人等候,再查一次商戶端紀錄,唔好放貨/唔好退款,留低聯絡方式等入數確認。等候期間可以請客人出示付款紀錄作參考,但最終以自己商戶端紀錄為準。
收到「凍結/異常」訊息:經自己平時用的官方 App/官方熱線核實,唔好用訊息內電話/連結,唔好向任何人提供一次性密碼。即使對方自稱係銀行、電子錢包或者結算公司職員,都要經獨立官方渠道核實身份。
員工收到釣魚訊息:唔好轉發、唔好㩒、交負責人處理、保留訊息作證據。即使訊息帶「#」,亦要經官方渠道核實,因為偽基站發出的「#」字開頭短訊並非由流動網絡發出(通訊辦提醒,經《明報》/HK01 2026-10-03 報道,二手轉述)。
七、舉報同求助渠道
防騙視伏器/Scameter+ 係警方工具,可輸入可疑電話號碼、網址、電郵地址或社交平台帳戶查核是否涉及騙案;升級版具來電提示、網站偵測、公眾舉報平台功能(警方,一手)。2026 年 1–8 月,警方接獲逾 50 萬宗有關釣魚訊息的公眾舉報,其中逾 4 萬個涉及速運公司(警方,經 on.cc 2026-10-03 報道,二手轉述)。2026 年 10 月首星期,警方接獲逾 23,000 個可疑詐騙短訊舉報;假冒 Google 約 1,800 個、WhatsApp 約 1,200 個、PayPal 約 1,100 個、中國銀行約 600 個,四類合計約 4,700 個(警方,經《香港商報》2026-10-13 報道,二手轉述)。
防騙易熱線係 18222(警方,一手)。結算公司核實電話係 2533 1111(金管局/結算公司公布,一手)。如曾就騙案提供個人資料或進行交易,應利用有關新聞稿中的資料聯絡銀行,及致電 2860 5012 向香港警務處刑事總部資訊中心報案(金管局 2026-09-30,一手)。
順豐香港例子:順豐香港自 2025-04-14 起,已將所有自取件通知訊息全面改為透過官方手機應用程式「SFHK APP」推送;任何聲稱來自順豐香港的 SMS 均屬詐騙(警方守網者引述順豐香港聲明,經 etnet 2026-09-03 報道,二手轉述)。順豐香港「三不」:唔會要求客戶提供任何個人資料、銀行戶口或密碼;唔會要求客戶進行任何匯款或轉帳操作;唔會將客戶的來電轉接至第三方或執法部門(警方守網者引述順豐香港聲明,經 etnet 2026-09-03 報道,二手轉述)。
八、收銀枱旁的防騙檢查清單
收銀枱旁一頁式清單:查自己端紀錄、唔信客人畫面、唔㩒訊息連結、唔提供一次性密碼、經官方渠道核實、保留證據、舉報。清單貼喺收銀枱旁,員工遇到可疑情況可以直接跟住做,唔使即場諗。
POS 在防騙方面的角色要講清楚:POS 只做付款方式記錄/分類對數,唔係防騙驗證工具。收款經八達通機/KPay/YedPay 等獨立渠道,核實入數始終以各渠道商戶端紀錄為準。
如需協助,可聯絡 POSKing HK:電話/WhatsApp +852 2186 8010,每日 12:00–19:00,新界沙田石門安麗街 18 號達利廣場 1209 室。
客人手機畫面唔等於到帳,釣魚訊息唔好㩒連結同提供一次性密碼;一切以自己商戶端紀錄同官方渠道核實為準,可疑情況保留證據並舉報。