娛樂城釣魚網站點防？假網址、驗證碼與付款核對

假站可從搜尋廣告、群組轉發、即時通訊、短訊或假客服對話進入。這些入口的共同點是把人從原本熟悉的網站帶走，因此要先記下連結的發送者與時間，打開後再核對瀏覽器地址列。搜尋結果標題寫「官方」、頁面使用相同 Logo，或訊息由熟人轉發，都沒有替該連結完成身份核對。若來源是縮短網址，點擊前看不到真正目的地，更應改用早已保存的入口。

手機地址列可能只顯示網域一部分。點一下地址列，從右邊網域後綴往左讀，找出真正的主域名。例如畫面寫「品牌名稱．example.com」，控制該網站的是 example.com 的持有人；品牌字出現在前方子網域，並不能證明它屬於品牌。若連結在打開後自動跳轉，應以最後要求輸入密碼的那一頁為核對對象，不沿用第一頁看起來正常的印象。可按完整網址與跳轉核對步驟逐項比對。

HTTPS 掛鎖說明瀏覽器與目前開啟的網站之間使用加密連線，並沒有核對「這個網站是否你想找的品牌」。釣魚頁也可以使用加密連線、漂亮的會員中心及看似真實的牌照圖。核對入口應把完整網域、登入前後是否改站、客服來源及收款人放在同一條流程看；只要其中一環改變，就先暫停登入或付款。若已保存舊入口，仍應注意它可能改版，改由品牌既有公告或自己以往使用的正式渠道交叉查證。

判斷釣魚頁，不需要等到整頁都露出破綻。若「官方客服」只在陌生聊天帳號出現，卻要求開另一個網域登入，來源與目的地已經斷開；此時先保存兩個網址與聊天記錄，再從獨立入口詢問。這種方法亦適用於外觀完全複製的頁面，因為比對的是連結控制權和資料去向，而非設計是否相似。

第一類是帳號密碼。假頁可能聲稱登入過期，催促重新輸入帳號、密碼及手機號碼。先看自己是否主動發起這次登入，頁面地址是否仍是核對過的網站。若平日用同一密碼登入電郵和其他服務，交出平台密碼也可能波及那些帳戶；因此不要在可疑頁面嘗試「用錯密碼測試」，那仍會把你輸入的內容交給對方。

第二類是一次性驗證碼。銀行短訊通常寫有交易類型、金額或收款方，應逐字對照自己正在進行的操作。香港金融管理局的防騙提示指出，銀行不會透過短訊或電郵內的連結，要求客戶到銀行網站交易或輸入密碼與一次性驗證碼。如果明明沒有主動發起轉帳，卻收到銀行驗證碼，不能把它讀給自稱客服的人，也不要在對方提供的畫面輸入。這項提醒針對銀行訊息；娛樂城帳戶的通知仍要由其已核對入口另行查證。

第三類是付款資料。對方可能說提款被凍結，要先付核驗費、稅款或保證金；也可能把原本帳戶內的付款指示改成聊天裡的新私人戶口。此時看銀行或錢包確認畫面的收款人、金額與交易用途，並對照網站內原有訂單。不要因聊天顯示了你的姓名或提款數字，就把對方視為真客服；資料可能從舊截圖、外洩資訊或先前對話取得。聊天帳號與所謂的「官方支援」應由獨立入口核對。

身份證照片、自拍影片及完整銀行資料屬另一種風險。若頁面聲稱「驗證身份」卻沒有清楚交代收集目的、提交位置和與帳戶內流程的關係，先從既有入口查證。個人資料私隱專員公署的防騙貼士提醒市民，在提供資料前核實對方身份和收集目的，並留意帳戶與簽帳紀錄。即使視像通話另一端穿著制服或能說出個人資料，也需要另外的渠道核實。

假設有人收到一則寫著「十分鐘內完成提款驗證」的短訊，點進去後看見熟悉的品牌版面。頁面要求登入，隨後跳到聊天室上傳證件，最後索取銀行驗證碼。這是依照常見釣魚手法設計的處理示例，用來展示每個轉折點該查甚麼；它不是某個平台的交易紀錄，也不代表所有通知都使用相同步驟。

在還未點連結時，先留意短訊的緊迫用語與附帶網址。不要按短訊上的客服電話或「返回官方網站」按鈕，因為那些入口可以由同一發送者控制。另開以前保存的網站入口，查看帳戶內是否真有提款申請及相同狀態；若根本沒有申請提款，訊息內容與個人紀錄已經不相符。香港警方反詐騙協調中心指出，該中心發出的警示短訊不會附有超連結；陌生連結、二維碼和附件應另行核對。

若已打開頁面但尚未輸入，先記下最後落地網址。不要在假頁內搜索客服，也不要用它提供的另一條「安全連結」。重新從獨立渠道進入後，對照頁面的域名與帳戶通知。假設網址與既有入口只有一個字母差異，這個可重現的差異比「畫面像不像」更有用。可把網址提交香港警方的防騙視伏器查詢風險提示；查詢結果仍要配合完整地址、帳戶狀態及訊息來源一起看。

若已輸入平台密碼，重點立即轉到帳戶防護：從已核對的入口改密碼、查看登入裝置與綁定資料，並處理其他使用同一密碼的帳戶。若已交出銀行驗證碼或付款資料，先聯絡銀行，因為款項處理的時間可能比平台客服回覆快。若已轉帳，保留轉帳參考、收款帳戶、時間與所有對話；不應再按對方指示追加付款來「解凍」上一筆。先後次序取決於交出去的是哪一類資料，不能用一句「改密碼」處理所有情況。

只打開頁面而沒有輸入資料、安裝檔案或批准手機權限，先離開頁面，保存原訊息和網址，檢查裝置有沒有自動下載檔案，並留意帳戶後續登入通知。不要把單純打開網頁與交出銀行驗證碼當成相同情況；記清自己實際做過甚麼，能讓後續處理更準確。若頁面曾要求安裝應用程式，還要記下下載名稱與取得途徑，避免在可疑頁面再次打開附件。

交出平台帳號及密碼時，從已核對的入口更改該帳戶密碼，並優先處理同密碼的電郵帳戶；電郵若可重設其他服務，失守範圍可能較大。檢查登入紀錄、已綁定電話、收款資料及可用的雙重驗證，再向平台正式客服提供時間、可疑網域和受影響帳戶。把密碼直接貼進聊天窗口求助，會再次擴大外洩。帳戶被盜後的處理步驟可接續查看異常登入及綁定資料。

交出銀行密碼、卡號或一次性驗證碼時，應直接從銀行卡背面、銀行應用程式或自行輸入的銀行官網找到熱線，說明收到訊息的時間、已交資料及是否見到轉帳。銀行可按實際交易紀錄指示停用卡、限制帳戶或處理爭議；不要等到網上娛樂城帳戶先回覆。之後查看銀行和信用卡的交易紀錄，記下每筆未經授權交易的時間與參考編號。若已轉帳到陌生戶口，收款資料及聊天紀錄都應保存，並向警方報案。

交出身份證照片、自拍或地址證明時，除通知相關平台外，還要留意其後冒名申請或針對個人資料的訊息。保存提交頁面、對話帳號、上傳時間及文件類型；在一般查詢中遮蓋完整證件號碼，只向正式處理機構提供必要資料。私隱專員公署的防騙資訊亦列出個人資料疑似被盜用時的查詢方式。不要把「已停止付款」誤認為所有資料風險都已結束，因為身份資料與銀行交易是兩條不同的處理線。

香港警方防騙易熱線 18222提供全日反詐騙諮詢；警方亦說明，懷疑已成為騙案受害者應到警署報案，緊急事故致電 999。這與銀行處理帳戶或交易屬不同工作，兩邊都應提供同一條時間線：原訊息何時收到、最後開啟哪個網址、輸入了甚麼、交易何時發生。先保存畫面及編號，再按接收機構要求提供資料，比只說「我點了連結」更容易查到具體事件。