網上娛樂城安全核對香港版：由搜尋結果到登入頁

一、搜尋結果：辨認來源、廣告與摘要差異

搜尋頁可能同時顯示自然結果、贊助連結、地圖資訊和第三方評論。先讀清楚結果旁的廣告標記及顯示網址，再判斷它是品牌網站、評測頁還是社群討論。搜尋結果標題由頁面標題或搜尋引擎摘要組成，可能縮短或改寫；不能只憑標題中的「官方」二字認定發佈者身份。

點擊前可把顯示網址與自己保存的品牌域名比對，留意相似字母、額外連字號、不同後綴及品牌名稱被放在子域名的情況。真正要核對的是瀏覽器地址列中的完整主機名，而不是頁面 Logo、頁面標題或社群帳號頭像。若搜尋結果導向短網址或連結跳轉服務，先查最終落點再輸入任何資料。

有些搜尋摘要會沿用舊頁面內容，或顯示頁面曾用的標題。進入後重新查看日期、條款版本和實際網址；若摘要和頁面內容不一致，以打開後的正式頁面及其更新資訊作核對，並可由另一個已知渠道找到同一品牌入口作交叉確認。仿冒頁常利用相近名稱混淆，亦可參考釣魚網站常見手法。

二、地址列：查看完整域名和安全連線

在桌面瀏覽器查看地址列中的協定、主機名、路徑和參數；手機上點按地址列以展開完整網址，再確認品牌名稱位於主域名而不是不熟悉的子域名。檢查是否多出字母、錯置連字符、替代字元或陌生後綴，也要比較登入頁和首頁的主機名是否一致。品牌名稱出現在網址某個位置，並不表示整個網域由該品牌營運。

HTTPS 或鎖頭圖示代表瀏覽器與目前網站之間使用加密連線，不能單獨證明網站身份、營運者或牌照狀態。點開連線資訊可查看憑證是否有效及其涵蓋域名，但仍要以完整主機名、網站公佈的營運資料及獨立正式渠道比對。網域核對、網站身份與法律適用是三個不同問題，不能以其中一項取代其他項目。

若品牌有多個地區域名、活動入口或短期維護頁，先從已保存的品牌書籤、帳戶公告或可信的官方聯絡資料找出變更說明，再確認新舊網域的關係。可記錄原入口、跳轉後入口、核對日期和公告位置；未找到可交叉確認的說明前，不要在新頁面輸入密碼、銀行資料或身份文件。

常見的核對錯誤是只看網址開頭是否有 HTTPS，或只看域名包含品牌名稱。逐字核對主域名、後綴和跳轉落點，才可以發現名稱相似但註冊域名不同的頁面。需要檢查官方網址與手機地址列時，也可參考香港娛樂城官方網址核對步驟。

三、跳轉和登入頁：核實資料要求及帳戶入口

從首頁前往註冊、登入、客服或活動頁時，留意地址列是否跳到新的主機名。正常的第三方登入或支付頁應有清楚的服務名稱、跳轉原因和返回方式；若頁面要求你透過陌生短網址、私人聊天或遠端控制程式繼續操作，先關閉頁面並從已確認入口查明。保留跳轉前後網址及發生時間，方便之後核對。

登入表單應與預期操作相符。輸入密碼前確認網域正確，檢查瀏覽器是否自動填入了不屬於該網站的帳戶資料；如頁面要求提供一次性驗證碼、網上銀行密碼或遠端裝置權限，先停止提交並確認要求來源。不要把帳戶密碼與電郵或網上銀行共用，並開啟可用的額外驗證及登入通知。

瀏覽器自動填入資料只能表示該地址曾被保存，不能作為網站身份證明。若地址列與書籤不同，先不要沿用已自動填入的密碼；返回書籤入口，重新確認頁面。若不慎在可疑頁輸入帳戶資料，立即透過正確入口更改密碼，檢查帳戶聯絡方式、近期登入和已登記付款資料。

比較網站時，記錄登入前後的域名、是否出現第三方身份驗證、頁面要求的資料種類及登出後能否正常返回首頁。對不熟悉的跳轉，不依賴客服私訊傳來的新連結；由帳戶內既有支援入口查證可疑域名，必要時參考冒充品牌網站辨識方法。

四、付款頁：核對收款對象、金額和交易參考

付款前從登入後的帳戶頁打開當次入數指示，核對支付方式、收款人名稱、識別資料、金額範圍、備註要求、訂單有效時間和平台訂單編號。再到銀行或支付工具的確認畫面查看實際收款人及金額，逐項比對後才提交。若客服傳來的新帳戶與付款頁不同，先退出付款流程並重新查核，不要用聊天截圖替代會員頁的指示。

交易完成後保存平台訂單號、銀行或支付工具參考號、付款時間、金額及交易狀態。銀行顯示成功和平台帳戶入帳是兩個不同記錄，兩邊都要查看；若一端更新而另一端未更新，先按同一筆訂單查詢，不要重複付款。FPS 付款識別資料及確認畫面可參閱轉數快付款核對清單。

出金亦應從帳戶提款頁啟動，查清可用渠道、收款資料、身份驗證要求、提款限額及申請狀態。入金方式不一定與提款方式相同，平台顯示已批准也要再對照支付參考和銀行入帳明細。需要整理申請、審批與到帳紀錄時，可看提款流程與交易狀態說明。

保存交易截圖時只保留排查所需欄位，對外傳送前遮蔽完整銀行帳號、身份證號、電話和電郵。客服可用平台訂單編號與支付參考號查交易，不需要取得登入密碼或一次性驗證碼。任何「先付款解鎖退款」或「交出驗證碼核實帳戶」的要求，都應改由銀行或平台正式聯絡渠道確認。

五、發現入口異常後怎樣處理

發現疑似仿冒頁時，停止輸入資料和付款，保存完整網址、搜尋結果來源、訊息內容與出現時間；不要再點擊對方提供的退款或驗證連結。從另一個已保存的入口確認正確域名，並檢查帳戶近期登入、密碼變更和交易紀錄。若已提交密碼，立即更換該帳戶密碼及其他重用相同密碼的服務憑證。

若已提供銀行或支付資料，直接使用銀行 App 或卡片背面的聯絡方式詢問風險處理及交易狀態；不要使用可疑頁面上提供的客服號碼。若資金已轉出，保留交易參考號、收款人顯示名稱和付款確認頁，向銀行說明時間線並詢問後續安排。帳戶遭到未授權登入時，也要檢查聯絡資料和已登記的收款方式是否被更改。

香港博彩活動受《博彩條例》及相關授權安排規管。民政及青年事務局的博彩政策與法例說明列出政府授權博彩活動的基本範圍；海外牌照資料與香港法律適用屬不同核對事項。遇到具體法律責任問題，應向合資格法律人士查詢。技術連線安全、交易安全和法律狀態需要分開判斷。

完成排查後，整理一份簡潔紀錄：搜尋入口、實際主域名、跳轉頁、登入時間、資料提交情況、交易編號、已聯絡的機構及處理結果。記錄每次查閱日期，之後遇到相同網址或帳戶狀況變化時，可以快速比對；個人資料只保留必要部分並妥善保存。

常見問題

搜尋結果標示「官方」就能確認網址嗎？

仍要核對瀏覽器地址列中的完整主域名及跳轉目標，並透過獨立保存的官方渠道比對。

HTTPS 鎖頭可以證明網站可信嗎？

不能單靠鎖頭判斷營運者身份或牌照狀態；還需核對域名、網站資料和登入跳轉。

客服要求提供一次性驗證碼，應怎樣做？

停止對話，使用帳戶內或已確認的正式入口聯絡客服；不要把驗證碼交給他人。

已在可疑頁輸入密碼或付款資料，先處理甚麼？

從正確入口更改密碼並檢查登入紀錄；涉及銀行資料或已轉帳時，直接聯絡相關銀行。