黃志明（Raymond Wong）

平台安全審核首先區分三種不同的可證明程度：宣傳宣稱是平台自行公開的主張；登記註冊是主管機關、公司登記或授權文件所指向的主體資訊；技術可證則是域名、憑證、轉址路徑、交易入口與通訊紀錄所支持的客觀事實。三者不能互相替代：有效 TLS 憑證不等於合法博彩牌照；企業登記亦不能直接證明網站正在受監管或可在香港合法提供相關服務。

證據鏈的採納標準與跨平台可比性依據CasinoCityHK 平台評測方法論統一處理。對有期限的牌照、可變動的域名授權及提款限制，審核結論須與所查核的生效日期相對應，不能以歷史合規狀態代替現況。

防欺詐審核以「域名來源驗證 → 通訊身份穿透 → 憑證與基礎設施關聯檢查」形成連續程序。單點通過不構成最終安全認定；只有來源、控制權與實際互動端點一致，才能降低仿冒入口與社交工程的識別盲區。

域名核對的排除規則

同形字攻擊可將視覺近似的拉丁字母與其他文字系統混用；審核時需比較瀏覽器顯示值、實際主機名稱及 Punycode 表示。即使證書有效，仿冒者仍可能為自己控制的域名取得合法簽發的憑證。更完整的入口檢查及跳轉識別步驟載於平台網址安全核對指南。

在客服溝通中，應將「平台頁面主動開啟的官方聯絡渠道」與「陌生帳號聲稱代表平台」分開核驗；對以凍結帳戶、快速提現或優惠到期作為施壓話術的個別聯絡，按假客服與社交工程防禦手冊保留通訊時間、帳號識別及收款指示，避免點擊陌生連結或傳送帳戶憑證。

離岸牌照核驗須同時回答四個問題：誰是牌照持有人、牌照在何時有效、獲授權經營哪類業務、哪些域名屬授權範圍。以圖片形式呈現的監管徽章、歷史證書或公司登記資料，只能作為核對起點；最終結論取決於監管方可追溯的登記與公告。

跨司法管轄區的牌照查核

境外持牌與香港本地合法營運屬不同法律問題。任何面向香港使用者的服務主張，仍須按香港博彩法規與適用限制分別審視，不能以持有其他司法管轄區牌照推論香港境內的可提供性。

合規判準參數表

優惠附帶的流水限制與提款封頂，應與帳戶條款交叉查核；即使表面上屬於獎金規則，若涉及餘額沒收或提款阻斷，仍須檢查其通知、適用範圍與爭議條款。相關審核基準可對照優惠條款及流水限制指南。

黃志明的主審資料依安全事件的可核對標的劃分為兩類：專題指南提供跨平台通用的風險識別判準；品牌評測則針對特定平台的經營主體、官方域名、授權聲明及條款適用情況進行審視。品牌頁呈現的宣傳資訊與經核對的結論應保持分離。

CasinoCityHK 採合規安全與量化金流雙軌審核。黃志明的判定範圍是平台身份、域名真偽、監管聲明及合約條款；陳卓賢（Kelvin Chan）的判定範圍則為莊家優勢、有效流水成本、遊戲權重及 FPS／USDT 出金時間鏈。兩條審核軌道各自保留核對依據，不以一方結論取代另一方證據。

涉及帳戶凍結或提款延遲的事件，先由條款、身份與安全入口辨識其性質，再按提款流程與異常處理核對拆解平台風控、支付網關及終端入帳階段。對聲稱「已放款」的案件，付款狀態與收款端可用餘額必須分別判定。

交叉覆核紀錄須保留適用規則版本、來源時間、技術指標及審核範圍。方法一致性可進一步參考實測紀錄與證據核對程序。

涉及牌照狀態、假冒域名、客服身份、帳戶限制或提款條款的爭議，採用「定位 → 存證 → 調查 → 警示或更正 → 留痕」的閉環程序。具體事件先識別受影響網址、條款版本及時間範圍；再保存可核對的連線、公告、通訊及交易資料。完成主體與條款比對後，對確立的錯誤更新對應結論、標示修訂日期，並保留修訂原因與影響範圍。