「雙十一」購物狂歡在即　網絡安全事故協調中心籲慎防網騙｜附防騙小貼士

「雙十一」購物狂歡臨近，各大品牌和購物電商平台，紛紛加大優惠力度。但香港網絡安全事故協調中心（HKCERT）就提醒市民，在網上購物時，一定要多加提防，以免落入假冒網站陷阱，讓騙徒藉「雙十一」優惠行騙。

下文為網絡安全事故協調中心就下單、付款，以及購物後三個環節可能出現的行騙手法作警示，呼籲提高警惕。

下單前：假網店、假專頁及仿冒電商平台

騙徒可能利用超低價、限時優惠或獎賞，引導消費者進入假網店、社交媒體專頁或仿冒電商網站，再套取個人及付款資料，或直接轉帳至指定帳戶。

HKCERT近期監測到偽冒豐澤的釣魚網站，以完成問卷後獲取「專屬優惠」及極低價商品作誘因，吸引市民下單，藉此騙取個人及付款資料。

圖示：假冒豐澤的釣魚網站，以優惠商品誘導用戶填寫個人及付款資料的頁面

部分偽冒網站亦可能模仿電商或網上服務平台的完整交易流程，包括商品、訂單、付款及客服介面等，增加可信度。HKCERT近期亦觀察到有冒用 Klook 品牌的可疑網站，模仿餐飲預訂及演唱會門票等交易頁面。這類網站可以高度模仿品牌標誌、商品頁面及付款流程。網站可以高度仿真，但真正破綻往往在網址，假冒網站所使用的主網域與官方平台的主網域並不一致。

圖示：假冒 Klook 網站誘導用戶透過 FPS 付款‌的截圖

圖示：假冒 Klook 網站的虛假訂票付款頁面

HKCERT提醒，市民不應單憑網站設計、品牌標誌或商品資料判斷真偽。進行交易前，應仔細核對完整網址及商戶聯絡資料，並盡量自行從官方網站或應用程式進入購物頁面。

付款時：假支付頁面

支付平台亦是騙徒經常冒充的對象。騙徒可能以「帳戶異常」、「付款失敗」、「交易需要重新驗證」、「帳戶受限制」或「需要解鎖」等理由製造緊迫感，再要求用戶進入外部網站、聯絡指定「客服」或提交帳戶及付款資料。

HKCERT近期觀察到偽冒 PayPal 及 AlipayHK 支付平台的釣魚網站，包括以「收款帳戶異常風險」為由製造壓力，聲稱用戶帳戶可能被暫停、終止或凍結，再要求用戶聯絡所謂「客服助手」處理解鎖。AlipayHK曾提醒市民，市場上出現偽冒其品牌的釣魚網站，並重申不會主動透過手機短訊、電郵或網站要求用戶提供敏感資料或進行付款。

圖示：假冒 AlipayHK帳戶異常的釣魚頁面

購物後：假物流及假客服騙案

付款完成不代表風險結束，當消費者正等待包裹或退款時，騙徒更容易利用真實購物情境降低戒心。

假物流通知

騙徒可能假冒物流、速遞或取件服務，以「派送失敗」、「地址資料不完整」、「需重新安排配送」或「需補付費用」為由，要求用戶重新確認地址及支付費用，藉此騙取個人及信用卡資料。

HKCERT近期亦收到假冒7-Eleven「交貨便」的釣魚案例，誘導用戶提交個人資料；另有假冒順豐速運的短訊，以「包裹延誤」、「多次致電未能接通」為由誘導收件人致電假客服。

圖示：假冒 7-Eleven 交貨便網站的截圖

市民如果懷疑自己落入騙局，或者已經被騙，可以掃描以下二維碼查詢及求助