在 Carousell 等二手平台賣東西,「買家」索取資料或傳來連結

在 Carousell 等二手平台賣東西,「買家」索取資料或傳來連結

你在 Carousell(旋轉拍賣)或其他二手平台放售一部舊手機。幾分鐘後,「買家」傳來訊息:不議價、即買,「我已經付款,你按這個連結填資料收錢就得」;或者「我安排了速遞上門收貨,運費我已付,你要在這個頁面確認收款」。對方還會叫你把對話轉到 WhatsApp。連結打開後,是一個看似平台、銀行或速遞公司的頁面,要你輸入信用卡號碼、到期日、CVV 和一次性密碼。這是針對賣家的釣魚騙案:收錢從來不需要你的信用卡資料或一次性密碼。

假買家騙案怎樣運作?

1. 爽快的買家。 不問物品狀況、不議價,只想盡快成交。
2. 轉到平台以外。 「我少用這個 App,WhatsApp 傾吧」:離開平台後,你就失去平台的保障和紀錄。
3. 假付款證明。 傳來偽造的付款截圖,或冒充平台、銀行、順豐等速遞公司的電郵或短訊。
4. 釣魚連結。 要你在假網站「收款」、「認證賣家身份」或「繳付保證金」,取得你的卡資料和一次性密碼。
5. 盜用。 騙徒用你的卡資料在網上消費,或把你的卡綁定到他們的電子錢包。

變種:「買家」說「多付了錢」,要你把差額經轉數快退回;或者要你先付「速遞保證金」。

怎樣判斷買家是假的?

• 急著成交,對貨品本身毫不關心。
• 堅持轉到 WhatsApp 或 Telegram 溝通。
• 說已經「付款」,但你的戶口或平台訂單並沒有顯示。
• 要你按連結收款,或填寫信用卡資料、一次性密碼。
• 連結的域名不是平台或銀行的官方網址,或者是短網址。
• 對方帳戶剛剛建立、沒有評價,或用戶名稱古怪。

現在應該怎樣做?

1. 不要按連結,也不要離開平台溝通。
2. 收款前自己核實:登入銀行 App 查看款項有沒有真的到賬,或在平台 App 內查看訂單狀態。
3. 收錢永遠不需要提供信用卡資料、CVV 或一次性密碼。
4. 面交時,在人多的公眾地方進行,當面點清款項,或確認轉數快款項已經到賬才交貨。
5. 用平台的舉報功能舉報該帳戶,並封鎖對方。
6. 有疑問時,用警方的「防騙視伏器」(Scameter)檢查連結或對方電話號碼,或致電防騙易熱線 18222。

如果已經填了資料或一次性密碼怎麼辦?

• 立即致電發卡銀行(用卡背面的號碼),要求凍結信用卡並換發新卡,同時告知可能已有交易被授權。
• 檢查網上銀行和電子錢包有沒有新增的綁定或陌生交易,並開啟交易通知。
• 更改平台帳戶和電郵的密碼,開啟雙重認證。
• 報警:經香港警務處電子報案中心報案,帶同對話截圖、連結和對方帳戶資料。
• 金管局亦提醒市民小心騙徒:不要在不明網站輸入卡資料或一次性密碼。

要到哪裡舉報?

• 平台:用 App 內的舉報功能。
• 警方:損失金錢或卡資料被盜用。
• 涉及商戶的消費糾紛:可向消費者委員會查詢。
• 號碼:到 NoCall 垃圾號碼目錄舉報。

常見問題

對方傳來的付款截圖有平台標誌,是真的嗎? 截圖可以輕易偽造。唯一可靠的是你自己的銀行紀錄或平台 App 內的訂單狀態。

為甚麼「收錢」也要我輸入卡資料? 不需要。任何要你在收款時輸入卡資料或一次性密碼的頁面,都是釣魚網站。

買家也會被騙嗎? 會。買家常見的是賣家收錢後不發貨。盡量面交,或使用平台提供的付款保障。

總結

爽快的買家、轉到 WhatsApp、按連結收款:三個警號,同一個騙局。收錢不需要卡資料,核實只看自己的戶口。如果遇到這類訊息,請到 NoCall 垃圾號碼目錄舉報。