怎樣核實稅務局、強積金或社署的通知是否真確

怎樣核實稅務局、強積金或社署的通知是否真確

「稅務局:你有一筆 HK$2,468.50 的退稅尚未領取,請在此確認你的銀行資料。」又或者:「你的強積金戶口資料不完整,請即經以下連結登入積金易更新,否則戶口將被暫停。」政府部門和公營機構是詐騙的絕佳偽裝:人人都認識它們,沒有人想跟它們有麻煩,而它們的真正程序又複雜得足以令假訊息看似可信。

在香港,騙徒可能借用這幾個機構的名義:稅務局(IRD)負責稅務;強積金(MPF)由強制性公積金計劃管理局(積金局,MPFA)監管,並設有積金易(eMPF)平台;社會福利署(社署,SWD)則負責綜合社會保障援助(綜援)及各項津貼。這些騙局一波接一波,套路與假冒易通行催繳通行費的短訊和假冒包裹派遞的短訊一樣(見情境指南):知名機構+待處理的款項(對你有利或不利)+緊迫感+連結。學會核實一種,就能核實全部。

關鍵規則:不要經短訊或電郵連結辦理政府事務

記住兩點:

1. 不論對方自稱哪個部門,都不要經突如其來的短訊或電郵連結,提供銀行資料、密碼或付款。 要處理稅務、強積金或福利事宜,就由你自己輸入官方網址,或打開官方 App 登入。如果你使用智方便(iAM Smart)登入政府網上服務,也要經官方 App 操作。
2. 真正的退稅不需要你經連結「確認資料」,更不需要你的信用卡號碼。 用短訊叫你輸入信用卡資料來「領取退稅」的,就是騙案。

任何催促你按連結去收款、付款或「處理」政府事務的訊息,都應預設為可疑。稅務局亦曾在網站呼籲市民提防欺詐電郵;積金局則設有提防詐騙專頁,提醒市民留意冒充積金局或積金易的訊息。

假訊息是怎樣的

• 退稅。 最有效的誘餌:「你有一筆退稅尚未領取」,附上一個具體而可信的金額。連結把你帶到仿冒的網站,讓你輸入個人及銀行資料。
• 欠稅或追討。 「最後通知」、「逾期未繳將採取法律行動」。這類訊息利用的是恐懼而不是期望,但目的相同:你的資料和你的信用卡。
• 強積金或積金易。 「戶口資料需要更新」、「立即轉移你的強積金」、「登入積金易領取款項」等,連結通往仿冒的登入頁面。
• 社署津貼。 聲稱你「符合資格領取津貼」或「綜援需要重新登記」,要你經連結填寫身份證號碼和銀行戶口。
• 相似的域名。 連結帶有「ird」、「mpfa」、「swd」等字眼,再加上連字號或多餘的字(例如「ird-gov-hk」),但並不是官方域名。官方網站的域名是稅務局的 ird.gov.hk、積金局的 mpfa.org.hk 和社署的 swd.gov.hk。
• 不要單憑發送人判斷。 香港設有短訊發送人登記制,已登記的機構會以「#」開頭的名稱發送短訊;但不論發送人是誰,都不要經訊息中的連結處理,一律經官方渠道核實。

怎樣核實是否真有其事

方法永遠一樣:關閉訊息,自己進入官方渠道。對政府部門來說更加清楚,因為官方渠道是固定而且公開的:

1. 不要按連結。 直接關閉。
2. 自己進入官方網站。 在瀏覽器自行輸入官方網址,或者使用官方 App。不要經訊息中的連結進入,也不要匆匆在搜尋器隨便按一個結果。
3. 登入你的帳戶查詢。 如果真的有退稅、欠款、強積金事宜或通知,可以在官方渠道查到。如果官方渠道沒有任何紀錄,那則訊息就是假的。
4. 如果你不熟悉網上服務,可以致電官方查詢熱線(自己在官方網站查找號碼,不要用訊息上的號碼),或者親身到辦事處查詢。

如果真有其事,就在官方渠道內處理,絕不經訊息中的連結。這正是我們建議用來核實銀行來電或短訊的同一個習慣。

如果已經按了連結或提供了資料怎麼辦

• 只是按了然後關閉:幾乎可以肯定沒事。封鎖、刪除,然後如常生活。
• 輸入了信用卡資料:立即致電銀行,凍結信用卡並申請新卡。之後幾星期留意賬單。
• 輸入了政府網上服務或積金易的登入資料:盡快經官方網站更改密碼,並檢查有沒有你不認得的申請、更改或指示。如有疑問,經官方熱線查詢。
• 報警:帶同訊息和連結的截圖,經香港警務處電子報案中心舉報;如需意見,可致電反詐騙協調中心(ADCC)的防騙易熱線 18222。
• 在 NoCall 垃圾號碼目錄舉報發送號碼。

快速問答

收到自稱稅務局的短訊或電郵,一定是假的嗎? 不一定,但不要經訊息中的連結處理任何事。稅務局亦曾在網站呼籲市民提防欺詐電郵。有懷疑,就當作未經核實,自己登入官方網站查詢。

強積金和社署呢? 同一道理:積金局的提防詐騙專頁提醒市民留意冒充積金局或積金易的訊息;社署的綜援和津貼事宜,也應經社署的官方渠道查詢,而不是經突如其來的連結處理。

報稅期間是否更危險? 是的,因為時機幫了騙徒:人人都在留意自己的稅務,一則「退稅」訊息正好對得上。在報稅和繳稅期間,對任何附有連結的稅務訊息都要加倍警惕。

附有官方標誌的電郵,是否比短訊可信? 不是。標誌一分鐘就能複製,電郵的發件人也可以偽造。用同一條規則:不按收到的連結,自己進入官方網站。

如果你收到這類訊息,請到 NoCall 垃圾號碼目錄舉報:這些騙局會按時節更換偽裝,你的舉報能幫下一個人及早認出套路。