陌生人傳來附連結的短訊:怎樣判斷是否詐騙

陌生人傳來附連結的短訊:怎樣判斷是否詐騙

「你的郵件被扣留」、「你的戶口將被凍結」、「你有未繳的通行費」......後面再加一個連結。短訊釣魚(smishing)是常見的詐騙手法,NoCall 社群的舉報也印證了這一點:收到突如其來、附有連結的短訊,原則是先懷疑、後核實。

1. 短訊釣魚的 4 個警號

• 你根本沒有預期 — 你沒有在等包裹,也沒有辦理任何手續。
• 催促你 — 「24 小時內」、「最後通知」、「即將凍結」。
• 發送人對不上 — 自稱機構,卻來自普通手機號碼。香港設有短訊發送人登記制,已登記的機構會以「#」開頭的名稱發送短訊(例如「#HKPost」)。
• 索取資料或付款 — 根據香港金融管理局(金管局,HKMA)的要求,銀行不會以短訊連結引導你進行交易或提供登入資料。

2. 不要按,先檢查連結

長按連結,就可以在不打開的情況下看到完整網址。提防串錯字的域名(例如「hongk0ngpost」)、短網址和古怪的後綴。有疑問時,打開官方 App 或自行輸入網址:絕不經短訊中的連結進入。

3. 如果已經按了

不要輸入任何資料,關閉網頁。如果提供了銀行資料,盡快聯絡銀行;如果安裝了任何 App,立即刪除並用防毒軟件掃描。

4. 舉報該短訊

截圖後封鎖發送人,並附上截圖在 NoCall 舉報,提醒其他用戶。帶「#」名稱的可疑短訊,亦可向通訊事務管理局辦公室(通訊辦,OFCA)舉報。如果損失了金錢,經香港警務處電子報案中心報案,或致電反詐騙協調中心(ADCC)的防騙易熱線 18222。

怎樣判斷附連結的短訊是不是詐騙?

如果訊息出乎意料、語氣催促(「你的戶口將被凍結」)、自稱機構卻來自普通手機號碼,或者連結指向古怪的域名,就要懷疑。銀行不會經短訊連結索取你的登入資料;自稱政府部門的連結,也應經官方網站核實。

按了可疑連結怎麼辦?

不要輸入任何資料,關閉網頁,也不要下載檔案。如果提供了銀行資料,立即聯絡銀行;如果安裝了 App,立即刪除並用防毒軟件掃描。

可以去哪裡舉報短訊釣魚?

在 NoCall 附上截圖舉報;帶「#」名稱的可疑短訊亦可向通訊辦舉報;如果損失了金錢,就經香港警務處電子報案中心報案,或致電防騙易熱線 18222 查詢。