如何安全核實陌生來電或訊息

一個未接來電、一則催促你即時處理的短訊,或一段聊天訊息,都可能在幾秒內顯得很真實。畫面可以顯示公司名稱,來電者可以聽起來很專業,訊息也可能包含你的真實資料,但這些都不能證明發送者是誰。來電顯示可以偽造,連結也可能把你帶到幾乎一模一樣的假網站。

最安全的做法,是把核實和回應分開:先透過你自己掌控的渠道調查,再決定是否需要回覆。如果你已經提供資料、開過連結或轉過錢,請直接閱讀電話詐騙後第一小時應做甚麼。

五分鐘規則

回撥、回覆或開啟連結前,先停五分鐘,問自己:

1. 我原本在等這次聯絡嗎? 如果你沒有在等送貨、銀行來電或某項具體事項,就把它當作未經核實的聯絡。
2. 對方是否逼我立即行動? 威脅、即將失效的優惠、帳戶被鎖、突然中獎製造的是壓力,不是真實性證明。
3. 對方是否索取不應交出的資料? 密碼、一次性驗證碼、PIN、簽署密鑰、完整卡號或遠端控制權限,都應明確拒絕。
4. 號碼或連結是否完全一致? 畫面上的名稱不足以證明真實。只改了一個字母的網域和短連結,都可能隱藏真正目的地。
5. 我能否不使用訊息內的資料來核實? 如果唯一方法是撥打畫面上的號碼或點擊訊息連結,你仍未核實任何事情。

只要有一項答案不對勁,就不要勉強自己相信。結束聯絡、保存證據,再由獨立渠道核實。

如何核實電話

1. 意外來電直接掛斷

你不必在意外來電中保持禮貌,也不必即場解決問題。可以說「我會自行核實」,然後掛斷。不要按鍵、不要撥打對方口述的代碼,也不要為了讓對方「幫忙」而安裝應用程式。

聲音、口音和畫面上的號碼都不能證明身份。來電顯示偽造可以令電話看起來來自企業、公共機構,甚至是你認識的人。

2. 自己尋找官方渠道

開啟官方應用程式,或在瀏覽器中手動輸入機構網址。只使用你原本已信任的卡片、合約、帳單或網站上的客服號碼,不要使用來電者提供的號碼。如果你有帳戶,請從官方應用程式或網站登入,在帳戶內查看通知。

如果對方冒充家人或朋友,請用通訊錄中原本保存的號碼聯絡本人。不要因為新對話使用相同姓名或頭像就直接回覆。

3. 核實事情,而不只是名字

真正的機構也應能透過獨立渠道確認事項。你可以在官方應用程式中查看要求,或要求對方透過帳戶內通知聯絡。不要為了「確認身份」而讀出驗證碼:驗證碼確認的是存取權,不是來電者的身份。

如何核實短訊、電郵或聊天訊息

不要為了查看連結而開啟它

連結可能通往假頁面,也可能下載有害軟件。如果訊息說你的帳戶出現問題,請自行輸入官方網址或開啟應用程式,在帳戶內尋找通知,不要從收到的連結進入。

留意訊號,但不要只靠錯別字判斷

緊急語氣、索取財務資料、相似網域、短連結和意外附件都是重要警告。錯別字已不是可靠測試:詐騙訊息也可能寫得很流暢。內容及獨立核實渠道,比文字風格更重要。

不要回覆並詢問「是真的嗎」

回覆會告訴對方你的號碼或帳戶仍在使用,也可能開始一段施壓對話。可疑訊息先保存,再使用裝置或服務的垃圾訊息舉報功能,之後刪除。意外訊息中的「取消訂閱」連結也不要點擊。

絕不要向來電者提供的資料

• 密碼、PIN或一次性驗證碼。
• 簽署密鑰、復原代碼或錢包復原短語。
• 完整卡號、安全碼或銀行登入資料。
• 手機或電腦的遠端存取權。
• 在你沒有主動開始流程、也沒有核實渠道前提供的身份證明文件照片。

正規機構可能會要求你從官方渠道登入,但不會在意外來電中要求你讀出密碼或認證碼。

核實失敗時怎麼辦

1. 不要使用訊息內的號碼或連結回覆、回撥。
2. 不要開啟連結,保存包含號碼、時間、文字和可見連結的截圖。
3. 在NoCall號碼目錄查詢是否已有舉報,並在不含個人資料的情況下提交你的報告。
4. 保存證據後,從手機或應用程式封鎖聯絡人並舉報垃圾訊息。
5. 如果你已提供資料或開過連結,請轉到電話詐騙後第一小時應做甚麼。

簡要總結

核實不是讓來電者說服你,而是關閉收到的渠道,開啟一個由你控制的渠道。掛斷電話,使用官方應用程式或網站,撥打你原本已知的號碼,絕不分享驗證碼或憑據。只要無法獨立確認,就按詐騙處理、舉報,然後繼續生活。