「恭喜您中獎了」:要求先付錢的電話或簡訊假抽獎

「恭喜!您已獲選得到一支 iPhone」、「您贏得一張價值 500 歐元的禮物卡」、「您的號碼在我們的年度抽獎中中獎」。訊息透過簡訊或電話傳來,而且一定附帶一個小條件:支付運費、手續費或稅金,或是「為了驗證身分」提供信用卡資料。這是最古老的詐騙手法之一,至今依然奏效,因為對方要求的金額和承諾的獎品相比少得可笑。一條規則就能解決所有問題:真正的獎品從來不需要你先付錢。

假中獎詐騙是怎麼運作的?

它有好幾種形式,但骨架都一樣:意外的好消息、一個小條件,再加上催促。

• 附連結的簡訊。 對方說你從某個知名品牌(連鎖超市、你的電信業者、網路商店)那裡贏得手機、禮券或贈品。連結開啟的是仿冒品牌設計的網站,通常還有問卷或「每次都中」的幸運轉盤。最後會要求你支付 1 到 2 歐元運費,並填寫完整的信用卡資料。這筆小錢只是藉口:他們真正想要的是你的卡,有時還會把你加入藏在小字條款裡的每月訂閱。
• 自稱中獎通知的電話。 一個親切的聲音(或錄音)恭喜你在電信公司的抽獎、「國際彩券」或你從未參加過的比賽中得獎。為了「釋出」獎品,他們要求你預先支付手續費、稅金、公證或海關費用,方式是銀行轉帳、手機即時支付(例如西班牙的 Bizum)或禮物卡。
• 信用卡資料加驗證碼。 最危險的版本不要求付款,而是要你唸出卡號「以便把獎金匯給你」,接著再索取你收到的簡訊驗證碼。這個驗證碼不是用來收錢的:它是用來授權付款,或把你的信用卡綁定到別人的手機上。

如果你付了第一筆費用,幾乎一定會出現第二筆:「獎品被海關扣住了」、「還差保險費」。只有你停止付錢,這條付款鏈才會結束。

為什麼看起來很可信?

因為它就是照「可信」來設計的。詐騙者使用真實公司的標誌和名稱,網站模仿其外觀,簡訊可能出現在該品牌正式簡訊的同一個對話串裡,來電也可能顯示一個看似本地的號碼。此外,金額是刻意訂得很小的:為了 1.95 歐元,沒有人會多想。再加上催促(「僅剩 3 個名額」、「今天截止」),讓你來不及停下來查證。

有哪些警訊?

1. 你中了一個根本沒參加的獎。 沒有人會在自己沒報名的抽獎中中獎。
2. 要先付錢才能領獎。 運費、手續費、稅金或「處理費」:真正的獎品不會要你預先把這些錢交給通知你的人。在西班牙,真實獎金的稅款會在發放時扣繳,或之後向稅務機關申報,大多數國家也是同樣的原則。
3. 索取信用卡資料或簡訊驗證碼。 要給你錢的人不需要你的安全碼、有效期限或銀行傳來的驗證碼。
4. 催促或要求保密。 「請於 24 小時內回覆」、「不要告訴任何人,否則獎品作廢」。
5. 付款方式很奇怪。 禮物卡、加密貨幣、即時轉帳給個人,或匯往海外帳戶。
6. 連結不是官方網域。 不是品牌平常的網站,而是帶有連字號、數字或奇怪結尾的長網址。

只要出現其中一個警訊,就足以掛斷電話或關掉簡訊。

如果剛接到電話或簡訊,我該怎麼做?

1. 不要點連結,也不要回覆簡訊。 即使只是說「沒興趣」也不要:回覆等於確認你的號碼正在使用。
2. 如果是電話,直接掛斷。 不必客氣,也不用解釋。不要說出你的全名、身分證字號、地址或銀行資料。
3. 有疑問就自己查證。 自己去查詢所謂頒獎公司的官方電話或網站(不要用簡訊裡給的),問問是否真有這個抽獎活動。
4. 截圖保存簡訊,或記下號碼、時間和對方說的話。如果需要報案,這些會派上用場。
5. 封鎖並檢舉該號碼,在騷擾號碼目錄中檢舉,讓其他人也能認出它。

如果我已經付了錢或填了信用卡資料怎麼辦?

盡快行動,不必感到丟臉:這些網站本來就是為了騙過任何人而設計的。

1. 立刻打電話給銀行,撥打卡片背面或官方 App 上的號碼。要求停用信用卡並補發新卡。
2. 如果你提供過簡訊驗證碼,也要告訴銀行:可能已經有一筆付款被授權,或你的卡已被綁定到別人的手機上。
3. 在接下來幾週留意帳戶明細,並開啟扣款通知。詐欺扣款或訂閱有時會延遲出現。
4. 如果你是透過即時支付或轉帳付款的,請盡快通知銀行;在某些情況下有機會追回款項,我們在電話詐騙被騙的錢如何追回中有詳細說明。
5. 如果你提供了身分證字號或其他個人資料,要留意身分冒用:有人以你的名義申請貸款或辦理門號。
6. 不要再付任何費用,即使對方保證這是領獎前的最後一筆。

要去哪裡報案?

• 警方: 在西班牙,可向國家警察 Policía Nacional(091)或國民警衛隊 Guardia Civil(062)報案;在其他國家或地區,請向當地警方報案(在台灣可撥打 165 反詐騙諮詢專線)。報案時附上截圖、號碼和付款證明。如果你損失了錢,這一步必不可少。
• 資安求助專線: 在西班牙,INCIBE 的 017 是免費且保密的求助專線,會告訴你該怎麼做、如何保護帳戶;OSI(西班牙網路使用者安全辦公室)的網站也會發布正在流行的詐騙警示。在其他國家或地區,請聯絡當地的國家資安機構。
• 112: 僅限緊急狀況或迫在眉睫的威脅。
• 你的銀行: 一律透過官方管道聯絡。

常見問題

如果我真的參加過那個品牌的抽獎呢? 自己直接開啟該品牌的官方網站或 App,查看是否公布了得獎名單。正規抽獎可能會為了寄送獎品向你索取資料,但不會收取任何費用,也不會要你的信用卡安全碼。

只付了 1.95 歐元,需要擔心嗎? 需要:問題不在於 1.95 歐元,而在於對方現在掌握了你完整的信用卡資料。為保險起見,請停用這張卡。

有人自稱「彩券中心」打電話說我中獎了。 彩券獎金需要憑彩券到授權經銷點或指定機構兌領。在西班牙,這指的是國營彩券 Loterías y Apuestas del Estado,其他國家或地區的官方彩券也是如此。沒有人會打電話通知你中獎或向你收費。

他們怎麼知道我的名字? 來自資料外洩或買來的資料庫。知道你的名字並不能證明獎品是真的。

總結

如果領獎需要你付錢或提供信用卡,那就不是獎品,而是詐騙。掛斷電話、不點連結、透過官方管道查證;如果已經提供了資料,立刻打電話給銀行並報案。當某個號碼已被其他使用者檢舉時,NoCall 會提醒你;如果你收到了這類訊息,請在騷擾號碼目錄中檢舉,讓下一個人在上當之前就能看到。