近月，一宗電話詐騙個案在香港引起廣泛關注。案件中，一名熟悉網上理財的市民因接到一通假冒客服的電話，遭誘導開啟手機「分享螢幕」功能，最終在毫無防備下損失超過550萬港元。
阿志（化名）今年57歲，是一位熟悉網上理財的中產專業人士。他沒想到，自己只是不假思索地接了一通電話、打開了手機的「分享螢幕」，竟讓自己一夜之間成為新聞上的受害者。
這起電話詐騙案不只是「技術失誤」這麼簡單，更是一場精心策劃、操控心理的社交工程操作。如果你認為只有長者或「不懂科技的人」才會中招，那你可能正好是下一個目標。
【事件重構】一通「客服電話」如何奪走他的全部積蓄
某個平常的下午，阿志的手機響起，一個來自「中國移動客服」的來電聲稱，他的「大灣區數據計劃」試用即將到期，如果不取消，將會每月自動扣款。他一頭霧水地表示自己從未申請過。
對方語氣誠懇，說可以協助處理取消手續，並主動提議將他轉接至「合作銀行職員」。對方還補上一句：「為了保障您帳戶的安全，我們會用 WhatsApp 通話和您核實。」
阿志的防線就此瓦解。這是整場詐騙的第一個節點。
圖片來源:網路
【螢幕分享】你以為是幫忙，其實是在裸奔
接下來，一位自稱是「銀行職員」的人透過 WhatsApp 與他進行視像通話。但畫面卻是黑的，對方解釋「鏡頭壞了」，但語氣依舊非常有禮。
「你只需要打開分享螢幕，我教你取消自動轉賬。」對方溫和地說。
於是阿志依指示開啟了手機的分享畫面，並開始操作網上銀行。在這個過程中，他輸入了帳號、密碼，甚至在對方請求下，主動告知了驗證碼與 OTP（一次性密碼）。
整個過程只花了十幾分鐘。當他稍後再登入網上銀行，想確認是否已取消自動扣款時，卻驚恐地發現帳戶餘額只剩下幾千元。550萬港元，在完全無察覺下被分批轉帳至5個陌生戶口。
圖片來源:網路
你不是笨，只是被操控了
這類騙案之所以有效，並不是因為受害者「不小心」，而是因為詐騙集團掌握了人類最基本的心理反應——信任、焦慮與權威服從。
他們不靠駭客技術，只靠話術和你的情緒。
整個過程設計得精巧又自然：
電話來自知名企業 → 建立初步信任
「即將自動扣款」的時間壓力 → 觸發焦慮
轉駁銀行職員 + 技術支援式指導 → 創造專業感與安全感
用WhatsApp通話 + 黑屏 → 隱藏真實身份，同時視線不被監控
這正是「社交工程攻擊（Social Engineering）」的經典形式：它不是攻擊系統漏洞，而是專門攻擊「人性」。
圖片來源:網路
【如何避免】不想成為下個受害者？做到這5點
- 永遠不要在通話中開啟螢幕分享
不論對方說自己是哪個機構，也不管對方多麼「想幫你」，一旦對方要求你分享螢幕，就該立即掛斷。 - 保護 OTP 就像保護你銀行密碼
OTP（一次性密碼）不是「額外保險」，而是你交易的「通行證」。只要給了別人，他就能用你的名義轉帳、提款、改密碼。 - 所有「即將扣款」的說法，都要停下來查證
官方通知不會透過陌生來電進行，請主動打去電訊公司或銀行的官方熱線查核。 - 啟用即時交易通知功能
大多數銀行提供異常交易或轉帳通知，設定這些提示可以在關鍵時刻第一時間發現異常。 - 自學基本的資訊安全知識
這不需要你成為工程師，只要你了解最基本的風險行為（如點擊不明連結、開啟分享畫面、告知驗證碼），就能大幅降低中招機率。
【常見問題 FAQ：防詐實戰篇】
Q1：分享手機螢幕有什麼風險？不是只是「畫面可見」而已嗎？
不只是「可見」，而是「全裸」。對方可以即時看到你的輸入動作，從銀行登入、OTP 輸入，到驗證步驟，等於你親手把一切資訊交給對方。
Q2：對方自稱是客服，而且講得很專業，我怎麼判斷真假？
詐騙者往往訓練有素，語氣有禮，態度專業，但只要對方要求提供敏感資料（密碼、驗證碼、開螢幕分享），那就一定是假。真正客服不會這樣做。
Q3：OTP 是什麼？為什麼這麼重要？
OTP 是「一次性密碼」，通常是登入或交易時的最後驗證手段。只要 OTP 落入他人手中，就等同對方可冒用你的身分進行銀行操作。
Q4：如果我懷疑自己受騙，應該怎麼做？
立刻撥打銀行熱線凍結帳戶，然後報警。越早處理，資金越有機會追回。不要等「確定被騙」才行動。
Q5：我每天上網、做投資、很懂科技，也會被騙嗎？
會。科技素養高≠防詐意識高。社交工程不攻你的知識，而是利用你的信任與慌亂。這種騙局就是為了「讓你來不及思考」。
阿志的經歷，雖以故事方式呈現，但反映的卻是真實案件中所見的騙徒手法與受害人心態。從冒充身份、時間壓力到技術操控，這些並非劇情誇張，而是實際發生在社會中的警示案例。
我們無法預知下一次詐騙來電會在何時出現，但可以選擇每一次都更警覺。記住這句話：沒有任何機構會透過來電要求你分享螢幕或提供一次性密碼。永遠沒有。