為什麼手機短訊會騙到你？拆解香港銀行釣魚詐騙與防禦心法
你有試過收到自稱銀行發來的緊急短訊嗎？標題赫然寫著「帳戶異常」，還貼心附上「官方網站」連結？如果你曾點進去確認，那麼，你很可能已經站在受騙的邊緣。這不是危言聳聽，而是2025年香港網上銀行詐騙的真實現況。
本文不只帶你認識騙徒手法，更從心理層面與實戰經驗，教你如何守護自己的資產安全。
假網站有多真？一個小細節就讓你失守
根據近期多宗實例，騙徒在製作假網站上投入了超乎想像的心力。不僅將銀行官方網站的顏色、排版、甚至品牌標誌一比一還原，連網站網址也僅改動數個字元，例如多加一個短橫線或使用相似域名。
專業角度來看，這類偽冒網站屬於典型的仿冒型網路釣魚攻擊（Phishing）。不少用戶因視覺習慣快速判斷網站真偽，加上登入網銀本是日常操作，自然降低警覺心。騙徒正是利用「認知熟悉偏誤」讓你在無意中輸入帳號與密碼。
作為金融科技顧問，我建議：
永遠使用已存入書籤的銀行網址登入網銀；
或透過官方App操作，杜絕從電郵或短信進入網上銀行的風險入口。
短訊為何能騙倒數碼世代？心理學的操控術
許多人以為「釣魚電郵」才是詐騙主力，卻忽略了SMiShing——來自SMS的釣魚詐騙。事實上，騙徒選擇以短訊發動攻擊，絕非偶然，而是基於以下兩個心理策略：
緊急感操控：短訊本身具即時性，當內容含「帳戶異常」、「凍結」等字眼，用戶會立即感到威脅，迫使自己迅速處理，無暇仔細核實。
權威信任誘導：騙徒偽裝銀行、政府或支付平台的名義，借權威光環降低用戶戒心。
SMiShing之所以難防，是因為我們總認為自己不會那麼輕易受騙。偏偏真正的詐騙，是在你「毫不覺察」時完成的。
騙徒為何屢屢得手？一封「官方信函」即可破解你的防線
除了技術層面，騙徒還打心理戰。他們會偽造官方文件，例如銀行通告、香港金融管理局（HKMA）通知，甚至律師事務所發函，利用格式化內容與正式語氣營造可信度。當收件人處於慌亂、孤立或資訊不對等的狀態時，極容易被這些偽文件瓦解心理防線。
作為資訊安全專業人士，我總是提醒客戶：真正的官方文件不會在未經授權下要求你提供登入密碼或OTP（One Time Password）。若有疑慮，請主動致電官方客服確認，而非回應對方訊息。
從實戰經驗看，這三招真的能救你的錢
身邊曾有位客戶的父親，因一條看似來自銀行的短訊，輸入了全套資料，所幸在24小時內發現異常並凍結戶口，才保住了畢生積蓄。這個經歷讓我明白，光靠理論是不夠的，操作性建議才是真正的防線。
在這裡，我分享多年資訊保安培訓中的三大防騙實戰心法：
網址從不點擊陌生鏈結
對所有來自電郵、SMS或WhatsApp的網站鏈結說不。登入網銀時，必須打開官方App或書籤網址，這樣操作會讓詐騙網站無計可施。
訊息愈緊急，愈要冷靜
銀行不會以短訊或電郵通知你「立即處理」的問題。遇到宣稱「帳戶異常」的訊息，請先自問：這真的是官方？還是騙局包裝的緊急感？
個資輸入前，網址確認後
每次登入網銀或提交資料前，先檢查網址是否以https開頭、域名是否完整無誤。慣用App，更能有效避免中伏。
此外，我建議將「銀行官方熱線」儲存在手機通訊錄。若收到任何可疑訊息，直接撥打官方電話查證，比盲目回覆來得安全得多。
短訊認證制真的能防詐嗎？我的專業觀點
近年政府推行的短訊發送人登記制度，確實有助用戶辨識訊息真偽，尤其是加上特殊標記的官方短訊，令騙徒仿冒成本提高。
但從專業角度來看，這項制度只能作為輔助防線，因為騙徒總能另闢蹊徑，例如轉向第三方通訊平台、購買已認證的攻擊資源。因此，用戶自身的警覺心，才是防止受騙的關鍵。
防詐的本質：不是技術，而是習慣與思維
許多人將防詐視為技術問題，卻忽略了防範的本質——是行為與思維習慣。只要你每天都點擊陌生鏈結，無論網絡科技如何進步，你仍會成為騙徒的獵物。
反之，養成「不點、不急、不輸入」的行為模式，並保持質疑思維，即使騙徒手法推陳出新，也能有效防範。
成為數位世界的聰明用戶
資訊時代下，防騙不再只是警方或銀行的責任，而是每位網民的必修課。騙局或許無法消失，但透過建立正確的使用習慣與提升數位素養，我們可以在這場無聲的資訊戰中，守住自己的錢包與個人資料。
最後提醒一句——下一條「來自銀行」的短信，未必是關心你的人，很可能是伺機而動的騙徒。願你我都能成為清醒而冷靜的數位公民。
常見問題 FAQ
1️⃣ 香港最近常見的銀行釣魚詐騙有哪些？
近年香港最常見的銀行釣魚詐騙包括偽冒銀行網站詐騙、假電郵通知、SMS釣魚（SMiShing），以及冒充銀行客服電話詐騙。騙徒會以「帳戶異常」、「系統升級」等藉口發送帶有假網站鏈結的訊息，誘騙市民輸入個人資料與銀行密碼。
2️⃣ 如何辨別SMS短訊是不是來自銀行官方？
官方銀行短訊多會顯示認證發送人名稱（例如「#銀行名稱」），並且不會附上可直接登入的網站超連結。若短訊中出現陌生鏈結、帳戶異常警告、要求即時處理等內容，應格外提高警覺。建議直接透過銀行官方App或熱線查證訊息真偽。
3️⃣ 收到疑似銀行詐騙短訊，該怎麼做？
請勿點擊任何鏈結，也不要回覆訊息或撥打訊息中的電話號碼。應立即透過已存入通訊錄的銀行官方熱線進行查詢，或登入官方App檢查帳戶狀態。若懷疑受騙，可致電香港警方「防騙易」熱線18222尋求協助。
4️⃣ 網上銀行用戶如何提升帳戶安全？
儲存並使用官方App登入網上銀行；
使用雙重認證及One Time Password（OTP）；
定期檢查帳戶交易紀錄；
避免透過電郵或短訊點擊任何來歷不明鏈結。
培養不點、不急、不輸入的使用習慣，是保障網上銀行安全的關鍵。
5️⃣ 香港政府的短訊發送人登記制度有用嗎？
該制度能幫助市民辨識來自認證商戶或機構的短訊來源，有助減少釣魚短訊的成功率。然而，騙徒可能轉移到其他通訊平台發動攻擊，因此仍需保持警覺，勿完全依賴短訊認證作為唯一防線。