【騙案深度分析】假買家話平台有新功能：二手交易如何一步步騙走賣家26萬元

導讀

在網上交易平台賣東西，遇到一個已加入平台多年的買家，是否代表對方較可信？未必。

今次個案顯示，騙徒可以先取得買家信任，再把交易逐步搬到平台外。賣家最後進入假銀行頁面，輸入網上銀行資料及保安編碼，戶口先後被扣走26萬元。這裏會拆解這個交易陷阱，說明哪些訊號值得你即時停低，亦會整理已中招後可以採取的步驟。

案例背景

原文稱，近日有多名市民在常用網上二手拍賣平台遇到類似騙案，累計損失超過70萬元。

其中一名擁有逾五年拍賣經驗的賣家，於10月初放售一罐價值980元的陳皮。放售約一小時後，一名帳戶顯示加入平台超過三年的買家前來洽購。據原文所述，這名買家沒有評價，也沒有追蹤紀錄。

賣家之後被要求轉到 WhatsApp 溝通，並透過假電郵及假網站進入銀行登入頁。最終戶口被轉走25萬元，再被扣走1萬元。幸而她其後聯絡銀行並及時凍結戶口，攔截了第三筆1萬元轉帳。

原文其後引述專家指出，香港版本介面的防詐騙警示，較新加坡英文版簡陋。平台方面回覆表示，官方收款功能於8月推出，官方網站首頁及幫助中心均有說明，香港中文版亦會定期更新警示。

機制拆解：平台外交易令人放下戒心

第一步：用帳戶年資建立「相對可信」的印象

賣家一向提防新註冊帳戶。當買家帳戶顯示已加入平台超過三年，賣家自然會降低戒心。

但帳戶加入時間，只是其中一項表面資料。這個買家沒有評價，也沒有追蹤紀錄。換句話說，帳戶看似有一段歷史，實際上沒有足夠的公開活動讓人判斷其可靠性。

原文沒有交代買家是否使用真實身份，也沒有交代平台能否單憑帳戶年資判斷買家是否可信。這個資料差距，正是騙徒可以利用的地方。

第二步：把「平台內交易」變成「平台外操作」

買家沒有直接要求賣家交出銀行資料，而是先聲稱平台推出了新的收款功能，並以「更有保障」作理由，要求賣家採用。

之後，買家要求賣家轉到 WhatsApp 繼續溝通，並交換電話號碼。這個轉移十分關鍵：

• 原本在平台內的對話，搬到較私人的通訊工具。
• 買家可以透過即時訊息不斷催促。
• 賣家亦會較容易將對方視為較熟悉平台的「熟客」。

賣家對平台新功能不熟悉，買家便利用這點，將賣家帶入自己控制的流程。這裏的風險，不是單純「有沒有新功能」，而是賣家未能在原平台內核實情況，便接受了對方指定的替代安排。

第三步：用假電郵及假平台頁面製造交易完成的印象

買家在 WhatsApp 中以填寫訂單資料為理由，取得賣家的電郵地址。賣家其後收到一封偽冒平台發出的售出確認電郵，並按入電郵內的連結。

假網站的外觀、背景顏色及按鈕，都與官方平台十分相似。連結的網址域名，實際上與官方平台無關。這種設計利用了一個很實際的問題：很多使用者只會先看畫面，未會先看網址是否正確。

假平台再顯示一個香港銀行選單，讓賣家選擇常用銀行。賣家選擇的銀行，原來是自己存款最多的銀行。這個安排令假頁面看來更像一個完整交易流程，而不是突兀的資料收集頁面。

第四步：用錯誤提示、催促及封閉式警告，逼賣家輸入真正資料

賣家最初在假網站輸入新用戶名及舊密碼，系統顯示密碼與帳戶不符。這個錯誤可能令賣家以為自己只是第一次使用，因而更容易相信頁面並非真正假網站。

買家隨後透過 WhatsApp 提供截圖，逐步指示賣家操作。假網站又警告賣家不要離開頁面，否則資料會消失。這類說法令賣家感到，只要離開頁面，交易便可能出問題。

當賣家輸入真實的網上銀行帳號及密碼後，她收到銀行發出的真實登入短訊。接着，假網站要求輸入網上保安編碼。買家又透過訊息追問進度，甚至致電後立即掛線，令賣家承受更多催促。

這個流程的設計，是將每一步拆開。賣家不是一次過被要求交出所有資料，而是先處理訂單，再處理帳戶，再處理密碼，最後才輸入保安編碼。每一步都似是為了完成交易，實際上整條路徑已經由騙徒安排。

第五步：真正銀行短訊出現，並不等於交易安全

賣家收到銀行登入短訊後，銀行其後再發出扣帳短訊，顯示戶口被轉走25萬元。賣家慌亂中嘗試聯絡銀行熱線，四分鐘後又收到戶口被扣除1萬元的短訊。

這個細節很重要。真正銀行短訊的出現，只能證明銀行系統有收到相關操作，不能自動證明賣家正進入安全頁面。對方甚至可能利用賣家見到真實短訊後的安心，繼續要求輸入保安編碼。

幸而賣家其後成功接通銀行客服，及時凍結戶口，攔截了第三筆1萬元轉帳。這說明發現扣帳後，及時聯絡銀行可以爭取處理時間。

盲區剖析：點解一般人容易中招

盲區一：以為帳戶長期存在，就等於對方身份可靠

這個賣家原本已經有防範新帳戶的經驗。她今次放下戒心，主要是因為買家帳戶顯示加入平台超過三年。

但今次個案顯示，帳戶年資與實際交易安全，並不是同一回事。零評價、零追蹤的帳戶，未必能提供額外保障。平台內看來有歷史的帳戶，也可能只是用來降低賣家戒心的外殼。

這不是賣家「太容易相信人」。而是騙徒把一個常見的信任訊號，包裝成足以取代其他核實的做法。陷阱是設計出來的，中招不代表你不小心或愚蠢。

盲區二：平台外交易令原本的保護流程失效

這個個案反映一個程序與制度盲區。平台內的帳戶資料，沒有覆蓋到平台外的 WhatsApp、電話及電郵往來。

當買家要求使用新功能，賣家又未先在官方說明中核實，交易便離開了原本較容易留下紀錄的環境。接着，買家可以在平台外催促、發送截圖，甚至以電話增加壓力。

平台首頁及幫助中心即使有功能說明，也不代表每位使用者都知道功能如何使用。更重要的是，說明文字未必能阻止一個刻意模仿平台的假網站。這個個案中的問題，正是官方流程與平台外操作之間出現了斷位。

編輯室延伸分析

綜合本案機制與防範要點，二手交易詐騙的關鍵往往在於騙徒如何利用資訊落差與心理壓迫，一步步引導賣家脫離平台的保護機制。要有效應對此類陷阱，可從交易心態、平台風險辨識、心理防線及事後應變四個層面進行深度剖析：

一、 賣家核心心態與風險隔離策略

1. 謹記賣家本質：賣嘢核心在於「收款」，賣家只需要向買家提供收款資料（例如轉數快 FPS ID 或戶口號碼）。任何以「確認訂單」、「驗證戶口」或「解鎖新功能」為由，要求賣家點擊連結、輸入網上銀行帳號密碼或保安編碼的操作，均屬極高風險的詐騙流程。
2. 優先選擇當面交收：若條件許可，當面交收並即場確認資金到帳是最直接且安全的交易方式，能從源頭避免所有假電郵、假網站與平台外的溝通陷阱。
3. 建立獨立交易帳號控制災難範圍：若對於網上二手交易仍有疑慮，建議獨立建立一組專用的交易帳號（包括獨立的電話號碼與銀行帳戶），並與日常使用或儲蓄較多資金的主戶口完全分離。即使不幸遇到極端情況，亦能將受害範圍控制在最低，防止重大財務損失。

二、 平台內外環境與信用訊號迷思

1. 帳戶年資不等於真實信用：本案中買家帳戶雖然顯示加入平台超過三年，但實際上完全沒有評價與追蹤紀錄。騙徒常利用「註冊多年」這類表面訊號降低賣家戒心。賣家審視買家信用時，必須查看完整的公開活動紀錄，切勿單憑帳戶年資作為信任依據。
2. 防範脫離平台外的操作：當對方要求轉到 WhatsApp、交換電話，或聲稱平台推出了「新收款功能」並催促使用時，對話便已脫離平台的監管環境。需要查閱交易或收款功能時，務必自行開啟官方應用程式或輸入官方網址，切勿點擊電郵或訊息中的「售出確認」連結。
3. 官方警示與介面責任：如專家所指出，香港版本介面的防詐騙警示相較於新加坡英文版更為簡陋；雖然平台強調已推出官方收款功能並定期更新中文警示，但從消費者角度來看，核心問題在於使用者能否在交易的每一步，都能清晰分辨官方正式流程與外部冒充頁面。

三、 偽冒頁面、真實短訊與心理施壓陷阱

1. 「真實短訊」不等於安全頁面：賣家在假網頁輸入資料後收到的真正銀行登入或扣帳短訊，僅代表銀行系統接收到了相關操作指令，絕不代表當下進入的頁面為安全官方網站。騙徒甚至會利用這封「真實短訊」帶來的安心感，進一步逼迫賣家交出保安編碼。保安編碼是最後一道防線，絕對不能透露給任何買家或所謂「客服」。
2. 識別壓迫性話術與報警威脅：假網站常以錯誤提示、警告賣家「不要離開頁面否則資料消失」等方式製造焦慮；當賣家拒絕登入或表現出疑慮時，騙徒甚至會反過來以「報警」威脅施壓。這種過激反應本身就是極大的紅旗警示，賣家切勿因對方語氣強硬而重新進入可疑頁面，應直接終止對話。

四、 應變處置與事後追討流程

1. 第一時間直接聯絡銀行：若不幸發現戶口出現異常扣款或收到未授權的扣帳短訊，切勿回到假網站尋求「協助」，而應立即透過銀行卡背面電話、官方應用程式或正式官方渠道聯繫銀行客服凍結戶口。本案賣家正是因為及時接通客服，才得以成功攔截第三筆扣款，為自己爭取到關鍵的處理時間。
2. 完整保存證據並報警：一旦懷疑遭遇詐騙，應立即保留所有通訊對話、電郵、頁面截圖及詳細的扣帳時間紀錄，並主動向警方報案。這些資料對於銀行追查及警方後續偵查至關重要。一般防騙諮詢亦可撥打反詐騙協調中心熱線 18222，涉及可疑交易或戶口入侵亦可進一步向相關監管機構查詢。

資料來源

本文個案參考資料：〈大量苦主因拍賣平台收款功能成騙徒目標〉，由 東張+ 在 YouTube 發布，連結：https://www.youtube.com/watch?v=GIL-zYY2uG8 。本文以批評、評論及公眾教育為目的，如欲觀看完整個案經過，請瀏覽原作者之發布平台。