【訂閱扣款騙案】「你已訂閱，每月自動扣款」SMS 短訊如何一步步套走你的銀行資料

導讀

你有沒有收過這樣的短訊：說你已訂閱某個電視或串流服務，每月自動扣一筆錢，還附上一個「取消熱線」？

很多人的第一反應是「我幾時訂過？」，然後就順手回撥。這一步，往往就是整個騙局的起點。本文拆解這一類假冒訂閱通知的運作方式，說明騙徒如何由一句「幫你取消」，逐步拿到你的銀行資料，以及你可以怎樣在第一步就停手。

案例背景

據媒體報道，2025 年末出現冒充電視台或串流平台的釣魚短訊。短訊聲稱收件人已訂閱服務，將每月自動扣款，並要求致電取消。

(編輯註: 2026 年仍非常猖獗！)

其中一類短訊聲稱訂閱了電視服務，每月扣款2,780港元；另一類聲稱有一筆2,180港元的音樂會員自動續費。據報一名82歲婆婆因此被騙去420萬港元。

有觀眾與其八十多歲母親先後收到這類短訊。母親先詢問家人，未有上當；該觀眾曾致電短訊上的電話，接聽者說普通話。警方表示，九月尾至十月頭兩星期內，已接獲36宗相關報案。

機制拆解：由「幫你取消」到「交出戶口」

這類騙局最厲害的地方，是它從頭到尾都扮成「幫你」。你以為自己在取消訂閱服務，其實每一步都在為對方提供資料。

第一步：用一筆假扣款，令你主動打電話。

短訊的金額通常偏高，或者聲稱你訂了最新款電話之類的熱門物品。金額不合理，反而更容易令人心急——「我無訂過喎，要即刻搞清」。騙徒要的，就是想你主動打出電話聯絡。

第二步：設時限，令你無時間想。

媒體記者親自上陣，扮上上當的市民。記者嘗試按指示回撥後，電話被轉接至所謂客服中心。對方稱取消不能網上辦理，必須聯絡註銷部門，又稱當日已到期，扣款後便無法取消。騙徒會聲稱若半小時或一小時內不處理，扣帳便無法取消。這條時限是憑空造出來的，作用是壓縮你查證的空間。

第三步：用「核實身份」換取你的信任。

轉到WhatsApp後，對方要求共享手機螢幕，用來核實身份。被拒後改為發送一條由數字組成的連結，聲稱是官網。該假網站與真網站約九成相似。線上客服再發出一張工作證，顯示註銷專員名為「陳倩倩」，似真有其人，戲棚完整搭建。

這裡有兩個細節值得留意。第一，共享螢幕等於讓對方看到你手機上的一切，包括銀行短訊。第二，那張「註銷失敗通知書」有多處錯字，例如「優先發貨」的「髮」，卻附有香港區旗及寫着「香港金融管理局」的印章。真正的官方文件，不可能會有錯字。

第四步：把「取消」偷換成「解綁」。

專員聲稱，帳戶已綁定身份證名下的銀行卡、信用卡及支付寶等，因存在扣費協議，須逐一解綁。於是問題由「幫我取消訂閱」，變成「請提供你的銀行資料」。一名經理隨後出場，要求交出所有銀行戶口資料。

第五步：用一個小額轉賬，取得你的戶口。

客服要求記者按提供的名稱及戶口號碼轉賬10元3仙，聲稱可代表11月3日接觸該扣費。對方又稱，過數功能在銀行稱為「對外傳輸功能」，是一個傳輸數據渠道，所有數據均屬虛擬，沒有收款功能。

這句說話是整個騙局最關鍵的謊言。轉賬就是轉賬，錢一離開你的戶口，就是離開了。即使只是10元，你已把戶口號碼交了出去。 記者堅持不轉賬，經理最後惱羞成怒，稱不取消便由個人承擔後果。這句威脅，正好說明對方已經無計可施。

盲區剖析：點解一般人容易中招

第一，我們習慣相信「有電話號碼就係真」。

短訊附上電話，感覺上比一條連結實在。但電話號碼只是一個入口，接聽的人是誰，與號碼本身無關。影片受訪者歐小姐的母親做對了一件事：先向家人查問。這一步看似簡單，卻是最有效的剎停。

第二，我們容易把「核實」與「交資料」混淆。

騙徒很懂得借用正當程序的外殼。工作證、通知書、印章、客服中心、註銷部門——這些元素本身都是真實世界存在的東西。問題是，真正的機構不會要求你共享螢幕，不會要求你說出信用額度和存款金額，更不會要求你先轉一筆錢來「解除」什麼。

騙徒亦會警告你「不要謊報或漏報，否則銀行卡會被封鎖」。這句話的作用，是令你不敢隱瞞，也不敢停下來問人。

陷阱是設計出來的，中招不代表你蠢。對方花了心思研究人的反應，你只是一時心急。

防範建議

• 先問家人。 收到「你已訂閱、將自動扣款」的短訊，先給身邊人看一句，不要自己一個人處理。
• 不要回撥短訊上的號碼。 要查詢，自己上網搜尋該平台的官方客戶服務電話，由官方渠道打出。
• 拒絕共享螢幕。 任何要求你共享手機螢幕的「客服」，一律當作騙徒。共享之後，你的銀行短訊會被看光。
• 記住一句：轉賬就是轉賬。 無論對方叫它「對外傳輸功能」還是「虛擬數據」，錢一過數就是真的過了。
• 查一查那個「官網」。 網址由一堆數字組成、與真網站似到九成，都是警號。
• 有懷疑，打18222。 反詐騙協調中心的防騙易熱線，就是為這一刻而設。

防騙自查工具：正常程序 vs 本案做法

環節	正常機構會怎樣做	本案做法
通知你已訂閱	提供書面訂閱紀錄、可自行在帳戶內取消	只給一個電話號碼，催促你即刻打
取消方式	網上或書面辦理，有正式確認	聲稱不能網上辦，要轉去「註銷部門」
核實身份	由你主動聯絡官方渠道	對方發一張工作證給你看
處理付款	不需要你提供信用額度或存款金額	追問銀行、信用額度、戶口數目、存款額
解除綁定	在帳戶設定內自行操作	要求你先轉一筆小額款項「測試」
官方文件	用字準確，來源清楚	通知書有多處錯字，卻蓋上金管局印章
時間壓力	不會設半小時死線	聲稱過了當日便無法取消

編輯室延伸分析

編輯室觀點

本案最值得留意的一點，是騙徒幾乎沒有用上什麼高科技。他們用的是一個電話號碼、一個似到九成的假網站、一張有錯字的通知書。真正令騙局成立的，是「取消」這兩個字本身——它令人覺得自己正在補救，而不是正在付款。

正因如此，反詐騙協調中心的18222熱線在這一類個案中特別有用。你不需要先判斷對方是真是假，只需要在轉賬前打一個電話，由第三方幫你看一眼。這一步的成本很低，但足以打斷整個劇本。

另一點是角色分工。半小時內出現三個角色：客服、註銷專員、經理。這種編排不是偶然，而是為了製造「事情正在推進」的感覺。當你覺得程序一直在走，就很難中途叫停。認清這一點，你就會明白：停下來，不會令事情變差，只會令騙徒失去節奏。

警方亦提到另一類相關個案。一名報稱大學生的19歲內地男子被捕，涉嫌與三宗假冒官員電話騙案有關。警方又指出，近期有學生誤墮騙案後受騙徒唆擺，假扮公安運送假文件；今年1月至8月至少五名內地學生因此被捕。騙徒會把學生的姓名和相片印在假公安證上，叫學生自行印出，向其他騙案受害人展示。

這一類個案與本案有一個共通點：騙徒借用了「權威」的外殼。一個是金管局的印章，一個是公安證。兩者都是隨手可得的圖像，卻足以令人停止思考。警方提醒，行使假文件由苦主變成騙徒跑腿，等同串謀詐騙，最高刑罰為監禁14年。

對一般市民而言，最實用的一句話是：不要向陌生人或不知名網站提供個人資料。有懷疑，可以向警方舉報，或致電防騙易熱線。具體法律責任，可向相關監管機構查詢。

資料來源

本文個案參考資料：〈假冒串流平台釣魚短訊〉，由 一線搜查 在 YouTbe 發布，連結：https://www.youtube.com/watch?v=pnJjAToNLZU 。本文以批評、評論及公眾教育為目的，如欲觀看完整個案經過，請瀏覽原作者之發布平台。