74 歲男收「成功投保」短訊急退保 1 個欄位輸入驗證碼 逾$65萬被轉走
|
何樂希
| 07-09-2026 19:10 |
在Google
追蹤《e-zone》
追蹤《e-zone》
「你已經成功投保！」明明從未買過保險，突然收到扣款或投保確認短訊，不少人第一反應都是急住取消。然而騙徒正是利用「怕被扣錢」的心理，假扮保險公司客服，再誘導受害人登入網上銀行進行所謂「退保驗證」。CyberDefender 守網者早前分享個案，一名 74 歲退休男子收到假保險短訊後，按指示在網上銀行輸入「驗證碼」，實際卻是把金額填進轉賬欄位，最終被轉走逾 65 萬港元。面對陌生投保、扣款或續保短訊，最重要不是即時回覆，而是先停一停、自行找官方渠道核實。
這類騙案不一定靠釣魚連結偷取密碼，騙徒更會透過 WhatsApp「假客服」逐步指揮受害人操作網上銀行。表面上是「驗證退保」、「取消保單」或「確認退款」，實際上卻可能是要求受害人自行新增收款人、輸入轉賬金額，甚至確認一次性驗證碼（OTP），令款項直接轉到騙徒控制的戶口。
即刻【按此】，用 App 睇更多產品開箱科技影片
假保險短訊騙案防騙教學
74 歲退休男子誤信假投保短訊失逾$65萬
CyberDefender 守網者分享，日前一名 74 歲退休男子收到一則假冒保險公司的短訊，內容聲稱他「已經成功投保」。由於事主從未購買有關保險，擔心被扣款，於是按短訊指示，透過 WhatsApp 聯絡所謂「客服」辦理退保。
騙徒其後指示事主登入網上銀行，聲稱要進行「退保驗證」。最危險的一步，是騙徒要求受害人將一串所謂「驗證碼」輸入網上銀行的「轉賬金額」欄位。事主誤以為正在進行身份核實，實際上卻是親手發出轉賬指令。
當第一次操作後，騙徒再以「驗證失敗」為由，要求事主重複輸入指定數字。受害人多次照做後，最終被轉走逾 65 萬港元，直到完成交易後才驚覺受騙並報案。
最關鍵提醒：網上銀行的「轉賬金額」欄位，永遠不是驗證碼輸入位置。任何人要求你在銀行 App、網上銀行或轉數快頁面輸入指定數字，都應視為高風險訊號，立即停止操作。
假保險短訊騙案 4 步拆解
| 騙案步驟 | 騙徒話術 | 真正目的 |
|---|---|---|
| 第 1 步：發送假投保短訊 | 「你已成功投保」、「已扣保費」、「續保成功」 | 製造恐慌，令收件人急於取消或退款 |
| 第 2 步：提供假客服渠道 | 要求經 WhatsApp、短訊電話或可疑連結聯絡 | 避開真正保險公司的官方客服及保安程序 |
| 第 3 步：要求登入網上銀行 | 「退保驗證」、「取消扣款」、「確認退款資格」 | 令受害人自行進入轉賬或新增收款人流程 |
| 第 4 步：叫你輸入指定數字 | 「輸入驗證碼」、「確認編號錯誤，請再試」 | 把轉賬金額、OTP 或交易確認偽裝成驗證步驟 |
騙徒最常利用的，不是高深電腦技術，而是「急、驚、怕麻煩」三種心理。當受害人看到「成功投保」、「即將扣款」或「若不取消將自動續保」等字眼，容易在未核實前就撳入短訊連結、致電陌生電話，或跟隨假客服指示操作網上銀行。
收到保險短訊 6 大危險訊號
1．你根本從未買過該保險
如果短訊聲稱你已投保、續保或被扣款，但你完全沒有購買相關產品，第一反應不應是「即刻退保」，而是「先核實短訊是否真實」。騙徒就是利用陌生交易製造恐慌。
2．短訊要求你轉到 WhatsApp 聯絡客服
大型保險公司一般有官方熱線、官方網站、客戶服務電郵及官方 App。短訊要求客戶加私人 WhatsApp、點擊不明連結、掃 QR Code 或與未驗證帳號對話，均屬高風險訊號。
3．客服聲稱「要登入網上銀行先可取消」
保險查詢、退保、取消自動續保或退款，可能需要身份核實，但不應由陌生客服逐步遙距指揮你登入網上銀行，尤其不應要求你進入轉賬頁面、輸入金額或新增收款人。
4．對方叫你輸入「驗證碼」到奇怪欄位
真正 OTP、SMS 驗證碼及銀行 App 批核碼，只應在你自己發起並完全理解的登入或交易流程中使用。任何人指示你將數字輸入「轉賬金額」、「備註」、「收款人帳戶」、「FPS ID」或其他不合理欄位，都可能是騙局。
5．對方不斷催促，聲稱限時處理
「5 分鐘內不取消就扣款」、「系統即將關閉」、「驗證失敗要立即重做」等說法，目的是不讓你有時間冷靜、致電官方或向家人查詢。真正客服不會因你要求核實而威脅立即失效。
6．交易頁面顯示的是轉賬，不是退款
退款不會要求客戶自行輸入一筆金額轉出。當銀行 App 顯示「轉賬」、「付款」、「新增收款人」、「確認收款人」、「一次性密碼」、「交易確認」等字眼，請停下來逐字看清楚。
真正查保單、退保應怎樣做？
如果收到可疑的保險、扣款、續保或退款訊息，正確做法是「斷開短訊提供的渠道，再自行找官方渠道」。
- 不要回覆短訊：不要撳連結、不要打短訊內電話、不要加 WhatsApp。
- 自行找官方聯絡方法：從保單正本、保險公司官方網站、官方 App 或你已儲存的官方客服電話查詢。
- 登入官方 App 查看：如本身已有保險公司 App，可自行登入檢查保單及付款紀錄。
- 直接致電官方熱線：用官方網頁或保單上列出的電話，詢問是否真的存在該保單、扣款或續保安排。
- 檢查銀行紀錄：查看信用卡、銀行戶口及自動轉賬紀錄，確認有沒有實際扣款。
記住：就算短訊顯示的公司名稱、Logo、專員名稱及語氣都很像真，亦不代表來源可信。SMS 發件人名稱可被偽冒，WhatsApp 頭像亦可以隨時複製。
任何人叫你登入網銀都要停手
以下句子一旦由陌生人、假客服、假職員、網購賣家、投資群組管理員或聲稱政府部門的人講出口，應立即停止操作：
- 「請登入網上銀行做驗證。」
- 「將驗證碼輸入轉賬金額欄位。」
- 「先轉一筆錢，系統會自動退款。」
- 「新增我哋公司戶口，做安全認證。」
- 「確認交易後會取消保單。」
- 「銀行短訊 OTP 讀畀我聽。」
- 「屏幕共享畀我，我教你按。」
真正的保險公司、銀行、政府部門或警方，不會要求你把 OTP、網上銀行密碼、轉賬驗證碼或保安編碼交給對方，亦不會要求你為了退款、取消服務或解除戶口風險而自行轉錢。
已轉錢／已畀 OTP 即時做甚麼？
一旦懷疑自己已按騙徒指示轉賬、輸入 OTP、分享網上銀行資料或安裝遙距操控 App，最重要是立即行動，不要因為尷尬或害怕而等到翌日。
- 立即停止與騙徒對話：不要再回覆 WhatsApp、短訊或來電，不要按對方說法進行「補救驗證」。
- 即時聯絡銀行：使用銀行卡背面、官方 App 或官方網站的電話，要求暫停網上銀行、凍結可疑交易及檢查受款帳戶。
- 更改密碼：更改網上銀行、電郵、Apple ID、Google 帳戶及其他可能使用相同密碼的服務。
- 報警求助：如涉及金錢損失，應盡快報警，並保留短訊、WhatsApp 對話、通話紀錄、銀行交易紀錄、收款帳戶資料及螢幕截圖。
- 移除可疑 App：如曾按指示安裝螢幕共享、遙距控制或不明 APK，應立即斷開網絡、移除 App，並請銀行或可信技術人員協助檢查裝置。
報案及通知銀行時，應盡量提供準確資料，包括轉賬時間、金額、收款人名稱、收款帳戶、FPS 識別碼、騙徒電話號碼、WhatsApp 帳戶及短訊截圖。資料越完整，銀行及執法部門越容易追查資金流向。
如何教長者避開假客服騙案？
這宗個案的受害人為 74 歲退休人士，但假客服騙案並非只針對長者。騙徒利用的是所有人都會有的焦慮：怕被錯誤扣款、怕保單失效、怕銀行戶口出事、怕錯過退款。家人可與長者預先建立以下「防騙約定」：
| 家庭防騙約定 | 實際做法 |
|---|---|
| 陌生短訊先截圖 | 不要即時回覆，先傳給家人或可信朋友一起看 |
| 不在電話中做網銀操作 | 任何人一邊通話一邊叫你撳銀行 App，立即收線 |
| 不講 OTP、不展示螢幕 | 銀行密碼、OTP、保安碼及屏幕共享要求一律拒絕 |
| 有扣款疑慮只找官方 | 自行從官方 App、保單或官方網站找電話核實 |
最簡單的一句提醒是：「退款唔需要你先轉錢；驗證唔會叫你填轉賬金額。」只要記住這句，已可避開不少假客服、假退款及假保險騙案。
小結：見到「成功投保」先冷靜 唔好急住退保
這宗個案最值得警惕之處，是騙徒沒有一開始要求受害人交出密碼，而是把真正的轉賬程序包裝成「退保驗證」。當受害人自行登入網上銀行、親手輸入金額及確認交易時，騙徒便成功把款項轉走。
收到不明投保、扣款、續保或退款短訊，請先停一停：不要回覆、不要撳連結、不要加 WhatsApp、不要打短訊附上的電話。要查保單，請自行從保險公司官方網站、官方 App、保單文件或已儲存的官方熱線聯絡；任何人要求你登入網上銀行並輸入指定數字，最安全做法就是立即停手。
Source：CyberDefender 守網者