Facebook報名活動都有伏？專家揭黑客可能盜轉你的銀行儲款！教你辨認假FB廣告！

在Facebook見到長者活動、水上健身班或回收服務廣告，聯絡後卻被要求先下載App，才能報名或安排服務。看似只是多做一道登記手續，實際可能把惡意程式裝進手機，之後再接到假官員、假銀行職員的電話。新加坡警方於2026年10月20日公布這類騙案手法，當地自同年4月起錄得至少62宗個案，損失合共至少989,000新加坡元。香港Android用戶及替父母報名活動的家人，應留意由下載App到接聽來電之間的風險。

由報名活動變成帳戶涉案，騙徒怎樣一步步推進？

據新加坡警方公布，騙徒先在Facebook等社交平台刊登假廣告，以長者活動、水上健身及回收計劃吸引用戶。當有人有意參加，便要求下載APK檔案，以便登記或安排服務。

APK是Android應用程式的安裝檔，下載後安裝，便會把程式加入手機。這類騙案涉及用戶安裝惡意App，並非單純看過Facebook廣告便會中毒。 報名和預約本來就可能需要填資料，騙徒把安裝程式包裝成服務流程的一部分，令原本只想參加活動的人逐步照做。

安裝後，受害人會接到冒充政府官員或銀行代表的來電。對方聲稱手機或銀行帳戶已被入侵，又或受害人牽涉刑事活動，再以調查為由，誘使對方轉帳、交出銀行登入資料及個人資料，甚至交出貴重物品。由活動登記突然轉為帳戶危機，受害人的注意力亦可能由報名是否可靠，變成如何盡快處理眼前的威脅。

這裡有兩種可能造成損失的途徑：一是受害人相信來電，親自交資料、轉帳或交出財物；二是手機內的惡意程式被用來進行未經授權的銀行交易。警方指出，部分個案涉及後者，受害人往往發現異常交易後才知道受騙。因此，沒有按來電要求轉帳，也不能忽略已安裝的可疑程式。

報名前要查甚麼？已裝App或交資料又怎樣處理？

先核對報名渠道，再決定是否安裝。 有活動專用App，本身不等於詐騙；要查的是下載來源，以及主辦機構是否真的要求使用該程式。可自行找主辦機構的官方網站或電話，查詢活動、報名方法及App資料，不要只依賴廣告或對方傳來的連結。獨立尋找聯絡渠道，才能避免由同一個可疑聯絡人同時提供活動和驗證答案。

需要安裝App時，新加坡警方建議只使用官方應用程式商店，不要從未核實來源或陌生人提供的連結下載。替父母報名時，可先與他們約定：收到安裝檔或被要求關閉手機保護功能，先停下來一起查看，不要為了完成登記而跳過警告。

保留Google Play Protect，讓手機繼續檢查有害程式。 Google Play安全防護會在安裝時檢查App，亦會定期掃描裝置，包括檢查部分從其他來源取得的程式。偵測到有害App時，可能發出警告、停用或移除程式。這項功能預設開啟；若有人要求先關閉它才能安裝報名App，不應照做。

• 只看過廣告或查詢過，尚未安裝、交資料或付款： 停止下載對方提供的檔案，改由主辦機構的獨立官方渠道查詢。單憑看過廣告或回覆訊息，不能當成手機已被入侵。
• 已安裝可疑App： 不要再按來電指示轉帳、交資料或交出貴重物品，並保留Play安全防護。若收到有害程式通知，Google建議可點選通知，再選擇解除安裝；若懷疑已受騙，應立即聯絡銀行並報警，不必等到發現損失才行動。
• 已交出銀行登入資料、一次性驗證碼，或已轉帳及發現異常交易： 立即透過自行找到的銀行官方渠道聯絡銀行，交代已提供的資料及相關交易，並報警。移除App不能撤回已完成的轉帳，帳戶和款項問題仍須交由銀行及警方跟進。

香港讀者如對可疑聯絡有疑問，可致電防騙易18222諮詢，反詐騙協調中心官方網站為 adcc.gov.hk。

求助時亦要防範另一個入口：HKCERT曾提醒，有假冒反詐騙協調中心的網站，以免費諮詢、追回騙款及虛構成功案例吸引受害人，再引導至假冒WhatsApp頁面，進一步索取敏感資料或要求付款。已經損失金錢，更不應把銀行資料或款項交給聲稱能代為追款的陌生人。

資料來源

• 新加坡警方：社交媒體廣告涉及惡意程式騙案警示（2026年10月20日）
• Google：運用Google Play安全防護，保障應用程式安全和個人資料隱私
• HKCERT：提防假冒反詐騙協調中心及多個知名品牌的釣魚網站