Google驗證碼對話框內的短訊就可信？假續費通知催你致電取消！教你查清有冇扣款

收到聲稱Google服務即將續費、要求致電取消的短訊，不能只看發送者名稱或過往驗證碼紀錄便相信。警方提醒，假客服可藉取消授權、核實身分或退款等理由誘導轉帳。本文按警方、通訊辦及Google官方資料，整理如何核對短訊發送人、訂閱與扣款，以及交出帳戶資料後的處理方法。

目錄

• 短訊聲稱扣錢，為何反而叫你打電話？
• 舊驗證碼是真的，為何新短訊仍可以是假？
• 怕真的有訂閱，應到哪裏查？
• 已經回覆、交出密碼或付款，處理有何不同？

短訊聲稱扣錢，為何反而叫你打電話？

使用手機時，留意突如其來的取消服務要求。

警方守網者於2026年10月20日發出的防騙提醒指出，近日有假冒Google、WhatsApp、PayPal及銀行等機構的短訊，聲稱收件人已簽署合約、自動續會或開通服務，要求聯絡客服取消。訊息所稱的收費，不等於帳戶已有相關訂閱或實際扣款。

按警方交代，收件人一旦聯絡假客服，對方便可能以身份驗證、取消授權或退款等理由誘導轉帳。電話是下一步接觸入口，沒有陌生連結亦不代表安全；若要求先付款才可停止扣款，應停止配合，改由原有帳戶及官方渠道核實。

同一份警方提醒列出，10月首星期的公眾舉報平台接獲逾2.3萬個可疑詐騙短訊舉報，其中假冒Google約有1,800個。這些是短訊舉報數目，並非已受騙或被扣款人數。

舊驗證碼是真的，為何新短訊仍可以是假？

核對手機訊息時，不只看發送者顯示名稱。

通訊事務管理局辦公室指出，參與短訊發送人登記制的公司或機構，會使用以「#」開首的已登記短訊發送人名稱。用戶可到通訊辦的登記冊，核對名稱與對應機構。

沒有「#」開首的發送人名稱，其身分未經這項制度核實；但這不代表每條未登記短訊必然是假。收到可疑通知，應自行聯絡相關機構查證，不要向身分未明的人提供個人資料、一次性密碼、銀行或信用卡資料，亦不要按指示轉帳。

過往收到過真正驗證碼，不能代替核對一條新的收費通知。判斷有沒有訂閱或扣款，應查看Google帳戶及銀行的實際紀錄，不能只憑短訊的顯示名稱或所在對話框決定。收到可疑短訊本身，也不足以證明Google帳戶已被入侵。

怕真的有訂閱，應到哪裏查？

從原有帳戶入口核對交易與訂閱紀錄。（AI生成示意圖）

先離開短訊，自行開啟Google付款中心及平日使用的銀行App。這樣查看的是自己的帳戶紀錄，不必依賴可疑訊息提供的電話或對方口述的欠款資料。

可按以下次序核對：

1. 查看Google訂閱及交易。 自行登入Google付款中心，在訂閱及服務項目內，開啟相關產品的交易紀錄，核對服務名稱、金額及日期；同時確認是否有自己或家人曾設立的訂閱。
2. 對照銀行或信用卡紀錄。 查看是否真的出現該筆交易。SMS寫着即將扣款，不等於銀行已經扣錢；Google亦建議把購買紀錄與銀行或卡賬單逐項比較。
3. 有不明交易，再按實際收款來源處理。 Google官方說明指出，Google產品或服務的卡賬單收費名稱以Google開首。若核對後仍不認得一筆Google收費，可透過官方未授權扣款頁面提交報告；若收費並非來自Google，則聯絡銀行或發卡機構。

查賬時亦要留意，待處理交易不一定是重複扣款。Google說明提到，取消訂單後尚待處理的款項、與購買金額相同的暫時授權，以及新增付款方式時的小額暫時授權，都可能令人誤以為多扣了一筆。應先對照交易狀態及購買紀錄，再處理不認得的收費。

已經回覆、交出密碼或付款，處理有何不同？

Google帳戶說明頁列出懷疑帳戶被入侵時的保安處理。

處理方法要看自己已做過甚麼。只收到通知，與已交出登入資料或完成付款，涉及的風險並不相同。

Google的帳戶保安指引亦提醒，若懷疑帳戶被盜用，而帳戶內存有銀行或信用卡資料，應聯絡銀行，確認有沒有收到他人發出的轉帳等指示。

完成帳戶檢查後，可啟用兩步驟驗證，讓登入除了密碼外，還需要另一項驗證。不過，更改密碼或加強登入保安，都不能代替處理已發生的交易；已付款的人仍須另行跟進款項，刪除短訊也不會撤回轉帳。

資料來源

• 香港警務處防止罪案科：罪案警報資料庫（2026年10月20日釣魚短訊提醒）
• 通訊事務管理局辦公室：短訊發送人登記制
• Google付款中心說明：回報未授權扣款
• Google帳戶說明：保護遭到入侵或盜用的Google帳戶