香港郵政警告偽冒網站及短訊　勿提供個人資料或付款

香港郵政在2026年11月3日提醒市民，留意一個冒認香港郵政的虛假網站，以及冒認香港郵政發出的虛假短訊或電郵；只有下文列出的官方網站、短訊名稱及電郵域名才是正式渠道，切勿登入可疑網站、提供個人資料或支付任何郵費。

偽冒手法：假網站與假短訊要求個人資料或郵費

香港郵政表示，冒認者以虛假短訊或電郵附上超連結，連結至該偽冒網站，要求收件人提供個人資料，或支付郵費。香港郵政澄清與該虛假網站並無關係，並已把事件轉交警方處理。

這類手法的關鍵，在於訊息本身看起來與日常派送通知十分相似。收件人可能正在等候包裹，見到自稱香港郵政的訊息，便容易在未核對的情況下按下連結。連結背後的網站並非香港郵政的官方網站，收件人在該網站輸入的資料，也不會成為香港郵政的正式紀錄。因此，判斷的重點從來不是訊息寫得是否迫切，而是訊息是否來自下一節列出的正式渠道。

市民要提高警惕，切勿登入可疑網站及提供個人資料。上述提醒的重點不在於個別包裹是否真的需要補交費用，而是任何自稱香港郵政、卻以連結要求提供個人資料或付款的訊息，都必須先按下一節的官方渠道核對。即使訊息提及的包裹編號或派送安排看似合理，也不能以此代替渠道核對，因為編號與安排本身並不能證明寄件人身份。

如何分辨真假：只認三類官方渠道

香港郵政列出的正式渠道如下，任何不在此範圍的網站、短訊名稱或電郵域名，都不應視為香港郵政發出。核對時必須逐項對照完整名稱與域名，不能只看訊息開頭是否寫有香港郵政四字，也不能只看網站外觀是否與郵政服務相關。

以網站為例，正式網站只有上表列出的三個。即使一個網站的名稱包含郵政或派送等字眼，只要域名並非上表三者之一，就不符合官方渠道。以短訊為例，正式短訊只會以 #HKPost 名義，向本地流動電話服務用戶發出，其他寄件人名稱即使意思相近，也不是同一渠道。以電郵為例，正式域名只有 @hkpo.gov.hk 或 @hongkongpost.hk，核對時必須查看 @ 符號之後的完整域名，不能只看寄件人顯示名稱。

香港郵政重申，不會透過電郵、短訊或社交媒體發送超連結以收取款項及收集個人資料。因此，一則訊息即使寫明香港郵政，只要附有連結並要求付款或提供個人資料，就已經不符合上述正式做法。

社交媒體方面同樣適用同一原則。即使一則帖文或私訊自稱香港郵政，只要內容附有連結並要求付款或提供個人資料，就不符合香港郵政的正式做法，讀者應該先以官方網站或查詢熱線核對，而不是直接在該帖文或私訊內完成任何操作。

收到可疑訊息時的做法

收到可疑訊息時，最重要的第一步是停下來，先核對渠道，再決定下一步。以下做法按先後次序排列，讀者可以逐項執行，不需要先回覆訊息，也不需要先按下連結確認內容。

• 不要點擊訊息內的超連結，也不要登入可疑網站。
• 不要在可疑網站提供個人資料，也不要支付郵費。
• 先核對寄件人名稱是否為 #HKPost，以及電郵域名是否為上文列出的兩個官方域名。
• 如有查詢，致電香港郵政查詢熱線 2921 2222，或電郵至 hkpo@hkpo.gov.hk.

完成上述核對之後，如果訊息的寄件人名稱與電郵域名均不在官方清單之內，就應該將該訊息視為可疑訊息處理，不要再跟隨訊息內的指示操作。如果讀者本身確實正在等候包裹，較穩妥的做法是直接使用上表列出的官方網站查詢，或致電查詢熱線確認，而不是透過可疑訊息內的連結進入所謂的派送頁面。

• 香港郵政提醒市民慎防偽冒香港郵政的虛假網站（2026年11月3日）