收到假物流短訊點算？「補運費／改地址」SMS辨識及四級補救

網購後收到「地址不完整」、「派送失敗」或「補交小額運費」短訊，很容易令人以為與正在等候的包裹有關。假物流短訊的重點不一定是那十多二十元，而是把收件人帶到仿冒網站，取得姓名、密碼、信用卡資料、一次性密碼，甚至誘使人安裝可疑程式。

最穩妥的做法是離開短訊本身，以物流公司的官方App、手動輸入的官方網址或公開客服渠道核實。即使已經按過連結，也可以按實際做到哪一步，立即採取相應補救。

假物流短訊常見四種話術

• 收件地址不完整，包裹無法派送；
• 派送失敗，需要重新預約日期；
• 包裹被扣起，要補交小額運費或行政費；
• 包裹即將退回，要求在很短時間內完成操作。

這些內容共同利用兩種心理：一是金額細，令人放下戒心；二是製造時間壓力，令人未有核實便按連結。短訊知道物流公司名稱、追蹤號碼，甚至碰巧在你網購後到達，也不代表它一定真實。

先離開短訊，再核實包裹

收到可疑SMS時，不要按其連結、回覆，或致電訊息內提供的號碼。可以改用以下流程：

1. 自行開啟物流公司的官方App；
2. 或在瀏覽器手動輸入你平日使用的官方網址；
3. 從購物平台訂單頁複製追蹤號碼，再到官方查件頁輸入；
4. 如資料不一致，使用官方網站列出的客服渠道查詢；
5. 可將短訊中的網址、電話或帳戶名稱放入「防騙視伏器」檢查。

查不到可疑紀錄不等於安全，因為新網域或新電話未必已被收錄。核實的核心仍然是：不要沿用短訊提供的路徑，自己另行找到真正的服務渠道。

發送人名稱有「#」是否一定安全？

香港短訊發送人登記制下，已登記的發送人名稱會以「#」開首。這可協助辨認參與計劃的發送人名稱，但有三個限制：

• 不是所有公司或所有類型訊息都已使用「#」名稱；
• 沒有「#」不代表訊息必然是騙案；
• 有「#」也不代表訊息提出的每項付款或資料要求都可不經核實。

因此，「#」是一項線索，不是取代查件、核實網址和保護一次性密碼的安全保證。

四級補救：按你已做到哪一步處理

第一級：只收到短訊，未按連結

不要回覆或操作。截圖保存發送人名稱、內容、電話、網址及接收時間，再以官方App或網站查件。確認無關後，可封鎖發送者及刪除訊息。

第二級：已按連結，但未輸入資料

立即關閉頁面，不要下載檔案、安裝App、描述檔或瀏覽器擴充功能。更新手機或電腦系統及瀏覽器，使用可信的安全工具檢查裝置，並留意電郵、購物平台及銀行帳戶是否出現異常登入或交易通知。

單純按過連結不等於戶口必然被盜，但亦不能因此繼續在該頁面操作。若裝置自動下載檔案或出現不明權限要求，應提高警覺。

第三級：已輸入密碼或個人資料

改用可信裝置進入真正網站，更改受影響帳戶密碼。其他帳戶若使用相同或相似密碼，也要一併更改；同時啟用雙重認證，查看登入記錄並登出不認識的工作階段。

姓名、地址或電話外洩後，騙徒可能再以「退款」、「客服跟進」或「銀行核實」接觸你。之後收到能說出部分個人資料的來電或訊息，也要重新經官方渠道核實。

第四級：已輸入信用卡、OTP、付款或安裝程式

立即以信用卡背面、銀行App或銀行官方網站列出的電話聯絡發卡機構，說明卡資料或一次性密碼可能外洩，要求處理停卡、可疑交易及帳戶保安。不要等待交易正式入帳才行動。

如果已安裝不明App、APK、描述檔或遠端控制程式，先中斷裝置網絡，暫停在該裝置使用網上銀行或輸入新密碼，再尋求可信的裝置保安支援。保存短訊、網址、下載檔名、交易紀錄、對話及通話時間，方便銀行和相關機構跟進。

「一撳戶口即清零」準確嗎？

這種說法能提醒人小心，但容易把不同風險混在一起。一般而言，盜用資金往往還涉及提交卡資料、密碼、一次性密碼、批准付款，或安裝能讀取資料及控制裝置的程式。

因此，已按連結的人不應恐慌，也不應掉以輕心。最有用的是準確回想自己有沒有輸入資料、批准通知、下載檔案或給予權限，再按上面的風險級別處理。

三項資料絕不要因物流短訊交出

1. 網上銀行或購物帳戶密碼： 物流查件通常不需要你的銀行登入資料。
2. 信用卡完整資料及OTP： 小額付款同樣可能被用作取得卡資料的入口；OTP不應交給其他人。
3. 手機控制或無障礙權限： 不要因「查件」、「退款」或「客服」指示，安裝來歷不明程式或開啟高風險權限。

假物流短訊快速處理表

最重要的不是猜短訊寫得像不像真的，而是建立固定習慣：任何包裹問題都離開訊息查證；任何涉及卡資料、OTP或安裝程式的要求都先停下來。

資料來源

• 防騙易／香港警務處：釣魚短訊預防及誤按後處理
• 防騙易／香港警務處：假物流短訊辨識
• 防騙視伏器
• 通訊事務管理局辦公室：短訊發送人登記制
• 香港金融管理局：慎防騙徒及卡資料安全

最後更新：2026年8月10日11:01 HKT