翻译说明：本文为 MobileSetting 原文 的繁体中文转简体中文翻译。除繁简转换、明显错别字和排版外，保留原文标题、事实、观点、数字、结构和第一人称表达。
2026 年香港最常见网络诈骗包括：冒充银行或政府部门钓鱼电话、假 WhatsApp 帐号投资诈骗、假购物网站、Deepfake 视频诈骗，全年损失金额超过 30 亿港元。
香港警方科技罪案组数字显示，2025 年全港科技罪案录得超过 40,000 宗，涉及损失金额突破 30 亿港元，按年增幅逾两成。诈骗手法每年都喺演变，但有几种核心手法年年都榜上有名。识得认出呢啲手法，系保护自己最有效嘅第一步。
2026 年十大诈骗手法
1. 冒充银行或警察电话（Vishing）
最常见嘅诈骗手法之一。诈骗者打电话自称系恒生银行、汇丰、渣打、或者香港警察，话你帐户有可疑交易、涉及洗黑钱案件、或者包裹被扣查，要求你提供帐户资料或转帐「保护资金」。
识别要点：真实银行或警方绝对唔会要求你电话转帐，亦唔会叫你保密。接到可疑电话，立即挂线，用官方号码主动致电核实。
2. WhatsApp 投资群组骗局
诈骗者假冒财务顾问或旧朋友，邀请你加入「投资分析群组」，初期展示高回报截图，诱导你入金到假投资平台。一旦你想提款，平台要求缴交「税款」或「手续费」，缴交后平台人间蒸发。
识别要点：任何要求先缴费才能提款的投资平台都系诈骗。高回报截图极易伪造，唔可信。
3. 假购物平台（包裹诈骗）
社交媒体广告引你去到高仿购物网站，下单付款后收唔到货，或者收到劣质假货。另一种系收到 SMS 话你有包裹待领取，点连结后要求输入信用卡资料支付「清关费」。
识别要点：购物前查看网站域名是否与官方一致，WHOIS 查看域名注册时间（新域名高风险）。快递通知类 SMS 唔会要求信用卡资料。
4. 钓鱼电邮（Phishing Email）
假冒税务局（退税通知）、银行（帐户安全警告）、Cathay Pacific（里数到期）等官方机构发送电邮，引导你点击连结输入登入资料或信用卡号码。
识别要点：检查寄件人电邮地址（唔系官方域名就系假）。真实机构通常唔会在电邮要求你点击连结登入敏感帐户。
5. Deepfake 视频诈骗
2025 年起 Deepfake 技术大幅普及，诈骗者制作假冒知名商人（例如李嘉诚、马云）或普通人嘅视频，宣传投资项目或声称系你嘅朋友求助。亦有企业诈骗案，假冒 CEO 视频致电财务部门要求紧急转帐。
识别要点：视频有奇怪嘅光影边缘、面部表情不自然、嘴唇同声音不同步。遇到视频要求转帐，必须用其他渠道独立核实。
6. 假 AI 投资平台
借助 AI 热潮，诈骗者推出「AI 智能交易平台」，声称 AI 系统每日稳定回报 3-5%，吸引人入金。平台设计精美，有假数据、假收益图表，但全部系假嘅。
识别要点：任何声称「稳定每日回报」嘅投资都系不可能。正规受监管投资机构在香港需要持有 SFC 牌照，可以喺 SFC 官网查册。
7. 虚假招聘（刷单诈骗）
WhatsApp 或 Telegram 收到招聘讯息，称「在家工作，每日 2-3 小时，月入 $5,000-$20,000」，任务系帮商家刷好评或完成网购订单，「佣金」先小额提款成功，随后要求缴付更多「本金」完成任务，最后账户被锁无法提款。
识别要点：合法兼职唔需要你先缴付任何资金。只要对方要求你先入钱，就系诈骗。
8. 二维码扫码盗资料
餐厅、停车场、共享单车贴有假二维码（覆盖在真正嘅二维码上），扫描后跳转到钓鱼网站要求输入信用卡或登入资料。在公共场所扫码前，物理检查二维码有冇被贴纸覆盖。
识别要点：扫码后注意 URL 是否与预期服务一致。如果系要求输入敏感资料，要格外小心。
9. 公共 Wi-Fi 中间人攻击（MITM）
黑客喺咖啡厅、机场、商场架设假 Wi-Fi 热点（名称与正常 Wi-Fi 相似），用家连接后，所有未加密流量都可被截取，包括登入资料。
识别要点：唔好喺公共 Wi-Fi 做网上银行或输入密码。使用 VPN 加密所有流量系最有效防御。
10. 社交媒体假赠品
Facebook 或 Instagram 出现「转发即送 iPhone / 现金券」帖子，要求你赞好、分享、输入个人资料或联络方式，实际系收集个人资料作诈骗用途，或者引导你去假网站购买优惠。
识别要点：大品牌正式送礼活动一定喺官方帐号发布，有蓝剔验证。要求大量分享先参与嘅，九成九系假。
通用防范技巧
几个习惯可以大幅降低中招风险：
启用双重认证（2FA）：所有重要帐号（电邮、银行、社交媒体）必须开启，Authenticator App（Google Authenticator / Authy）比 SMS OTP 更安全。
使用密码管理器：每个帐号唔同密码，避免一个帐号被盗后连锁失陷。
VPN 保护公共网络：使用公共 Wi-Fi 时开启 VPN，加密网络流量，防止中间人攻击。
接到可疑电话立即挂线：唔好理对方话乜，任何索取帐号密码或要求转帐嘅电话都系诈骗。
唔点不明连结：电邮、SMS、WhatsApp 收到连结，无论来源看似多可信，直接去官方网站查，唔好点连结。
中招咗点办？
万一不幸中招，速度系关键：
1. 立即联络银行：如果涉及银行帐户或信用卡，立即致电银行热线（24 小时服务），要求冻结帐户或取消交易。部分银行可以追回近期转帐，但时间窗口短。
2. 更改所有相关密码：如果泄漏咗密码，即时更改该帐号同所有用相同密码嘅帐号。
3. 向警方报案：致电 999 报警，或去最近警署落口供。即使金额唔大，报案有助警方掌握诈骗趋势同追查犯罪集团。网上可透过「e-Report」系统（police.gov.hk）报告网络诈骗。
4. 向相关机构通报：金融诈骗可向 SFC 或 HKMA 通报；个人资料泄漏可向个人资料私隐专员公署（PCPD）投诉。
5. 留下所有证据：截图诈骗电话号码、电邮内容、聊天记录、转帐记录，方便警方调查。
香港反诈骗资源
香港有几个官方工具帮你识别同避免诈骗：
防骗视伏 App（Scameter）：香港警方开发，输入电话号码、网址、帐号等资讯，即时查看是否已被举报为诈骗。App Store 同 Google Play 免费下载，每次收到可疑联络前先查一查。
警方网络安全意识网站（cybercrime.gov.hk）：提供最新诈骗案例、防范资讯同举报平台，定期更新最新诈骗手法。
SFC 持牌机构查册：任何自称持牌嘅金融机构，可以喺 SFC 官网（sfc.hk）> 持牌人士及机构搜寻，核实其牌照状态。
HKMA 银行监管查册：银行、持牌放债人相关投诉可向 HKMA（hkma.gov.hk）查询或投诉。
💡 加强网络安全第一步：用 VPN
VPN 可以加密你嘅网络流量，防止公共 Wi-Fi 上嘅中间人攻击。NordVPN 系香港最多人用嘅商业 VPN，月费由 $3.99 USD 起，提供 30 天退款保证。
常见问题 FAQ
Q：收到可疑电话，要唔要回复先确认系咪诈骗？
A：唔好回复，直接挂线。诈骗集团有时会用你嘅回复确认号码系「活跃」，增加后续骚扰。如果担心系真实机构，自己主动揾官方号码致电查询，唔好用对方提供嘅号码回拨。
Q：WhatsApp 双重认证（Two-Step Verification）有冇用？
A：非常有用。设定后即使有人获得你嘅 SIM 卡，都无法在新装置登入你嘅 WhatsApp，因为需要你设定嘅 6 位 PIN。去 WhatsApp 设定 → 帐号 → 两步骤验证，立即开启。
Q：朋友帐号突然传讯息借钱，系咪诈骗？
A：好大可能系。诈骗者入侵朋友帐号后，向联络人借钱系常见手法。收到借钱讯息，一定要用其他方式（电话、当面）确认系咪真人。
Q：防骗视伏 App 准唔准确？
A：App 依赖举报数据库，有滞后性。新出现嘅诈骗号码未必即时有记录。App 查无记录唔代表安全，仍需保持警觉。
Q：诈骗集团点解知道我嘅个人资料？
A：你嘅个人资料可能来自：旧有数据泄漏事件（可在 haveibeenpwned.com 查询）、社交媒体公开资讯、非法购买嘅电话号码名单、或者你曾在可疑网站填表。减少在非必要情况下填写真实资料，可以降低被针对嘅机率。
