收到自稱網上賭場客服的訊息，叫你交出 OTP、重新上傳證件，或者先付一筆「解凍費」，應該點處理？先停止按連結、交資料和付款，再核對訊息來源。對方叫得出你的名字、用同一個品牌 Logo，甚至網址有 HTTPS，都不足以證明身分。
本文集中整理假客服、釣魚連結與個人資料風險。以下對話均為辨識風險的示意情境，並非針對某個平台的實測或指控。
先睇要求：六種值得停一停的訊息
與其只睇對方自稱甚麼職位，更有用的問題是：佢想你交出甚麼？要求你立即做甚麼？如果接觸本身未經核實，下面任何一項都值得先停下來。
| 示意說法 | 要留意的風險 | 先做甚麼 |
|---|---|---|
| 「將銀行驗證碼傳過來，我幫你核對。」 | OTP 可能用於授權登入或交易。 | 不要轉發、讀出或截圖傳送驗證碼。 |
| 「你的帳戶要凍結，十分鐘內點連結。」 | 利用限時壓力令你跳過核實。 | 離開對話，不跟隨訊息提供的核實途徑。 |
| 「重新做 KYC，私訊我證件正反面。」 | 接收者、用途及保留時間不明。 | 未確認資料接收機構前，不傳證件。 |
| 「先付費先可以解凍／退款。」 | 把再次付款包裝成處理問題的條件。 | 停止付款，保存要求及收款資料作查詢。 |
| 「開啟螢幕分享，我幫你操作銀行 App。」 | 可能暴露登入資料及授權畫面。 | 拒絕向陌生人展示銀行畫面或交出裝置控制權。 |
| 「原客服換號碼，改用這個短網址。」 | 把你轉往另一個未核實的身分或頁面。 | 不要以新訊息中的電話或連結自行證明它可信。 |
表內是編輯整理的查核情境，單一徵象不等於已證實犯罪；但你無需要先證明對方是騙徒，才可以拒絕提供資料。恒生的網絡釣魚保安資訊亦提醒，假客服可利用退款作藉口套取資料或誘導轉帳，訊息附上的「核實熱線」本身也可能不可信。
釣魚網址點分？HTTPS 只回答了其中一個問題
HTTPS 代表瀏覽器與該網站之間的傳輸有加密，並不等於網站經營者可信。HKCERT 的釣魚攻擊分析指出，偽冒網站也可取得憑證，並使用加字、相似字母或不同網域結尾混淆讀者。
核對時要看完整網址，而不是只看頁面上的品牌字樣。手機網址列可能截短地址；短網址亦會把最後目的地藏起來。看到這些情況，先不要開啟連結，改用事先獨立取得、已核實的機構聯絡方式查詢。搜尋廣告、群組轉貼或同一位陌生人再發來的連結，不能單獨當作核實依據。
一個品牌可能使用多個網域，所以「不同網址」本身不是定罪證據；反過來，頁面做得似官網也不是安全證明。至於聲稱持有博彩牌照，還要分清公司、登記網域與適用範圍，可參考本站的牌照資料核對指南。牌照截圖無法替陌生聊天帳號作身分保證。
OTP 同 KYC 有甚麼分別？別把授權碼當文件交
OTP 是一次性驗證碼；KYC 通常指身分核實程序。兩者用途不同，自稱客服要求「完成 KYC」，不會因此令索取銀行密碼、OTP 或交易批准變得合理。收到銀行驗證訊息時，應細看它所寫的動作、收款對象及金額；不是自己發起或不明白的操作，就不要批准。
不要把驗證碼連同手機畫面交給聊天中的人，也不要讓對方替你操作銀行 App。若已交出銀行登入資料、卡資料或 OTP，應立即透過銀行官方 App、卡背面或既有月結單上的聯絡方式通知銀行，說明實際透露過甚麼；不要等到出現扣款才處理。銀行的具體保護措施由銀行按個案決定。
KYC 私隱：先問用途、接收者和保存安排
證件副本包含可識別你的資料。私隱公署常問問題說明了收集資料不超乎適度、用途限制及不超過所需保存時間等原則。將這些原則轉成閱讀文件時的問題，可以逐項問清楚：
- 為何要收？對方能否說明每項資料的具體用途，而不是籠統說「系統需要」？
- 誰接收？私隱聲明列明哪個機構？如另有核實服務商，名稱及處理角色是否清楚？
- 交往哪裏？是否突然要求改用私人聊天帳號、電郵或陌生上傳頁？
- 保存多久？資料保留安排、查詢及更正途徑是否可找到？
這是資料風險檢查表，並不表示香港私隱法必然適用於每個海外網站，也不代表核實程序本身可證明網站可信。未核實接收者之前，不要傳送證件；加上水印或遮蓋部分資料也不能消除接收者濫用的風險，更不能保證文件會獲接納。本站另有KYC 與出款條款閱讀清單，解釋文件要求、時間起算及條款紀錄的分別。
已經按了連結或交了資料，下一步做甚麼？
先停止與可疑對象互動，不再付款或補交資料。接着按實際發生的事情處理；涉及金錢或銀行資料時，聯絡銀行與保存證據可以同時進行，無需等完成整張清單。
| 已發生的情況 | 優先處理 |
|---|---|
| 只開了頁面，未輸入資料或安裝檔案 | 關閉頁面，不再操作。留意有否下載檔案、授予權限或收到異常登入通知；不能單憑「只按一下」判斷完全沒有風險。 |
| 輸入了登入密碼 | 透過已核實的官方入口更改受影響帳戶密碼；如其他帳戶共用該密碼，一併更改。檢查異常登入及可用的多重驗證設定。 |
| 透露銀行資料、OTP，或已付款 | 立即聯絡相關銀行／支付機構，交代時間、金額及已披露資料，詢問可採取的保護措施；懷疑受騙應向警方報案。 |
| 傳了證件副本或個人資料 | 記下傳送內容、接收帳號與時間，留意後續冒認聯絡；遇上可疑帳戶活動，通知相關機構。不要再把同一批資料交給自稱可代追款的陌生人。 |
| 安裝了不明程式或開放遙控 | 停止用該裝置處理敏感帳戶，使用另一部可信裝置聯絡銀行及尋求技術協助；不要繼續照陌生人的指示操作。 |
密碼不要重用及啟用多重驗證等建議，可參考 HKCERT 的防釣魚資源。保存證據時，可整理原訊息、帳號名稱、網址文字、時間及交易編號；交予銀行或警方時使用其核實渠道，公開求助截圖則應遮蓋個人資料。任何人都不應以「保證追回」要求你先付另一筆費用。
香港可用的查詢工具：防騙視伏器與 18222
香港警方的防騙視伏器可供查詢可疑網址、電話、電郵或收款帳號等資料。結果顯示「未有記錄」，只表示未有相關紀錄，不能當成安全認證；新出現或尚未被舉報的陷阱仍可能沒有紀錄。
「防騙易 18222」提供二十四小時防騙諮詢。諮詢不等同完成報案；反詐騙協調中心的聯絡頁列明，懷疑已成為騙案受害人，應到就近警署報案。本文不提供代追款服務，也不能保證款項可以追回。
常見問題
對方知道我的姓名和帳號，就一定是真客服？
不是。知道部分個人資料，只證明對方取得了那些資料，不能證明其任職身分。仍要獨立核對來源，並審視它要求你做的事。
網址有鎖頭，就可以放心交證件？
不可以只憑鎖頭決定。加密傳輸、接收者身分及資料用途是不同問題，需要分開核對。
客服話 OTP 只是驗證本人，可唔可以傳？
不要向聊天中的客服轉交 OTP。它可能授權的操作與對方口頭說法不同，不明白的驗證或交易不要批准。
防騙視伏器沒有警示，是否代表平台可信？
不是。「未有記錄」不代表安全，更不是對某個平台、牌照或服務作認證。
已傳了身分證照片，刪除聊天就夠？
刪除自己的聊天不代表對方沒有保存副本。應先保存接收者與傳送紀錄、停止補交資料，並按實際受影響情況向相關機構或警方求助。
致電 18222 後是否已經報案？
不是。18222 是防騙諮詢渠道；懷疑受騙時，仍需依警方指引完成報案。
資料及圖片說明
資料核對日期：2026 年 10 月 4 日。本文由 HKCASINOBET 根據上列 HKCERT、香港警方、恒生銀行及私隱公署公開資料整理，情境表與閱讀問題為編輯歸納，沒有進行平台開戶、交易或客服實測。五張圖片為本篇 AI 原創概念插圖，畫面及文件均屬示意，並非真實個案、平台截圖或官方標誌。