釣魚連結，是電郵、短訊或聊天訊息裏冒充知名公司的連結，會把你帶到假的登入頁、付款頁或惡意軟件下載。［2］點了釣魚連結怎麼辦？先給最重要的一句：點了釣魚連結，不等於一定已經被盜帳戶或中毒。 真正決定風險高低的，是你點開後做了甚麼，例如有否輸入密碼、驗證碼、銀行卡資料，或有否下載附件、安裝檔案。［1］［2］

所以這篇的目標不是嚇你，而是幫你按順序處理。你現在最需要的不是後悔，而是盡快收窄損失面。

你可以把這篇個人私隱分層防護指南作為更完整的排查清單，順手檢查帳戶、裝置、識別碼和資料經紀人暴露面。

關鍵要點：

點了釣魚連結，不等於帳戶一定被盜或裝置一定中毒。

真正的風險取決於你之後做了甚麼：有沒有輸入密碼、驗證碼或卡號，有沒有下載並執行檔案。

先停止互動，更改電郵和重要帳戶的密碼，並檢查有沒有不是你作出的更改。

下載過的檔案要當作可能已感染處理；涉及資金或金融資料時，立即聯絡付款方。

先做 30 秒判斷：你屬於哪一種情況？

風險較低

只是點開頁面；
沒輸入任何資料；
沒下載東西；
很快就關掉。

這類情況不一定會直接出事，但仍要做後續檢查。

中風險

輸入了帳戶密碼；
輸入了電郵、手機號碼、卡號片段；
填了驗證碼請求前的表格。

這時重點是搶回帳戶控制權。

高風險

下載了附件或安裝檔案；
開了遙距控制；
輸入了短訊驗證碼、銀行資料、身份證件；
在同一部設備上繼續登入其他帳戶。

這時要把它當成設備和身份安全事件一起處理。［2］［4］

點了釣魚連結怎麼辦？立刻做這 6 步

1. 斷開當前互動，不再繼續點任何按鈕

別回去「看看它還想叫我填甚麼」。也別繼續點「取消訂閱」「重新驗證」「關閉風險提示」之類按鈕。

如果頁面還開着，直接關閉分頁或 App。如果你已經下載了東西，先別再執行第二次。

2. 先改最關鍵的帳戶密碼

優先順序通常是：

電郵
主要手機號碼／電訊商帳戶
銀行或支付帳戶
你剛剛輸入過的那個帳戶
重用同一密碼的其他帳戶

FTC 提醒，多因素認證能顯著降低僅憑用戶名和密碼被接管的概率。［1］所以改完密碼後，立刻補上 2FA。

3. 檢查帳戶裏有沒有「你沒做過」的變更

重點看：

是否多了陌生登入設備；
是否改了恢復電郵或手機號碼；
是否建立了郵件轉寄規則；
是否關閉了 2FA；
是否新增了授權應用或共享成員。

很多人只改密碼，卻忘記排查這些殘留入口，結果帳戶很快又被拿回去。

4. 如果下載過東西，先按設備感染處理

FTC 的釣魚防範說明提醒，釣魚訊息裏的連結可能帶有惡意軟件，並建議先更新保安軟件，再執行掃描。［2］如果你下載並執行過檔案，建議：

暫時斷開網絡；
用可信的安全工具全盤掃描；
檢查啟動項、擴充功能、最近安裝的軟件；
不要在這部設備上繼續登入重要帳戶，直到排查完成。

如果你懷疑設備已經感染，可以繼續看設備中病毒怎麼辦？。

5. 如果交過錢或金融資料，聯絡付款方

如果你提供過銀行卡、信用卡、網銀、支付口令、驗證碼，重點就不只是帳戶，而是資金安全。 FTC 建議在受騙或資訊外洩後盡快聯絡相關機構處理。［4］

你通常要做：

凍結或更換卡片；
爭議可疑交易；
修改支付密碼；
開啟異常交易提醒；
詢問是否需要重新發卡。

6. 報告並清理

FTC 建議把釣魚電郵轉寄給 APWG 的 reportphishing@apwg.org，並在 ReportFraud.ftc.gov 報告這次釣魚嘗試。［1］在美國，釣魚短訊還可以轉發到 SPAM（7726）。［2］如果涉及身份資料，也可以到 IdentityTheft.gov 建立處理記錄。［4］

最後才刪除訊息，而不是第一時間把證據全部清空。

不同場景下，補救重點有甚麼不同？

只是點了連結，但沒輸入內容

重點是：

記錄發件人和頁面域名；
清理瀏覽器分頁；
更新瀏覽器；
檢查是否有異常擴充功能；
之後幾天留意帳戶異常登入提醒。

輸入了帳戶密碼

重點是：

立即改密碼；
登出其他設備；
開 2FA；
看恢復資訊是否被篡改；
排查同密碼重用帳戶。

輸入了驗證碼

這是風險更高的一檔。驗證碼往往代表對方正在即時嘗試接管帳戶。這時不只要改密碼，還要檢查近期登入與安全設定改動。

下載並執行了檔案

這類情況別只靠「改密碼」就結束。設備本身可能已經變成新的風險源。

哪些反應最容易把小問題拖成大問題？

1. 只刪訊息，不改設定

刪掉通知不會刪掉風險。

2. 只改當前帳戶，不改電郵

電郵是很多帳戶的重設入口，這一步經常被漏掉。

3. 在同一部可疑設備上繼續登入所有重要帳戶

如果設備已被植入惡意擴充功能或木馬，這等於繼續送出更多憑證。

4. 相信「客服來電幫你處理」

釣魚之後很常見的二次詐騙，就是冒充平台客服繼續騙你驗證碼、銀行卡或遙距控制權限。

之後幾天你還要盯甚麼？

是否出現陌生登入提醒；
是否收到密碼重設電郵；
是否有你沒發起的付款嘗試；
瀏覽器是否突然多了擴充功能；
設備是否異常發熱、卡頓、彈窗增多；
朋友是否收到你發出的異常訊息。

如果這些跡象出現，說明問題可能沒有止於那一次點擊。

總結

點了釣魚連結，不等於一定完了；關鍵在於之後是否輸入資料、下載檔案或交出驗證碼。
最優先的動作是斷開互動、改電郵和關鍵帳戶密碼、補上 2FA。
一旦下載或執行了檔案，就要把它當成設備感染事件處理。
如果涉及資金或身份資料，盡快聯絡付款方並保留證據。

常見問題（FAQ）

點了釣魚連結但沒填資料，會有事嗎？

不一定，但仍建議檢查設備和帳戶異常，尤其看是否有下載、跳轉或可疑擴充功能。［1］［2］

點了釣魚連結後第一步做甚麼？

立即停止互動，關閉頁面，不再繼續點按鈕，然後盡快改關鍵帳戶密碼。

只改被釣魚的那個帳戶密碼夠嗎？

通常不夠。電郵和所有重用同一密碼的帳戶都要一起排查。［1］

下載了檔案但沒打開，還危險嗎？

風險低於「下載並執行」，但仍建議刪除檔案並做安全掃描，確認沒有自動執行。

怎樣判斷剛才點的是不是釣魚連結？

看真實域名，而不是看標誌；如果訊息催你盡快處理，或要求你登入、付款、輸入驗證碼，就要提高警覺。Chrome 會對已知釣魚頁面顯示紅色的「危險網站」警告，但新出現的頁面可能尚未被標記。［3］更多識別信號可以看如何識別假連結。

在 Android 手機上點了釣魚連結，要查甚麼？

打開「設定 > 應用程式」，刪除點連結前後新裝的應用程式，再關閉瀏覽器和聊天應用程式的「安裝不明應用程式」權限。Google Play 安全保護會在安裝時檢查應用程式，並定期掃描裝置，包括不是來自 Google Play 的應用程式，所以看到它的警告要及時處理。［5］如果手機仍然異常，可以按Android 手機疑似被黑的處理步驟繼續排查。

釣魚後要不要恢復出廠設定？

不一定。只有在你懷疑設備已感染、掃描無法確認乾淨，或持續出現異常時，才考慮更徹底清理。

VPN 能防止我點進釣魚連結嗎？

通常不能。VPN 主要保護連線，不會自動替你識別每個假頁面。真正關鍵的是識別習慣、瀏覽器安全提示和多因素認證。［3］

免責聲明

本文僅供一般數碼安全教育參考，不構成法律、金融或取證建議。不同平台和付款機構的風控流程、爭議處理時效與安全設定可能不同。

VPN 無法收回在假網站輸入的憑證、撤銷登入工作階段或代你通報事件。

來源

FTC Consumer Alert, Protect yourself from phishing scams: https://consumer.ftc.gov/consumer-alerts/2025/04/protect-yourself-phishing-scams
FTC Consumer Advice, How To Recognize and Avoid Phishing Scams: https://consumer.ftc.gov/articles/how-recognize-avoid-phishing-scams
Google Chrome Help, Manage warnings about unsafe sites: https://support.google.com/chrome/answer/99020?hl=en
FTC Consumer Advice, What To Do if You Were Scammed: https://consumer.ftc.gov/articles/what-do-if-you-were-scammed
Google Play Help, Use Google Play Protect to help keep your apps safe & your data private: https://support.google.com/googleplay/answer/2812853?hl=en

Sources checked 2026 年 10 月 4 日。

延伸閱讀：

點了釣魚連結怎麼辦？先別慌，按這 6 步把損失壓住