電話釣魚是甚麼？識別冒充來電、獨立核實身份及外洩後應對

電話釣魚是利用語音溝通進行的釣魚詐騙。來電者以虛假身份或故事，取得你的金錢、敏感資料或裝置存取權。應對的關鍵是先停止對方要求的動作，再使用自己選定的渠道核實；逼真的聲音和熟悉的來電顯示都不足以證明身份。［1］

關鍵要點

• 看對方要求你做甚麼，不以口音、語氣或自信程度判斷可信度。
• 不向突然來電的人提供驗證碼、批准意外登入或轉移款項。
• 掛線後，用官方應用程式、銀行卡或已知網站自行聯絡機構。
• 已透露資料時，針對實際外洩內容處理，不隨意更改所有設定。

電話溝通屬於個人數碼私隱安排的一環。本文集中討論通話中的要求，包括由短訊或電郵引導而來的電話。

電話釣魚騙案如何取得信任？

電話釣魚騙案會借用你認識的權威身份，例如銀行反詐騙人員、政府部門、速遞公司、技術支援或同事。說辭通常附帶立即行動的理由：帳戶被凍結、付款待處理，或裝置急需維修，讓你沒有時間與別人商量。［1］［2］

知道你的姓名、僱主或舊地址，並不表示對方代表該機構。把這些資料視作待核實說辭的一部分，而非身份驗證結果。看似普通的交易確認，也可能逐漸變成索取驗證碼，再要求轉走積蓄；即使已回答問題，你仍可隨時結束通話。

來電可能使用錄音、合成聲音，也可能由真人因應你的回答調整說辭。若聲音像親友，克隆聲音來電的獨立核實方法比辨認「電子聲」可靠。沒有 AI 參與的來電，也需要同樣的身份核實。

哪些電話釣魚警號最值得留意？

最重要的電話釣魚警號，是要求你把款項、帳戶或裝置控制權交出去。不用等待奇怪口音、說錯字或嚴厲威脅；平靜有禮的要求也可以帶來風險。

下表是協助暫停和核實的編輯判斷框架，將要求與它所授予的權限對照，不能用來認證一通來電是否真實。

來電者要求	先停止的動作	獨立核實渠道
登入或復原帳戶的驗證碼	讀出驗證碼、批准提示	服務本身的應用程式或帳戶保安頁面
轉帳至所謂安全帳戶	新增收款人、發出款項	以銀行卡上的電話聯絡銀行
開始遙距支援	安裝工具、授予螢幕控制權	從廠商已知網站進入支援渠道
用禮品卡、加密貨幣或現金支付官方費用	購買或發送指定付款	自行查找該部門的聯絡方式
保密或持續通話	一邊通話一邊作決定	可信親友及機構自己的聯絡資料

FTC 將施壓和不尋常付款要求列為電話騙案常見特徵。逮捕威脅、獎品承諾或轉移資金的指示，都應先獨立核實，而非服從。［2］

要求關閉防護、不要理會銀行職員、虛報轉帳用途，或讀出標明「不可分享」的驗證碼，都是在移除保障。員工編號或看似正式的網站，也不能代替獨立證據。自行查找機構聯絡資料，不讓同一人同時提供說辭與證明。

如何核實一通可疑來電？

電話釣魚防範最好成為可重複的習慣，不依賴受壓時臨場判斷。先準備銀行、工作帳戶及可能求助的親友的可靠聯絡渠道。

1. 暫停交易。 核實期間不付款、不提供驗證碼、不開啟對方連結、不安裝應用程式。告知對方你會自行聯絡機構。
2. 掛線。 轉接至另一人並不構成獨立核實，同一通電話中的第二把聲音也可能屬於同一安排。
3. 選擇可信渠道。 開啟平日使用的官方應用程式、輸入已知網址，或查看實體銀行卡、月結單上的電話。避開廣告及可疑訊息內的聯絡資料。
4. 說明聲稱的問題，不交出秘密。 詢問是否真的有帳戶問題及正常處理程序；解釋來電不需要重複密碼或驗證碼。
5. 另行確認後才行動。 機構確認有問題時，沿用你自行開啟的渠道處理；無法確認時，保留資料並舉報。

若對方聲稱親友遇險，以已儲存的電話聯絡本人，或找能確認其安全的可信人士。預先約定的暗語可作輔助，但暗語也可能外洩，不能取代獨立回電。

事後如想減少干擾，裝置上的滋擾來電過濾選項是另一項工作。過濾能減少接觸機會，不能判定所有通過過濾的來電都可信。

透露資料後應怎樣處理？

記下大約時間、對方冒充的機構、你透露過甚麼及批准過甚麼。將已知事實與猜測分開，有助銀行或支援人員選擇處理方式。

**只接聽了電話：**結束聯絡，留意後續要求。接聽本身不證明手機或帳戶被入侵，也不要安裝後來另一通來電推薦的「清理」工具。

**提供了密碼或登入驗證碼：**在可信裝置上聯絡受影響服務，更改外洩憑據，檢查登入工作階段及帳戶復原資料；其他帳戶重用的密碼也要更改。無法登入時，使用官方復原程序。［3］

**已付款或透露卡資料：**盡快聯絡銀行、發卡機構、付款應用程式或匯款服務，說明交易由騙案誘導，詢問取消、追回、爭議處理或換卡選項。退款權利及時限各異，及早報告不保證追回。［3］

**授予了遙距存取：**暫停在該裝置上使用敏感帳戶，向獨立可信的支援渠道求助。交代安裝了甚麼工具及哪些內容曾顯示；對方可能仍控制工作階段時，不要重新輸入銀行憑據。

**提供了身份文件：**準確記錄外洩的文件及號碼，向當地身份盜用或消費者保障服務查詢可用措施。FTC 描述的美國身份復原服務有地域限制，並非全球通用程序。［3］

確認帳戶存取已安全後，恢復日常銀行操作時可參考網上銀行的網絡防護注意事項。網絡保護不會核實來電者、取消轉帳或追回被騙款項，這些仍由金融機構及相關部門處理。

如何舉報並保留證據？

保留通話記錄、留言、訊息、付款收據及對方提供的聯絡方式。盡量保存原始檔案，另以自己的話記錄先後次序。號碼可以被冒用，應註明「顯示的來電號碼」，不能視作已證實的身份。［1］

透過可信渠道向被冒充機構報告，適當時聯絡當地反詐騙或警方服務。FTC 渠道處理美國消費者投訴；身處其他地方應使用當地部門，不應假設美國報告會啟動本地調查。

若家人也接聽過電話，以不責備的方式討論請求模式，約定任何人都可先暫停和徵求意見。借關係推動付款的騙案也有類似壓力，只是建立信任的時間較長。

不要不停回電對質，也不要只憑來電顯示公開指認別人，因為號碼可能屬於被冒用的無關人士。錄製日後的通話前，先核對當地規定；書面事件記錄同樣有用，不必假定錄音合法。

總結

• 對方要求款項、帳戶或裝置控制權時先暫停。
• 用自己獨立選擇的聯絡資料核實。
• 按實際外洩內容應對，並使用適當的當地舉報渠道。

常見問題

電話釣魚與一般釣魚有甚麼分別？

電話釣魚透過語音溝通進行，電郵及短訊騙案也可能引導至通話，所以類別會重疊。重點是攻擊者想取得哪種資料或授權，而不是只看接觸從哪裏開始。

來電顯示能證明是銀行嗎？

不能。顯示正確號碼或機構名稱不是身份保證。掛線後用官方應用程式或銀行卡上的電話聯絡銀行，再考慮提供資料或更改帳戶。

可以提供驗證碼讓對方取消欺詐付款嗎？

不要向突然來電的人轉述登入、復原或授權驗證碼。閱讀驗證碼所附說明，從機構自己的渠道核實；對方的解釋不能改變驗證碼實際批准的動作。

聲音熟悉就代表安全嗎？

不代表。模仿、錄音及聲音克隆都可營造熟悉感。涉及款項時，從另一渠道確認，尤其是對方要求保密或拒絕讓你獨立聯絡本人。

已經轉帳應怎樣做？

盡快聯絡付款服務，查詢該筆交易可用的處理方法，保留收據並如實說明經過。不向聲稱保證追回款項的人支付預先費用，避免再有損失。

接聽電話表示手機被入侵嗎？

接聽本身不是證據。核對是否安裝了工具、開放存取、透露憑據或批准請求，再按那些實際動作處理。沒有根據的恐慌可能令後續騙案更容易得手。

封鎖號碼能阻止所有嘗試嗎？

不能。攻擊者可以換號碼或冒用來電顯示。把過濾與獨立核實一起使用，不把未被封鎖的電話當作已通過安全檢查。

**免責聲明：**本文屬一般安全資訊，不構成法律或財務建議。加拿大及美國資料用於說明騙案模式；舉報程序、錄音法規及付款補救取決於所在國家或地區。遇到即時威脅時，請聯絡當地緊急服務。

來源：

1. Canadian Centre for Cyber Security — What is voice phishing (vishing)? — https://www.cyber.gc.ca/en/what-voice-phishing-vishing-itsap00102
2. FTC — Phone Scams — https://consumer.ftc.gov/articles/phone-scams
3. FTC — What To Do if You Were Scammed — https://consumer.ftc.gov/articles/what-do-if-you-were-scammed

Sources checked 2026 年 10 月 5 日。