當無法批准信用卡安全提示時，不要一直按按鈕，亦不要經意外收到的訊息作答。獨立開啟發卡行的官方應用程式或網站，把商戶及金額與你本人的購物對應起來，確認提示是否仍然有效；若一次受控的批准失敗，便聯絡發卡行。

關鍵要點：

採取行動前，先核實提示的真偽。

只批准商戶、金額、貨幣及時間都相符的交易。

按鈕失靈並不能說明交易是處理中、被拒還是被封鎖。

反覆出現的提示可能是技術循環，亦可能是認證疲勞攻擊。

切勿只為令通知停止而批准一則陌生的提示。

交易及帳戶狀態必須由發卡行確認。

國際旅遊規劃指南介紹了出發前如何準備發卡行聯絡方式及後備付款方式。本文處理的是一則你無法完成的可見安全提示，而非信用卡在海外失效的所有原因。

1. 保存提示並核實來源

保存時間、渠道、確切字眼、遮蓋後的卡號尾數、商戶名稱、金額、貨幣以及任何發卡行參考號。若截圖，請裁走結餘、完整信用卡資料、帳戶識別資料及無關交易。求助時不要把提示轉寄給陌生人或公開發布。

在提示出現在你自行開啟的渠道前，把電郵、短訊、彈出視窗或來電都視為未經核實。FTC 提醒，釣魚訊息常冒充銀行，聲稱有可疑活動或帳戶問題，並催促收件人點擊連結或確認財務資料。它建議經已知真實的電話號碼或網站聯絡該公司。［1］

開啟已安裝的發卡行應用程式、輸入已儲存的網站地址，或致電信用卡背面印的電話。不要使用提示中嵌入的連結、回撥號碼、附件、二維碼或付費搜尋結果。查問發卡行當時有否就這張信用卡發出提示。

若發卡行找不到這則提示，請停止與它互動。若你曾在可疑頁面輸入過憑證，只經發卡行的官方復原流程修改憑證。若發卡行確認了提示，請繼續處理，但不要假定原訊息顯示的每個細節都是真實的。

2. 把提示與本人交易逐項配對

把提示與你的收據、商戶帳戶、預訂紀錄及現時所在地對照。核對金額及貨幣，而不只是賣家名稱。小額驗證扣款、按金、稅項、小費調整、延遲請款或母公司名稱可能看來很陌生，但批准前應先弄清原因。

使用下面的決定表：

配對結果	行動	不要做甚麼
商戶、金額、貨幣及時間全部相符	經官方發卡行渠道繼續處理	不要使用訊息內連結批准
商戶相符但金額或貨幣不同	暫停，核對商戶收據及發卡行紀錄	不要假定差異無害
商戶及交易都不認識	經官方程序標示為不認識	不要為解鎖信用卡而批准
存在多則相似提示	找出唯一有效的交易及其參考號	不要逐一批准每則提示

若交易並非由你發起，請立即使用發卡行的詐騙舉報程序。不要使用提示中的聯絡資料聯絡商戶，亦不要為「取消」扣款而把驗證碼告訴來電者。批准可能是在告訴發卡行你認得這筆交易，因此必須是深思熟慮的選擇。

若購物是你做的，但信用卡整體出現故障，請使用銀行卡故障排解指南。本文始終集中處理這則具體的提示及其狀態。

3. 判斷提示是否仍可操作

提示可能比其描述的操作存在得更久。交易可能已被拒絕、沖回、經其他渠道批准、被第二次嘗試取代，或正在人手審核。重新整理一次已認證的帳戶，尋找現時待處理的操作，而不只是通知紀錄中的項目。

記錄你選取官方批准控制項時發生了甚麼：沒有反應、載入循環、要求已過期、要求認證、工作階段錯誤、帳戶鎖定，或提示找不到該交易。這些是不同的線索。按鈕變灰可能表示提示已過期，而反覆要求登入可能表示工作階段或認證器有問題。

不要在網站、應用程式、短訊連結及電話提示之間快速切換。先確定發卡行現時以哪個來源為準。查問批准這則提示會釋放原交易、需要商戶重試，還是只會把日後類似的活動標示為預期之內。

若有一個新的 3-D Secure 驗證要求在等候，但驗證碼沒有送達，請使用3-D Secure 送達檢查清單。不要把結帳時的認證要求與交易後的一般詐騙提示混為一談。

4. 無法批准信用卡安全提示時，只在官方渠道試一次

再次嘗試前，使用你掌控的裝置；若有正常的更新，請經官方應用程式商店更新發卡行應用程式，並確認裝置連線穩定。直接重新開啟應用程式，進入其保安或交易區域，而非使用通知中的深層連結。

只有在有效紀錄與購物相符後才批准。若應用程式要求輸入密碼、生物識別、通行密鑰或一次性驗證碼，請在發卡行的已認證流程中完成。切勿把這些因素透露給來電者或貼到對話中。

只嘗試一次，並記錄結果。不要一直按批准、連續索取驗證碼，或只因提示煩擾便接受反覆出現的提示。NIST 指出，反覆的頻外批准要求可能助長認證疲勞攻擊，即一個人最終在沒有好好核對的情況下批准了要求。它要求採取保護措施，把批准與認證交易連繫起來，並限制重複通知。［2］

若發卡行應用程式在「批准」旁提供「我不認識這筆交易」，請選擇符合事實的回應。不要把不準確的回答當作排解試驗。若介面仍然含糊，請停下並與發卡行溝通。

5. 請發卡行分別說明交易與帳戶狀態

致電信用卡背面印的電話，或使用應用程式內的安全客戶服務。提供提示時間、商戶、金額、貨幣、遮蓋後的卡號尾數、渠道及確切的失敗情況。在討論交易前，請客戶服務確認這則提示屬實。

要求對方分別回答以下問題：

交易是處理中、被拒、已沖回、已完成，還是不存在？
提示仍然有效、已過期，還是已經作答？
信用卡是正常、暫時封鎖，還是只限某些交易？
批准失敗的原因是介面、認證、帳戶風險，還是發卡行服務中斷？
發卡行解除提示後，商戶是否需要提交一次新的授權？

在不知道原授權是否仍然存在的情況下，不要接受「再試一次」。商戶反覆嘗試可能產生多筆處理中項目或提示。若客戶服務無法找到紀錄，請要求升級或提供個案編號，而非改變你的回答或反覆提交付款。

若信用卡可能已被盜用，請按發卡行的換卡及爭議程序處理。不要讓出行的緊迫感把一則陌生的提示變成一筆已批准的交易。

6. 再次付款前驗證處理結果

發卡行採取行動後，只有在其指示而你有可用的復原方式時才登出。重新開啟官方帳戶，核實信用卡狀態、提示狀態及交易紀錄。保存個案編號及承諾的下一步。

另行核對商戶。確認是否已產生訂單、機票、預訂或服務，以及是否仍有處理中的授權。若發卡行說需要重新付款，只有在商戶確認第一次付款失敗後，才嘗試一次新的付款。

監察帳戶中有否重複的處理中或已完成扣款。提示已解除，並不證明商戶訂單存在；商戶確認，亦不能證明之前的每一筆授權都已消失。在兩邊紀錄對得上前，保存兩份紀錄。

VPN 無法批准信用卡提示、告訴發卡行某筆交易屬實、解除帳戶限制或撤銷詐騙決定。只使用發卡行經核實的控制項及支援渠道。

總結

保存提示，但不顯示帳戶細節。
經可信渠道重新開啟發卡行頁面，確認提示屬實。
批准前，逐項核對每個相關的交易細節。
確認提示是否仍然有效，以及交易處於甚麼狀態。
進行一次受控的批准；若失敗便停下。
任何付款重試前，核對清發卡行及商戶紀錄。

常見問題

商戶認識但金額不同，可以批准嗎？

不可以。先核對收據、貨幣、按金、稅項、小費或商戶名稱。只有在交易細節獲充分解釋並與你的活動相符時才批准。

為甚麼應用程式顯示提示已過期？

應用程式顯示提示已過期，可能是因為交易已被拒絕、取代、審核，或已經其他渠道作答。重試前，請向發卡行查問現時的交易狀態。

可以直接回覆銀行短訊中的 YES 嗎？

只有當你獨立確認發卡行確實使用這種回覆流程，而訊息細節相符時，才可以回覆銀行短訊中的 YES。不要只相信寄件人名稱，亦不要使用訊息中的連結。

已批准一次，提示仍不斷出現怎麼辦？

停止批准並聯絡發卡行。這些提示可能代表商戶反覆嘗試、過時的通知循環，或並非由你發起的活動。

批准後商戶會自動重新付款嗎？

不一定。查問原授權會被釋放，還是商戶必須提交一次新要求。然後確認商戶的訂單狀態。

可否批准陌生交易來解鎖信用卡？

不可以。請經發卡行官方程序把該交易報告為不認識。批准不是安全的解鎖測試。

VPN 能修復批准按鈕嗎？

不能。它無法核實交易、修復發卡行應用程式、認證你的帳戶或改變發卡行的決定。一次受控嘗試後，請聯絡發卡行。

免責聲明： 本文只提供一般消費者安全資訊，不構成個人化金融建議。提示字眼、認證、詐騙處理及信用卡管控會因發卡行及信用卡計劃而異。

來源

U.S. Federal Trade Commission, “How To Recognize and Avoid Phishing Scams” — https://consumer.ftc.gov/articles/how-recognize-avoid-phishing-scams
NIST, “SP 800-63B: Authenticator and Verifier Requirements” — https://pages.nist.gov/800-63-4/sp800-63b/authenticators/

Sources checked 2026 年 9 月 12 日。

延伸閱讀：

海外無法批准信用卡安全提示：獨立開啟官網、配對交易與聯絡發卡方