EN 登入

騙徒如何利用 SMS 進行詐騙：香港與台灣真實案例、消費者防範，以及 SMS 服務供應商可以如何阻止詐騙

發佈於

本文目錄
  1. 騙徒如何利用 SMS 進行詐騙
  2. 香港：三類代表性短訊詐騙
  3. 台灣：三類代表性簡訊詐騙
  4. 消費者防範與舉報渠道
  5. SMS 供應商可以如何阻止詐騙
  6. 具體風控示例（防衛性說明）
  7. 結語
  8. 參考資料

重點摘要

  • SMS 詐騙（Smishing，短信釣魚）常冒充銀行、政府、快遞與電信品牌，以緊急性與熟悉寄件人降低懷疑。
  • 香港警方公布 2025 年整體騙案 43,212 宗、財損約 81 億港元；釣魚騙案 1,093 宗，按年約跌 60%。
  • 台灣 NCC 自 2024 年 11 月 18 日起，商業簡訊夾帶網址或電話須經電信事業核實；刑事局亦查獲濫用群發平台與偽基站發送釣魚簡訊的案件。
  • 消費者應核對官方 Sender ID、勿點可疑連結、改以官方渠道查證；香港可打 18222／用 Scameter+，台灣可打 165／查 165dashboard.tw。
  • 嚴謹的 A2P SMS 供應商應在帳戶 KYC／KYB、內容與網域聲譽、流量異常與 Sender 身分建立 Detect→Hold→Review→Block／Release 流程。

騙徒如何利用 SMS 進行詐騙：香港與台灣案例、消費者防範與供應商防線

當您在手機上收到「帳戶異常，請立即驗證」的短訊，多半會先看寄件人名稱，再決定要不要點進去。這種直覺，正是 Smishing（SMS phishing，短信／簡訊釣魚）要利用的心理捷徑：短訊跟親友對話在同一個收件匣，閱讀成本低，懷疑也容易被「緊急」壓下去。

對品牌來說，風險不只是客戶受害。冒充您名義的短訊會消耗信任，也讓真正的 OTP、出貨通知更難被相信。本文整理香港與台灣公開可查的手法與案例、消費者防範與舉報渠道，以及 SMS 服務供應商（A2P SMS／企業 SMS API）可如何降低平台被濫用的風險。

騙徒如何利用 SMS 進行詐騙

公開警示中常見的冒充對象包括：銀行／支付（虛假扣款、帳戶停用）、政府／反詐單位（追討被騙款、凍結資產）、快遞／郵政（派送失敗、遺失賠償），以及電信／平台（門號盜用、紅利未領）。

手法通常疊加數層：

  1. Sender ID spoofing（寄件人名稱偽造／冒用）：讓人以為訊息來自銀行或熟悉品牌。香港實施短訊發送人登記制後，騙徒仍可能用不帶 # 的名稱、電話顯示，或在局部範圍以非法設備干擾；即使看到 #，若要求點連結或提供密碼，仍須提高警覺。
  2. 惡意連結或回撥熱線：導向仿冒網頁收集網銀帳密、卡資料或 OTP（one-time password，一次性密碼）。
  3. 緊急性與損失感：誇大已扣款金額或限時取消，壓縮查證時間。
  4. 二次詐騙：對已受騙者再冒充反詐單位或律師「協助追討」。

SMS 特別容易降低懷疑，是因為它長期承載 OTP 與銀行提示，通道本身帶有「系統通知」印象；顯示空間短，騙徒偏好把「點連結／回撥」塞進短訊息；也不依賴用戶安裝特定 App。短訊往往只是開場，後續會轉到假網站或假客服電話。

重點：SMS 不是問題本身；被濫用的身分與信任才是。 合法企業仍需要 SMS 做驗證與通知。

香港：三類代表性短訊詐騙

以下均來自香港警方反詐騙協調中心（ADCC）或金管局（HKMA）公開警示。

1) 冒充銀行／郵政：虛假扣款與派送失敗（2025-10）

ADCC 於 2025 年 10 月 15 日警示：騙徒冒充滙豐（HSBC）、香港郵政等，聲稱「已自動續費／扣款」或「地址錯誤／派送失敗」，誘使回撥假客服或到偽網站填寫財務資料。官方呼籲勿回撥短訊內電話、勿點可疑連結，並可使用 Scameter+ 與防騙易 18222。ADCC 另於 10 月 21 日發布《詐騙短訊匯編》，列出常被冒充的機構類別。ADCC 警示 · 匯編

2) 冒充順豐：遺失件賠償（2025-07）

ADCC 於 2025 年 7 月 7 日指出，騙徒冒充順豐香港（SFHK），以派件無人應門為由請回撥，再聲稱可獲遺失賠償，並轉接「理賠／銀聯職員」，要求到偽網站查看結餘、調高轉帳限額，套取網銀帳密與 OTP。順豐重申不會要求客戶點連結付款；取件通知應經官方 App 查證。ADCC 警示

3) 冒充 ADCC／金管局：假律師追討（2025-04）

HKMA 與警方於 2025 年 4 月 16 日提醒：有短訊偽稱 ADCC／金管局已委託律師協助追討凍結資產或被騙款，誘使提供銀行資料或轉帳。官方強調不會就個人財務聯絡市民，亦不會委託律師追討。ADCC 已登記 Sender ID 為 #ADCC18222，官方短訊不含超連結，只提供 18222。HKMA 新聞稿 · ADCC 警示

香港數據與制度（精選）

  • 整體騙案（2025）：43,212 宗（−2.9%），財損約 81 億港元（−11.3%）；釣魚騙案 1,093 宗（約 −60%）。見 ADCC 統計。
  • 釣魚騙案較早數列（保安局 2025-05-07 立法會答覆）：2023 年 4,322 宗／1.024 億港元；2024 年 2,731 宗／5,350 萬；2025 年首兩月 242 宗／490 萬。見 政府新聞公報。做簡報時請標明口徑與日期，勿與全年數字混用。
  • 短訊發送人登記制：OFCA 自 2023 年 12 月 28 日實施；登記發送人使用前綴 # 的 Registered SMS Sender ID，未登記卻使用 # 的短訊會被網絡攔截；2024 年 2 月起開放各界申請。公眾可查 OFCA 登記制說明。

台灣：三類代表性簡訊詐騙

1) 濫用群發平台：假貸款簡訊釣帳戶（發送 2024-04–05；公布 2025-07）

刑事局說明：詐團於 2024 年 4 至 5 月經簡訊平台發送約 16 萬則假貸款簡訊，誘使提供金融帳戶充當人頭；約 9 人受害，轉入金額逾新台幣 100 萬元，並逮捕 7 人。內容套路仍多為假貸款、假帳單、假電信紅利。勿點不明連結、勿提供金融帳號；可查 165 打詐儀錶板、撥 165。大紀元轉述刑事局 2025-07-25

2) 偽基站群發釣魚簡訊（2025）

刑事局 2025 年 8 月相關說明指出：以移動式偽基站在小範圍遮蔽合法訊號，偽冒發送號碼推播釣魚簡訊（含政策話題如「普發現金」）。公開統計稱 2025 年 1 月 13 日至 7 月 21 日查獲 6 處（2024 年為 2 台），相關手法累計約 78 名被害人、財損逾新台幣 500 萬元。顯示為異常市話／0800／英數組合且綁定熱門政策的簡訊，應先向 165 查證。電信端亦強化偽基站偵測通報。中央社／華視 2025-08-18

3) 假電信客服＋假 165：導流通訊軟體騙取證件（2024）

桃園警方識詐案例（2024-11-03 刊載）描述：先冒充電信客服稱門號被盜辦，再「轉接 165」，要求加入 LINE、視訊做筆錄並上傳身分證。目標是證件影像與個資。原則是：先掛斷，再自行撥打 165；檢警不會用電話／LINE 要求上傳證件或監管財產。桃園警專區

港台異同（證據導向）

面向香港台灣
內容套路銀行扣款、郵政／快遞、假反詐追討假貸款、假電信／假 165、政策話題釣魚
寄件人治理OFCA # Sender ID 登記制商業簡訊含網址／電話須電信核實／白名單（2024-11-18 起）
通道濫用冒用 # 可被攔；另有偽基站等局部繞過群發平台遭濫用、偽基站移動發送均見破案
查證入口18222、Scameter+、OFCA 登記冊165、165dashboard.tw

兩地差異主要在監管工具語言（# 前綴 vs 白名單核實）。若您兩地都有客戶，應分別對齊當地 Sender／內容合規。

消費者防範與舉報渠道

  1. 先看寄件人身分，再看對方要您做什麼；要求點連結、提供密碼／OTP、轉帳或加 LINE 做筆錄，都是高風險訊號。
  2. 不要用短訊裡的電話或連結「查證」；請開啟官方 App／網站，或撥打您本來存好的官方客服。
  3. OTP 只應出現在您主動發起的流程；陌生人要您讀出 OTP，等同要帳戶。
  4. 遇到緊急＋鉅額威脅，先暫停，打官方反詐專線。
  5. 截圖保留 Sender ID、網址與時間再報案。

香港： 防騙易 18222；Scameter／Scameter+；OFCA 短訊發送人登記制。
台灣： 165（緊急 110）；165dashboard.tw。NCC 自 2024-11-18 起要求商業簡訊所含網址／電話須經電信核實，與登錄不符者不送；見 自由時報 2024-11-14、Taipei Times。

SMS 供應商可以如何阻止詐騙

企業選用 A2P SMS／SMS API 時，供應商若缺乏反濫用能力，平台就可能被用來發釣魚內容。嚴謹供應商通常拆成四層：

帳戶層（KYC／KYB）

對公司主體做 KYB、對操作者做 KYC；新帳戶低額度；支援角色權限與可選 maker-checker。香港若要使用 # Sender ID，供應商應能協助對齊 OFCA 登記與安全網絡要求。

訊息層

對「帳戶暫停／立即驗證／異常扣款＋非官方網域」等模式做風險評分（不是禁止所有通知）；檢查 URL 聲譽、過新 lookalike 網域、無法對應已核可落地頁的公共短網址；Sender 與品牌主張不一致時提高風險分。

流量層

監控新建帳戶立即大額群發、收件人暴增、與歷史畫像不符的號段集中；API 金鑰異常爆破時能快速冻结。

Sender 身分層

香港： OFCA 短訊發送人登記制已運作，登記者使用 # 前綴；公眾可查登記冊。OFCA SSRS
台灣： 商業簡訊含網址／電話須電信核實／白名單（2024-11-18 起）。

回應 Playbook

Detect → Risk Score → Hold → Human Review → Block／Release → Investigate → Report。
高風險批次應先入審核佇列；放行與封鎖都要留痕並提供申訴路徑。反詐不能變成無預警抽掉所有含連結的企業短訊——已核可網域與穩定畫像的客戶應可快速放行。

與 UFOSEND 這類平台的對齊

依 UFOSEND 企業短訊頁 可確認的相關能力包括：OFCA # Sender ID 代辦與安全網絡協助；電信直連、可對帳 DLR 與稽核軌跡；TLS 1.2+ API、IP 白名單、Webhook HMAC；DNC／退訂抑制；後台權限與發送紀錄。

風險評分、釣魚語意 Hold、新帳戶爆破自動暫停等，屬嚴謹 A2P 供應商應採取的產業最佳實務——選商時請直接詢問是否有審核佇列與誤殺申訴 SLA。可追蹤連結應用於自有且已核可的落地頁，避免把未審核第三方短網址當預設。相關閱讀：# Sender ID 指南、釣魚短訊、OTP／SMS Pumping 防護、金融業供應商盡職審查。

具體風控示例（防衛性說明）

假設監控到：API 帳戶僅 2 天、突然提交約 50,000 名收件人、內文催促「帳戶已暫停請立即驗證」、網域為新註冊 lookalike。可疊加的訊號包括：新帳戶＋爆破量級、憑證收割語意、網域年齡、Sender 未完成高信任登記、名單與申報用例不符。

建議處置： 自動 Hold → 提高 Risk Score → 人工審核（要求授權、用例、落地頁控制權證明）→ 無法證明則 Block 並調查金鑰是否外洩 → 必要時依程序通報。對長期、網域穩定的客戶，同等「服務通知」應走白名單／模板預核，避免誤殺。

結語

SMS 仍是 OTP、交易通知與服務提醒的可靠通道。問題不在簡訊，而在身分是否可驗證、信任是否可被冒用、平台是否願意對濫用說不。消費者、品牌、電信、監管與供應商少一環，騙徒就會鑽那一環。

若您正在檢視港台短訊合規與發送治理，歡迎聯絡我們討論 # Sender ID、API 接入與企業發送流程。

參考資料

  1. OFCA, SMS Sender Registration Scheme（2023-12-28 起）— https://www.ofca.gov.hk/en/consumer_focus/guide/hot_topics/ssrs/
  2. OFCA, Scheme open to all sectors, 2024-02-21 — https://www.ofca.gov.hk/en/news_info/press_releases/index_id_2339.html
  3. ADCC, Scam Situation in Hong Kong（2025 年統計）— https://www.adcc.gov.hk/en-hk/statistic.html
  4. 香港政府新聞公報, LCQ7 Combating phishing, 2025-05-07 — https://www.info.gov.hk/gia/general/202505/07/P2025050700292p.htm
  5. ADCC, Phishing SMSs purportedly from HSBC, Hongkong Post and Douyin, 2025-10-15 — https://www.adcc.gov.hk/en-hk/alerts-detail/alerts-1978309482792943617.html
  6. ADCC, Compilation of Fraudulent SMSs, 2025-10-21 — https://www.adcc.gov.hk/en-hk/alerts-detail/alerts-1980544509240999938.html
  7. ADCC, Fraudulent SFHK SMSs, 2025-07-07 — https://www.adcc.gov.hk/en-hk/alerts-detail/alerts-1942080164619333634.html
  8. HKMA, Vigilant against phishing messages, 2025-04-16 — https://www.hkma.gov.hk/eng/news-and-media/press-releases/2025/04/20250416-3/
  9. ADCC, ADCC and HKMA will not commission solicitors, 2025-04-16 — https://www.adcc.gov.hk/en-hk/alerts-detail/alerts-1912348976005840897.html
  10. 自由時報, 11月18日起核實商業簡訊, 2024-11-14 — https://www.taipeitimes.com/News/taiwan/archives/2024/11/14/2003826886
  11. 大紀元（轉述刑事局）, 16萬則假貸款簡訊, 2025-07-25 — https://www.epochtimes.com/b5/25/7/25/n14560462.htm
  12. 中央社／華視, 偽基站釣魚簡訊, 2025-08-18 — https://news.cts.com.tw/cna/society/202508/202508182503758.html
  13. 桃園市政府警察局, 假165上傳身分證案例, 2024-11-03 — https://www.typd.gov.tw/index.php?action=view&catid=551&id=362&pg=0
  14. 內政部警政署, 165 打詐儀錶板 — https://165dashboard.tw/
  15. UFOSEND, 企業短訊與 SMS API — https://ufosend.com/zh/sms/
查看全部「合規與安全」文章 →