在數位支付日益普及的今天，email pay 相關的詐騙手法也層出不窮，成為網路犯罪分子竊取個人資料與金錢的主要途徑之一。所謂 email pay，泛指透過電子郵件進行支付通知、帳單收取或資金轉帳等行為的統稱，正因其便利性，也讓詐騙集團有機可乘。根據香港警務處反詐騙協調中心的數據顯示，2023年涉及電郵的詐騙案舉報超過1,200宗，造成的財務損失高達數億港元，其中與支付相關的釣魚郵件佔了相當大的比例。以下將深入剖析幾種最常見的詐騙類型，幫助您認清騙徒的伎倆。
這是最為典型的 email pay 詐騙手法。詐騙者會精心偽造發件人地址、商標、信件格式與用語，製作出一封與您所使用的銀行、電子錢包（如PayMe、AlipayHK）或支付平台（如PayPal）幾乎一模一樣的郵件。郵件內容通常聲稱您的帳戶出現異常活動、需要驗證身份、或支付系統即將升級，要求您點擊內嵌的連結以「立即處理」。該連結會導向一個與官方網站極度相似的釣魚網站，一旦您在該網站輸入登入憑證、信用卡號碼或一次性密碼，這些敏感資料便會立即落入騙徒手中。他們隨後便能登入您的真實帳戶進行未經授權的交易。
此類詐騙利用人們對逾期付款可能產生罰款或影響信用的恐懼心理。您可能會收到偽裝成電力公司、電訊服務商、網路供應商，甚至政府部門（如稅務局）發出的「未付帳單」或「自動扣款失敗」通知。郵件中會附上一份看似正式的PDF帳單或一個付款連結，催促您在短時間內完成 email pay，否則服務將被中止或面臨法律行動。這些帳單的收款帳戶往往是詐騙集團控制的個人帳戶或空殼公司帳戶。香港消費者委員會曾接獲多宗投訴，指有市民因這類虛假電訊帳單而誤將款項轉至騙徒戶口。
「恭喜您！您已被抽中為我們的大獎得主！」這類郵件利用人性中貪圖意外之財的弱點。詐騙郵件會冒充知名企業、購物平台或社交媒體，通知您贏得了巨額獎金、最新電子產品或豪華旅遊。為了領取獎品，您需要點擊連結「確認領獎資格」，並在隨後頁面中填寫詳細的個人資料，包括身份證號碼、住址、銀行帳戶資訊，甚至需要預先支付一筆「手續費」、「稅金」或「保險費」到指定帳戶，美其名曰完成 email pay 流程即可獲得獎品。事實上，獎品子虛烏有，您的個人資料和金錢卻已拱手讓人。
這是一種極具迷惑性且針對人性弱點的社交工程詐騙。騙徒可能透過黑客手段或資料外洩，取得您某位親友的電郵帳戶，或直接偽造一個高度相似的電郵地址（例如將字母“l”替換為數字“1”）。隨後，您會收到一封來自「親友」的緊急郵件，聲稱他在外地旅遊遭遇搶劫、生病住院，或遇到法律麻煩，急需一筆錢周轉，並提供一個陌生的銀行帳戶或支付連結，要求您透過 email pay 的方式立即匯款。由於情境緊迫且涉及親友，受害者往往在未經核實的情況下便匆忙轉帳，導致損失。
面對五花八門的 email pay 詐騙，培養一雙「火眼金睛」至關重要。詐騙郵件無論偽裝得多麼精緻，通常都會留下一些破綻。掌握以下幾個關鍵檢查點，能大幅降低您受騙的風險。
這是識別詐騙郵件的第一步，也是最有效的一步。不要只看郵件顯示的「發件人名稱」，一定要點開或仔細查看完整的電郵地址。詐騙地址往往與官方地址有細微差別，例如：
養成習慣，將常用機構的官方聯絡郵箱保存在通訊錄中，並以此作為比對基準。
正規企業，尤其是國際性的銀行或支付平台，對外發送的郵件通常經過嚴格的語言審核。而詐騙郵件，特別是從外語翻譯過來或由非母語者撰寫的，經常出現不自然的語句、奇怪的措辭、標點符號誤用或明顯的錯別字。例如將「帳戶」寫成「賬戶」（雖在中文語境下可能通用，但與香港常用寫法不符）、「重要通知」寫成「重耍通知」等。這些語言上的瑕疵是識破騙局的重要紅旗。
「您的帳戶將在24小時內被凍結！」、「請在2小時內確認，否則獎品作廢！」、「我現在醫院急需用錢，速匯！」——製造緊迫感是詐騙者的經典劇本。他們利用焦慮和時間壓力，讓您沒有冷靜思考與核實的空間。請記住，任何合法的機構或真正的親友，都會理解您需要時間處理，並不會透過一封郵件來施加如此極端的時間壓力。對於任何要求立即行動、否則後果嚴重的 email pay 請求，都應先打上一個大大的問號。
郵件中的連結是最大的陷阱。在點擊任何連結之前，務必將滑鼠游標懸停在連結文字或按鈕上（不要真的點下去），此時瀏覽器或郵件客戶端通常會在畫面角落顯示該連結的真實目標網址。仔細檢查這個網址：它是否與聲稱的機構官方網址完全一致？是否使用了「https://」開頭（但注意，釣魚網站也可能有https加密）？網址是否冗長且包含一堆亂碼？最安全的做法是：永遠不要直接點擊郵件中的連結。如果您需要登入帳戶或處理付款，應手動在瀏覽器輸入官方網址，或使用官方手機應用程式。
當您對郵件內容存疑時，主動透過獨立、可信的管道進行核實。如果郵件聲稱來自您的銀行，請直接致電銀行卡背面的客服電話（切勿使用郵件中提供的電話號碼）。如果是關於某筆交易，請直接登入該平台的官方App查看交易記錄。如果是親友求助，請嘗試透過電話、視訊或其他社交平台直接聯繫對方本人確認。多花幾分鐘進行核實，是保護您財產最關鍵的一道防線。
萬一您的收件匣中出現了一封令人起疑的 email pay 相關郵件，切勿驚慌，也切忌衝動行事。遵循以下系統性的應對步驟，可以將潛在風險降至最低，甚至幫助打擊犯罪。
這是第一條，也是最重要的鐵律。點擊連結可能會觸發惡意軟體下載，或將您引至釣魚網站。而回覆郵件，哪怕是回覆「你是誰？」或「這是詐騙嗎？」，都會向發件人確認您的電郵地址是「活躍的」，這將導致您未來收到更多、更針對性的垃圾郵件和詐騙郵件。最好的處理方式是「不看不理不點」，直接將其標記為垃圾郵件或刪除。如果郵件已預覽，也請避免下載任何附件。
您可以成為反詐騙行動的一份子。將可疑的詐騙郵件進行舉報，能幫助相關機構分析詐騙趨勢，並可能阻止他人受害。您可以：
舉報時，請勿直接轉發，應使用郵件客戶端的「作為附件轉發」功能，以保留完整的郵件標頭資訊，這對追查來源至關重要。
如果您不慎點擊了連結或提供了任何資訊，請立即採取行動。仔細檢查所有相關的銀行帳戶、信用卡、電子錢包的交易記錄，查看是否有任何未經授權的小額測試交易或大額轉帳。建議設定交易通知功能，任何動態都能即時掌握。香港金融管理局提醒市民，應定期查閱月結單，並可考慮訂購「信用卡交易提示服務」，每筆交易都會透過SMS通知。
如果您懷疑某個帳戶的登入資訊可能已經外洩，應立即更改該帳戶的密碼。請務必使用一個「強而獨特」的新密碼（即至少12位，混合大小寫字母、數字和符號，且未在其他網站使用過）。如果該平台支援雙重因素認證（2FA），請務必啟用。這意味著即使騙徒取得了您的密碼，也無法在沒有您手機驗證碼或安全金鑰的情況下登入，為您的 email pay 相關帳戶加上第二把鎖。
詐騙往往具有傳播性。將您遇到的詐騙手法、郵件特徵分享給家人、朋友和同事，特別是年長或不太熟悉網路操作的親友。提高整個社交圈的警覺性，可以形成一個有效的互助防護網。當騙徒試圖用「緊急求助」手法行騙時，如果您的親友早已從您這裡聽過這種案例，他們便更有可能先打電話向您求證，從而避免損失。
防範詐騙不能僅靠事後應對，更需要建立前瞻性的安全習慣與系統防護。將網路安全意識融入日常數位生活，是保護自己免受 email pay 詐騙侵害的長遠之計。
知識是最好的防禦。定期關注香港警務處、消費者委員會、香港電腦保安事故協調中心（HKCERT）等官方機構發布的最新詐騙警示和案例分析。參加社區或機構舉辦的網路安全講座。了解騙徒不斷翻新的劇本，例如近期興起的假冒「消費券計劃」或「政府派錢」的電郵詐騙。當您對各種詐騙套路瞭如指掌時，它們對您的威脅自然大大降低。請記住，沒有任何一個合法機構會透過電郵向您索要密碼、完整信用卡號或一次性密碼。
善用科技工具為您把關。現代的電郵服務（如Gmail、Outlook）都內建了相當智能的垃圾郵件和釣魚郵件過濾器，請確保這些功能已開啟。對於企業用戶或高風險人士，可以考慮安裝額外的第三方郵件安全閘道或過濾軟體。這些工具能基於發件人信譽、郵件內容、連結分析等多重維度，在詐騙郵件進入收件匣前就將其隔離。同時，定期清理和整理您的郵箱，將重要聯繫人加入白名單，也有助於提升過濾準確度。
一套可靠的防毒軟體或網路安全套裝，是您設備的「守門員」。它不僅能防禦病毒，更能偵測並阻止釣魚網站、攔截惡意附件、警示可疑的網路活動。請確保您所有設備（包括電腦、手機、平板）上的防毒軟體都已安裝，並且設定為「自動更新」，使其病毒定義庫和防護引擎始終保持最新狀態，以應對層出不窮的新型惡意軟體。許多這類軟體也提供瀏覽器擴充功能，能在您即將訪問已知的釣魚網站時發出即時警告。
在這個數位時代，email pay 帶來了無可比擬的便利，但同時也伴隨著不容忽視的風險。詐騙者如同暗處的獵手，不斷尋找人們安全意識的縫隙。然而，只要我們掌握正確的知識，養成謹慎的習慣，並善用可用的工具，就能將自己從「潛在受害者」轉變為「難以攻克的目標」。記住，對任何未經核實的支付請求保持懷疑態度，是保護您辛苦積累財富的第一道，也是最重要的一道心防。從今天起，審視您的郵件安全設定，與家人分享防騙知識，讓安全意識成為一種本能。唯有持續的警惕與學習，才能在這場保護錢包的大作戰中，立於不敗之地，安心享受科技帶來的便捷生活。