眾所周知，網路詐騙手法種類繁多，近年更以偽裝逼真的伎倆欺騙大眾，因此網路使用者必須時刻保持高度警覺。近日有位網友在個人信箱中收到一封自稱旅遊平台 Klook 寄出的「香港迪士尼樂園門票訂單確認信」，一度以為對方把電郵填寫錯誤。多名眼尖的網友仔細檢視後，揭露出一種嶄新的釣魚詐騙手法，意在竊取市民的信用卡資訊，讓不少人驚嘆：「現在的詐騙手法竟然如此高明！」
好心幫忙尋人 意外揭發新型騙局
事件起因於一名網友在社群平台 Threads 發帖，表示收到一封 Klook 的訂單確認信，顯示有人購買了七張香港迪士尼門票，認為买家填寫的信箱有誤，因此發帖詢問：「有沒有姓潘的朋友，今天下午2:08透過 Klook 購買了七張香港迪士尼門票？你填錯信箱，寄到了我的信箱。」
貼文上線後立刻引發大量討論，許多網友表示自己也收到相同的電郵，甚至有人拿到偽裝成「攜程（Ctrip）」的預訂確認信。精明的用戶指出，這屬於典型的釣魚詐騙，信中還附有惡意連結，目的在於誘使受害者點擊並輸入信用卡或帳戶資料。
不少網民也留言感慨：「現在還有不會遇到詐騙的事嗎？」、 「以前也常見到各種偽裝成三管或虛擬積分換領到期的騙局，手法如出一轍。」
網民盤點假電郵4大破綻
雖然這些郵件偽裝得相當逼真，具備說服力，但眼尖的網友仍歸納出以下四項明顯的破綻：
- 寄件人網域異常（最重要的一招）：
遇到任何要求點擊連結的郵件，第一步就要檢查寄件人的域名。網友指出，這些假信的域名顯示為「klookagh.com」，明顯是偽冒的釣魚網站。網友強調：「收到郵件時，務必先點開寄件人信箱的地址去核對，那些冗長的稱謂與域名通常是毒連結的跡象」，「連點擊都不要點」。
- 算術錯漏百出：
假信中所列的門票數量與金額根本不一致，網友指出金額的加總出現錯誤（例如：1647 + 878 + 878 = 3403），與信中顯示的總額有出入，引發廣泛嘲諷：「這樣的錯誤也太明顯了吧？」
- 門票定價過不符合現實：
詐騙者顯然並未做足資料蒐集，票價定得過低，讓網友一眼就能辨識出來：「這不是實際行情，成人票在七、八月通常要價七、八百元，五百四十九元的價格根本不像樣。」
- 訂單編號不具邏輯性：
假信的訂單編號竟然直接採用當日日期，網友嘲諷道破綻：「一天之內這麼多人在購票，難道會有同一天同一個編號嗎？」
最佳處理手法：刪除＋封鎖
遇到此類詐騙郵件，最安全的做法就是「直接刪除並封鎖寄件者」。切勿點擊信中任何連結或下載附件；若不慎點擊到可疑連結，也千萬不要在任何欄位輸入個人或金融資訊，以免造成財產損失。
文章經星島日報授權轉載
其他文章：
吳文忻公開坦承曾被騙走畢生積蓄，甚至賣掉嫁妝仍拒絕接受眾籌：此等高調求助的行為並非我的作風
21歲香港女子因詐騙被牽涉至泰國，偽裝成被綁架而步入陷阱，順利返回香港並協助警方追查約140萬元的詐款去向
林 婉妮
我是一位喜歡料理、育兒觀察與居家生活的媽媽，也是婗媽的創作者。透過這個部落格，我想分享真實、實用又溫暖的日常經驗，從家常食譜到孩子成長小技巧，陪更多媽媽一起把家的生活過得更輕鬆。