信用卡不離身 防騙也要留神（林國誠）
新一輪旗艦手機iPhone 18 Pro預購潮熾熱，但機未到手，不少市民的手機卻先彈出幾條過萬元的扣賬通知，令到全城人心惶惶。據報警方近日接獲逾1200宗報案，涉款高達2500萬元，矛頭直指信用卡疑遭盜用預購新機。好多苦主第一反應是：「張實體卡明明在銀包入面，點解會被盜用？」正正點出大家日常最大的痛點，以為「卡不離身」就萬無一失，卻忽略數碼世界處處暗藏「洩密」危機。
萬一遇上不明扣賬，黃金搶救時間以分鐘計，讀者最緊要先做三步自救：第一，別等月結單，立刻開銀行App用「一鍵鎖卡」或致電客服凍結信用卡，阻止騙徒繼續「碌卡」；第二，向發卡銀行提交「爭議交易」（Chargeback）表格啟動退單機制；第三，保留所有交易短訊並報警備案。
但筆者更關心下一步的連鎖效應。新機炒風熾熱，當騙徒轉移陣地，下一波風險極可能延伸至電訊商，甚至誘發第二波「心理戰」釣魚攻勢。例如騙徒最鍾意趁你訂機心急，偽冒電訊商或銀行發出假短訊，訛稱「付款失敗需重新認證」、「訂單取消」或者「積分即將到期換配件」，誘騙大家慌忙點擊釣魚連結。
防騙不可以靠估，日常付款與用卡習慣要先築起防火牆。第一，認清「#」字頭認證短訊，政府已推行短訊發送人登記制，獲認證機構如「#csl」、「#1O1O」短訊必有「#」號，凡普通電話號碼自稱電訊商，千祈別信；第二，收到一次性密碼（OTP）不要心急亂撳，必須睇清短訊內的商戶名稱、交易金額，尤其要提防是否標明「授權綁定電子錢包」；第三，食飯或購物付款，盡量別交實體卡出來，以免讓對方抄低CVV保安碼，平日可多用Apple Pay或Google Pay感應付款，以代碼化（Tokenization）代替真實卡號，減低卡面資料外洩風險。
科技日新月異，騙徒手法亦層出不窮。若果對手機可疑訊息或操作有懷疑，除了使用警方「防騙視伏App」查核，亦不妨善用電訊商的線下資源。例如1O1O及csl門市設有反詐專員，長者或對數碼科技不熟悉的市民，親身到門市向專員當面核實短訊真偽、協助鎖卡及善後，往往比自己摸索更安心。
數碼生活講求便捷，但切記：少一次隨意交出卡資料，核對清楚每條短訊，多問一句、多停一秒，就是守住銀包最有效的防騙功課。
更多林國誠文章：
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
