在 Instagram 滑到限時動態廣告、在 Facebook 看到朋友分享的購物連結、在 LINE 群組收到團購訊息——這些都是我們每天都在碰到的日常。但你點進去的那個賣場，真的是真的嗎？
「我以為撿到便宜了」——一個 FB 廣告釣魚賣場的真實故事
32 歲的林小姐在台中從事行政工作，平時就喜歡在網路上比價撿便宜。七月某個週末晚上，她在滑 Facebook 時看到一則廣告：
🔥 限時閃購 24 小時！
Dyson V15 Detect 無線吸塵器
原價 ¥18,900 → 破盤價 ¥4,990
✅ 官方授權 ✅ 七天鑑賞期 ✅ 貨到付款
👇 立即搶購 →
廣告下面有數百則留言，清一色好評：「真的收到了！超好用」「這個價格太佛了」「已經回購第二台」。林小姐心想，價格雖然便宜，但有貨到付款、又有七天鑑賞期，應該沒問題吧？
她點了廣告連結，被導到一個看起來相當專業的網購頁面。網站設計精美，有產品圖、規格表、顧客評價區，甚至還挂了「SSL 加密認證」的標誌。整個購物流程跟一般電商幾乎一模一樣——選規格、加入購物車、結帳。
唯一的差別是：結帳頁面要求她直接輸入信用卡號、有效期限和背面三碼（CVV），而不是跳轉到綠界、藍新等第三方支付閘道。頁面上還贴了一行安心標語：「您的付款資訊已由 256 位元 SSL 加密保護，請放心輸入。」
林小姐猶豫了幾秒，但想到限時 24 小時、又是那麼便宜的價格，就還是輸入了信用卡資訊。訂單顯示「成立成功」，系統還發了一封確認信到她的 Email。
三天後，她收到一個包裹。打開一看——裡面根本不是 Dyson 吸塵器，而是一把廉價的塑膠小風扇，成本大概不到 100 元。她立刻上網查看信用卡帳單，發現除了那筆 4,990 元之外，她的卡在接下來 48 小時內被連續盜刷了七筆：買遊戲點數、3C 產品、海外訂房，合計超過 23 萬元。
她打電話給銀行止付，銀行說因為是她「主動輸入」卡號和 CVV，爭議處理會很花時間。她去報警，警方說這類案件溯源的難度極高，因為詐騙集團用的伺服器、收款人頭帳戶全部都在海外。
一台以為撿到便宜的吸塵器，讓她付出了 23 萬的代價。
釣魚賣場的完整手法解析
林小姐的遭遇不是個案。根據刑事局統計，2025 年下半年「網路購物詐騙」佔所有詐騙案件的 27%，高居各類詐騙之首。其中又以「社群廣告釣魚賣場」的成長幅度最大，單月通報量較前一年翻了將近一倍。
這類詐騙之所以成功率這麼高，是因為詐騙集團把每一個環節都做到了「幾乎跟真的一樣」。以下是他們的標準操作流程：
第一步：用超低價 + 限時搶購吸引點擊
詐騙集團會在 Facebook、Instagram、LINE、甚至 Google 關鍵字廣告上投放大量廣告。主打的商品通常是：3C 產品（Dyson、Apple、Sony）、品牌服飾（Nike、UNIQLO 聯名款）、保養品（專櫃級精品），以及近期熱門商品（Switch 2 遊戲、智能家電）。
定價策略很簡單：原價打 3 到 4 折，讓你覺得「貴到不可能買的東西，突然變得可以負擔了」。再加上「限時 24 小時」「只剩 8 組」「最後 3 件」這類饑餓行銷話術，讓你在還沒冷靜思考前就點了下去。
第二步：搭建以假亂真的釣魚賣場
點擊廣告後，你會被導到一個精心製作的購物網站。這些網站的特色包括：
- 網址近似但不一樣：例如正牌是 dyson.com.tw，釣魚網站可能是 dyson-tw.com、dysonofficial.tw、dyson-store.com 等變體
- 完整抄襲品牌官網：產品圖、文案、Logo 甚至 FAQ 頁面都從官員網站直接複製
- 假評價系統：顯示數百則五星好評，但這些評價都是預先寫好的腳本
- 偽造信任標章：挂上 SSL 憑證圖示、SSL 加密標語，看起來很安全
特別注意：有 SSL 憑證（網址列出現鎖頭圖示）只代表傳輸加密，不代表網站本身可信。任何詐騙網站都可以申請免費 SSL 憑證，這早已不是安全保證。
第三步：側錄你的信用卡資訊
這是整個詐騙的核心。正常的電商結帳流程會跳轉到第三方支付閘道（如綠界、藍新、LINE Pay、Apple Pay），你在支付頁面上輸入卡號，賣家本身看不到完整的卡號資訊。
但釣魚賣場的結帳頁面是自己架設的表單，直接要求你輸入：
- 信用卡號（16 位數）
- 有效期限（月 / 年）
- 背面三碼（CVV / CVC）
- 有些甚至要求身分證字號、生日（美其名為「實名認證」）
這些資訊一經輸入，就直接進入詐騙集團的資料庫。他們會立刻將你的卡片資料用於：
- 在海外網站大量盜刷高價商品
- 購買遊戲點數、禮品卡（最容易銷贓的數位商品）
- 將卡號打包賣到暗網論壇（一組含 CVV 的信用卡資料約可賣 5-50 美金）
第四步：發出「假商品」或根本不出貨
有些釣魚賣場為了拖延報案時間，會寄出一個低成本的商品（如廉價打火機、塑膠玩具）。這樣一來：
- 物流顯示「已簽收」，讓你以為只是「發錯貨」而不是詐騙
- 你會先嘗試聯絡「賣家」退換貨，浪費寶貴的止付時間
- 等你意識到被騙、去報警時，信用卡早已經被盜刷了好幾輪
更惡劣的做法是：有些賣場會在出貨 confirmation email 中埋入惡意連結，聲稱可以「查詢物流狀態」或「申請退換貨」，點下去後你的手機或電腦就被植入了間諜軟體。
如何識破這種詐騙
釣魚賣場雖然偽裝得很好，但只要掌握幾個關鍵檢查點，就能大幅降低上當的機率。請把以下這些方法變成你的「購物前例行檢查」：
① 檢查網址是否為官方網域
這是最簡單也最重要的一步。在點擊任何購物連結前，先看一下瀏覽器網址列：
- 正牌 Dyson 台灣官網：dyson.com.tw
- 釣魚網站常見：dyson-tw.shop、dysonofficial.com、dyson-deal.tw
留意：詐騙網站經常使用「品牌名 + tw / shop / deal / official」等組合來魚目混珠。不要被看起來「很像」的網址騙了，差一個字就是不同的網站。
② 確認結帳流程是否跳轉第三方支付
正常的台灣電商結帳時一定會跳轉到第三方支付頁面（綠界、藍新、LINE Pay 等），網址會變成支付商的網域。如果你在同一個網站上直接輸入信用卡號和 CVV，這幾乎可以斷定是釣魚網站。
正規電商不需要、也不應該直接在自建頁面上收集你的完整信用卡資訊。這是基本的 PCI-DSS（支付卡產業資料安全標準）規範。
③ 用 Google 反向搜尋廣告商品
看到太便宜的商品，先別急著下單。把商品名稱丟到 Google 搜尋，看看：
- 其他平台（momo、PChome、蝦皮）的價格是多少？
- 有沒有其他人發布過這個賣場的詐騙警示？
- 品牌官網是否真的有這個促銷活動？
如果全網只有這一個賣場有這個價格，而其他大型電商都沒有，那很有問題。
④ 檢查廣告留言的真實性
釣魚廣告下的好評通常有這些特徵：
- 留言者頭貼多為放 large 甚 model 照片或風景圖，個人動態極少
- 留言内容制式化：「已收到，品質很好」「謝謝賣家，出貨很快」
- 幾乎沒有負評或中立評論
- 如果有人留負評（「這是詐騙！」），通常會很快被删掉
⑤ 善用 165 反詐騙查證管道
如果還是不確定，直接打 165 反詐騙專線，或用「165 查證 LINE」（ID：@165tw）把網站連結傳過去，讓專員幫你判斷。這通電話免費，而且可以幫你省下幾萬到幾十萬。
中招了怎麼辦
如果你已經在可疑網站輸入了信用卡資訊，請立刻——真的是立刻——按照以下步驟處理。每一分鐘都很關鍵：
步驟一：馬上打電話給發卡銀行
直接撥打信用卡背面的客服電話，告訴他們：「我的信用卡資料可能在詐騙網站外洩，請立刻掛失停用這張卡，並且查一下今天有沒有異常交易。」
銀行會幫你停卡、補發新卡，同時調查最近的交易。如果你的動作夠快，在盜刷發生前就停卡，損失可以降到最低。
步驟二：至派出所報案
帶著以下資料去最近的派出所報案：
- 信用卡帳單（顯示異常交易）
- 與「賣家」的對話紀錄、Email 確認信
- 釣魚網站的網址、截圖
- FB 廣告截圖（如果有的話）
- 收到的包裹及包裝（上面的寄件資訊也是證據）
報案後你會拿到報案三聯單，這是後續向銀行申請爭議款、向保險公司理賠的重要文件。
步驟三：向 165 反詐騙專線檢舉
撥打 165 或使用 165 檢舉 LINE，提供釣魚網站的網址和相關資訊。這可以幫助警方更快封鎖詐騙網站、減少更多人受害。
步驟四：修改相同密碼的其他帳號
如果你在釣魚網站上除了信用卡號還輸入了 Email 和密碼，請立刻修改那個 Email 帳號的密碼，以及所有使用相同密碼的其他帳號（Google、Facebook、LINE、網銀等）。詐騙集團會嘗試用這組帳密去登入你的其他服務（這叫「撞庫攻擊」）。
步驟五：持續追蹤信用卡帳單
即使已經停卡補發，接下來的 2-3 個月還是要密切注意信用卡帳單。有些盜刷會延遲入帳，甚至有不法集團拿到你的卡號後隔了幾個月才開始使用。
自保清單：網購安全 Checklist
把這份清單截圖存在手機裡，每次在陌生網站購物前花 30 秒檢查一遍：
☐ 網址檢查：網址是否為品牌官方網域？（不是「品牌名-tw.shop」這種變體）
☐ 價格合理性：這個價格在其他大型電商（momo、PChome、蝦皮）找得到嗎？
☐ 結帳方式：結帳是否跳轉到第三方支付？（綠界、藍新、LINE Pay）
☐ 不直接輸入 CVV：正規電商不需要你在自建頁面上輸入信用卡背面三碼
☐ 廣告留言真實性：留言是否清一色好評、無負評、帳號疑似空號？
☐ 網站年份：用 whois 查一下網站建站時間，如果是最近幾個月新建的，風險高
☐ 聯絡資訊：網站是否有明確的公司名稱、統編、客服電話？
☐ 退換貨政策：是否有清楚的退換貨說明？（而不是只寫「七天鑑賞期」五個字）
☐ Google 搜尋：搜尋「品牌名 + 詐騙 / fake / scam」看是否有負面通報
☐ 165 查證：不確定就打 165 查證，免費且專業
結語：便宜背後的代價
網路購物帶來了便利，也帶來了新的風險。釣魚賣場之所以能得逞，利用的不是技術漏洞，而是人性的弱點——貪便宜、怕錯過、信任外表。
記住一個簡單的原則：如果一個價格好到讓你覺得「是不是太誇張了」，那它大概率就是太誇張了。
真正品牌不會把自己的旗艦產品以 3 折出售。真正的電商不會要求你直接在網頁上輸入完整的信用卡資訊。真正的限時優惠不需要用數百則假好評來證明自己。
下次在社群媒體看到「限時閃購」「破盤價」「最後 3 組」的時候，請先深呼吸，花 30 秒做一次上面的 Checklist。那 30 秒，可能幫你省下 23 萬。