一通唸得出訂單編號的「客服」來電
蘇小姐（化名，37 歲）在台北某醫學中心當護理師，輪班生活讓她習慣把採買全交給網路。週日小夜班結束的深夜，她在常逛的購物網下單了約兩千元的日用品，付完款就睡了。週一中午，一通 02 開頭的市話打了進來。
「蘇小姐您好，這裡是○○購物網客服中心。很抱歉打擾您，系統昨夜進行升級時發生異常，您的訂單被重複建立了十二筆。」對方的聲音客氣而專業，「如果不立即取消，後續每個月都會持續扣款。」
她半信半疑地問：「你怎麼證明？」對方不疾不徐地唸出她的訂單編號、收件人姓名、完整地址，連刷卡銀行和卡號末四碼都一字不差。她前一晚「真的」才下過單——戒心就在這一刻瓦解了。
接下來的一切都很快。「退款由金流中心線上處理」，對方透過 LINE 傳來一個「退款中心」連結，頁面和官網長得一模一樣。她照著指示輸入卡號、有效期限、背面三碼「驗證收款卡片」；手機跳出簡訊驗證碼時，對方說那是「取消重複扣款的授權碼」，請她輸入網頁。她輸入後十分鐘，信用卡被刷走了 49,800 元。
她慌了，要掛電話，對方卻安撫她：「這筆是系統誤刷，已經幫您通報退款。但您的卡片現在已被標記為異常，需要銀行端解除，我直接幫您轉接銀行客服。」電話那頭換了個人：「○○銀行客服中心，您好。」
「銀行客服」說要同步查看系統設定，請她開啟手機的螢幕共享功能。她全程盯著自己的螢幕，被一步步引導登入網銀、查看「異常分期標記」，接著對方說：「您的帳戶被設定了異常狀態，需要測試信用額度是否正常，請在 App 裡送出小額信貸的試算申請。」她不知道，自己按下的其實是一筆 60 萬元的正式信貸。
撥款簡訊進帳後，「客服」說這筆錢是「系統暫存的驗證金」，要她轉入「金管會監管帳戶」查驗來源，驗完會自動退回。她轉出了 598,000 元。當天傍晚，銀行的信貸成功通知跳出來，她才想起自己從來沒有要借錢——衝到分行，行員調出紀錄：申請、撥款、轉出，每一步都是她本人的手機、她本人的指紋。
詐騙手法完整解析：一通電話，五段接力
很多人事後都說「我明明很小心」，但這套劇本設計的，正是讓小心的人一步步走進來。拆開來看，蘇小姐遭遇的是五段接力：
第一段：個資先到手。外洩的會員資料、被駭的訂單系統、暗網流通的個資包，讓詐團手上早就有你的姓名、地址、訂單明細與卡號末四碼。對方「什麼都知道」，不是因為他是客服，而是因為他買過你的資料。記住：唸得出你的個資，從來不是官方的證明，只代表你的資料已經外洩。
第二段：「幫你省錢」的話術設計。「重複扣款」「誤設分期」這類說法的高明之處，在於它不是要你付錢，而是要幫你「止損」。防衛型的動機會讓人瞬間失去警覺——你不是在貪心，你是在保護自己的錢，大腦自然把這通電話歸類為「善意來電」。
第三段：釣魚退款頁詐取卡片與 OTP。「退款中心」連結是照著官網抄出來的假頁面，卡號、有效期限、背面三碼一輸入，卡片資料直達詐團手上；隨後跳出的 OTP 簡訊驗證碼，被包裝成「取消扣款的授權碼」。這一關，是多數受害者被盜刷的瞬間。
第四段：轉接「銀行」＋螢幕共享。你以為掛掉一通就沒事了，其實電話那頭換人繼續演。螢幕共享最危險的地方在於：你看到的是自己的手機、自己的網銀、自己的指紋解鎖——每一步都「真的是你」，但每一步該往哪裡按，都是共享畫面另一端的人在下指導棋。你的帳號密碼、簡訊內容、操作節奏，全部攤在對方眼前。
第五段：信貸誘導——把你沒有的錢也騙走。帳戶裡沒存款？沒關係，你的「信用」也是錢。誘導你在網銀 App 裡「測試額度」，實際送出的是正式信貸申請；撥款後再用「監管帳戶驗證金」的名義要你轉出。這一步讓受害者從「存款被騙」升級成「背債被騙」——錢已經消失，每個月的帳單才剛開始。
更狠的是收尾：不少受害者報案前後，還會再接到「鏈上追回團隊」「金管會專案小組」來電，說能協助攔截款項——那是第二組詐團，等著把已經受傷的人再剝一層。
如何識破這種詐騙
回頭看，每一段都有破綻，關鍵是壓力之下你還記不記得這五條：
一、電商不會打電話「逐步教學」。訂單異常、重複扣款這類系統問題，官方都在後台直接處理，最多透過 App 推播或官方訊息通知。會打電話、一步一步帶你操作的「客服」，只有詐團。
二、對方唸得出資料，不代表他是官方。驗證的方向應該是「你去查證他」，而不是「他背誦你」。想確認訂單狀態？自己打開官方 App 看，三分鐘就有答案。
三、任何理由都不要開螢幕共享。銀行與電商客服沒有這種服務，「需要共享畫面」這個需求本身就是詐騙訊號。遠端協助類的 App 更是碰都不要碰。
四、OTP 只留給自己。世界上沒有「取消扣款驗證碼」這種東西。簡訊驗證碼一給出去，等於把帳戶最後一把鑰匙親手交出去。
五、銀行不會要你「測試信用額度」。任何在電話引導下送出的信貸、調額、保單借款，都是真借款。看到「試算」兩個字，先停手。
中招了怎麼辦
如果已經輸入卡片資料、開了共享、甚至送出信貸，照這個順序處理，每一步都在和時間賽跑：
1. 先掛電話，撥 165。反詐騙專線 24 小時運作，先讓專業的人幫你研判，不要再接「客服」任何一通電話。
2. 信用卡端止血。立刻掛失被輸入過的卡片，並向銀行通報遭詐，非本人交易可提出爭議款申請。
3. 銀行端全面改密碼。網銀密碼重設、移除共享權限與不明裝置，並請銀行對收款帳戶啟動攔截通報。
4. 信貸已送出的，馬上聯繫銀行。說明遭詐情形、詢問能否撤銷或註記爭議，並保留與「客服」的所有對話紀錄。
5. 正式報案。來電號碼、釣魚網址、LINE 對話、轉帳紀錄全部保存，報案三聯單是後續一切求償的依據。
6. 提防二次詐騙。之後任何「幫你追回款項」的來電，都是下一批詐團。追討只有 165 與司法程序這一條路。
自保清單：今天就能做的六件事
- 檢查手機設定，關閉非必要的螢幕共享權限，遠端協助 App 用完即刪，不留在手機裡過夜。
- 把常用電商與銀行的官方 App 內建客服當成唯一溝通管道，凡是用電話、LINE 主動找上門的，一律先當假的。
- 開啟刷卡、轉帳、貸款撥款的通知，任何一筆你沒印象的交易，都是最寶貴的早期警報。
- 在網銀設定信貸與調額的二次確認，若銀行有「重要交易延遲生效」功能，打開它。
- 把「掛斷、自己回撥」練成反射動作——官方不怕你查證，只有詐團會攔著你「先不要掛」。
- 把這篇轉給家裡最常網購的那個人。這類詐騙專挑熟悉網購、卻不熟悉「客服不會來電」規則的人。
延伸閱讀
- 「倒店出清貨到付款，總不會被騙了吧」：一頁式廣告假賣家先收假貨錢，再用「退款客服」釣魚連結讓 38 歲上班族被盜刷 15 萬
- 「視訊裡的行員穿制服、背景是櫃檯，連工作證都給我看了」：AI 換臉假銀行客服如何讓 43 歲國小老師唸出 OTP，十分鐘內看著 96 萬定存被轉走
- 「卡號輸完就收到訂單信，貨卻永遠不來」：假購物網站釣魚連結的完整竊卡流程，如何讓 34 歲設計師損失 23 萬
結語
假客服最厲害的不是科技，而是劇本：他先給你一個「必須馬上處理」的問題，再把自己扮成唯一能解決問題的人。從釣魚退款頁到螢幕共享再到信貸誘導，每一步都披著「幫你」的外衣。
請記住三個「絕對」：官方不會主動來電教操作、不會要你開螢幕共享、不會要你的任何驗證碼。真正的客服，永遠等你主動找上門。
現在，把這篇轉給那個天天網購、卻總說「問我就好我不會被騙」的家人吧。