故事的開始，是社群軟體裡一則「品牌週年慶 3 折」的廣告
34 歲的林小姐是室內設計師，平時習慣網購家電與生活用品。某個晚上十一點，她睡前滑著 Facebook，動態牆上出現一則廣告：某知名品牌的除濕機，原價 12,800，週年慶限時 3,980，倒數計時器上還寫著「庫存只剩 6 台」。
她點了進去。網站的版面、商品照片、甚至底下的顧客評價，看起來都和官方購物網站一模一樣。網址列有個小小的鎖頭，網址開頭也是品牌名——只是後半段多了「-twpromo.com」幾個字。深夜腦袋昏沉，她想：有鎖頭、有 HTTPS，應該沒問題吧。
她挑了型號，進入結帳頁，乖乖填上信用卡卡號、有效期限、背面三碼。送出後跳出提示：「交易失敗，請重新輸入或改用其他卡片。」她換了第二張卡再輸入一次，這次「付款成功」，一分鐘後還收到一封「訂單已完成」的確認信。
接下來是一個禮拜的漫長等待。商品沒有出貨，網站客服信箱石沉大海。第八天晚上九點，她的手機開始連續震動：先是國外一筆 32 元的小額刷卡「測試」，接著連續八筆大額交易——國外電商、數位禮券平台——兩張卡的額度被刷到見底，合計 23 萬。
更可怕的在後面。一通自稱發卡銀行「防詐專線」的電話打了進來，對方完整唸出她的卡片末四碼、消費時間與金額，說正在「協助她攔阻盜刷」，但銀行系統會發送簡訊驗證碼，「需要您唸出來完成身分核對」。她慌了，照唸。十秒後，最後一筆、也是最大的一筆盜刷，成功了。
掛掉電話、打給銀行官方客服，她才知道真相：兩張卡的卡號，都輸入在假的付款頁面上；而那通「銀行防詐專線」，是詐團的第三班人員，專門負責收割。
詐騙手法完整解析：每一個環節都是設計好的
很多人以為誤入假購物網站「頂多買到假貨」，但這類網站真正的目的，常常是收割你的信用卡。整條鏈是這樣運作的：
第一步：低價廣告撒網，鎖定「衝動時段」。詐團在 Facebook、Instagram 投放「品牌官方」或「週年慶」形象的廣告，價格直接殺到市價的三到五折。廣告投放特別集中在深夜——這是你的意志力最薄弱、查證動機最低的時段。不少廣告素材還是直接盜用品牌官方的宣傳圖，一眼根本看不出破綻。
第二步：看起來 99% 真的假網站。網站整頁從官網複製：版型、商品照、文案一應俱全，甚至連常見問題都抄好抄滿。破綣藏在網址：在品牌名後面加上「-tw」「-shop」「sale」「twpromo」等字樣，一般人根本不會點開網址列細看。至於鎖頭？鎖頭只代表「你跟這個網站之間的連線有加密」，詐團申請免費 SSL 憑證同樣能拿到鎖頭。鎖頭等於「傳輸加密」，不等於「合法商家」。
第三步：付款頁才是真正的獵場。你在這個頁面輸入的卡號、有效期、背面三碼，會直接送進詐團的資料庫。最陰險的設計是「第一次付款失敗」——頁面刻意顯示「交易失敗，請換卡重試」，你換了第二張卡，這次「成功」了。於是一個晚上，詐團收割到兩組完整的卡片資料。
第四步：小額測試，大額收割。卡號流入「卡商」體系後，詐團會先刷一筆 32 元左右的小額來測試卡片有效性，順便讓你誤以為只是簡訊通知的雜訊。確認可用後立刻連續出手：數位禮券、跨國電商、虛擬商品，這些最好銷贓的品項在一夜之間把卡片額度榨到見底。
第五步：假客服收割最後一道防線。現在的銀行對高風險境外交易常會發送簡訊動態密碼，這是詐騙的最後一道障礙。於是詐團的第三班人員上場，扮演「銀行防詐中心」，唸出你的卡片末四碼與交易紀錄（都是他們自己刷的，當然一字不差）博取信任，再誘導你唸出簡訊驗證碼。你一唸出口，最後一道防線就垮了。
如何識破這種詐騙
好消息是：這套手法看似綿密，破綻卻非常固定。記住下面幾個檢查點，就能避開絕大多數陷阱：
價格就是第一道警報。知名品牌出現三折、五折，不用等其他訊號，先假設是詐騙再說。真正的品牌促銥很少低於八折，大型活動也一定會在官方網站同步公告。
結帳前，花三秒鐘檢查網址。官方網址通常短短乾淨，凡是在品牌名後面加了「-tw」「-shop」「sale」「promo」、或結尾奇怪的，一律當成詐騙網站處理。更保險的做法：不要從廣告連結進入，自己搜尋品牌官網或用書籤，比對兩邊的商品與活動是否一致。
鎖頭只代表加密，不代表安全。這句話請變成常識。2026 年的詐騙網站，沒有一個是沒有 HTTPS 的。
「付款失敗，請換卡重試」是最大的警訊。正常金流串接失敗的機率極低，引導你「換一張卡重新輸入」的網站，幾乎等於直接告訴你：它在收割卡號。看到這個畫面，停手、離開網站、檢查卡片。
簡訊驗證碼，任何人來要都不給。銀行客服無論以「攔阻盜刷」「退款」「身分核對」「資金查驗」哪一種名義，都不會要求你唸出簡訊驗證碼。會開口要碼的，百分之百是詐騙，沒有例外。
查一下「品牌名＋詐騙」。下單前花十秒搜尋，詐騙網站往往已有受害者留在論壇與防詐網站的警告。你的十秒鐘，可能值二十萬。
中招了怎麼辦
如果你已經在可疑網站輸入過卡號，甚至已經出現不明扣款，請依照順序做這幾件事：
一、立刻停卡，不要等。撥打卡片背後的 24 小時客服專線掛失停卡。兩張卡都輸入過就兩張都停，不要賭「應該還好吧」——詐團手上有多組卡號時，會分批慢慢測。
二、向銀行申請爭議款（盜刷歸責）。告知銀行你遭遇詐騙，針對非本人交易提出爭議。跨國交易因為你從未提供實體卡，舉證相對單純，快速通報加上留下完整證據，討回來的機率相當高。
三、如果唸出了驗證碼，當成進行中事件處理。這代表詐團已完成驗證、隨時會再出手。停卡、變更網銀密碼、開啟每一筆交易通知，並密切留意任何簡訊。
四、保留所有證據。廣告截圖、網站網址、訂單確認信、刷卡簡訊、通話紀錄，全部都是警方偵辦與銀行爭議審核的關鍵資料。不要因為難堪而刪除網頁紀錄。
五、打 165 反詐騙專線。專線會協助你判斷後續處理方向並轉報警方。報案不只是為了自己——你的卡號與電話，此刻已在詐團的「曾得手名單」上，後續很可能有第二波假客服、假退款的追擊。
六、更換重複使用的密碼。如果你在假網站註冊過會員，且 email 與密碼和其他網站重複，請全部換掉。否則下一場詐騙，會從你的信箱開始。
自保清單
把這份清單截圖存起來，每次刷卡前快速掃一遍：
- 知名品牌下殺五折？先到官網確認活動是否存在
- 輸入卡號前，花三秒確認網址沒有多餘的「-shop」「-tw」「sale」
- 只在自己搜尋、自己書籤的官網輸入卡片資料，不透過廣告連結
- 付款失敗時絕不「換卡重試」，直接離開網站並檢查交易紀錄
- 簡訊驗證碼永遠不給任何人，包括自稱銀行客服的來電
- 開啟信用卡每筆交易推播通知，境外小額扣款立即警覺
- 在銀行 App 調低境外交易功能限額，用不到就直接關閉
- 下單前搜尋「品牌名＋詐騙」，十秒鐘可能救回二十萬
- 向銀行申請虛擬卡號服務，在不熟的平台購物一律用虛擬卡號
結語：詐騙集團偷走的不只是卡號
這整套劇本裡，受害者的每一步看起來都像「購物」——瀏覽網站、填寫資料、收到訂單信——所以防備心始終沒有上線。這正是詐團要的效果：用一個以假亂真的流程，讓你親手交出卡片資料，再用一通假客服電話收走最後一道防線。
記住這句話：價格是餌，網址是陷阱，付款頁是獵場，驗證碼是最後一道防線。當你覺得「這價格也太划算了吧」的那個瞬間，請停一下——你不是要撿到便宜，你是那個便宜正在等你上鉤。