你一定看過那種廣告：知名品牌「週年慶一折」「清倉特賣」，價格低到不像話，圖片精美、文案專業，看起來就像官方促銷。如果你曾經心動過，請把這篇看完——因為這正是 2026 年受害金額成長最快的網路購物詐騙：假賣家加釣魚連結的組合拳。
她只是想買一支吹風機
小蓉（化名）29 歲，是台北某醫學中心的護理師。連續加班兩個月後，她決定買一支 Dyson 吹風機慰勞自己。某天深夜滑手機，臉書跳出一則廣告：「品牌週年慶全館一折，Dyson Supersonic 只要 1,980 元，原廠保固、24 小時出貨、貨到付款」。
她點進去，網站做得有模有樣：品牌 logo、精緻的商品實拍圖、左下角還有客服浮動視窗，頁面下方掛著「SGS 認證」「台灣總代理」等標章，粉絲團連結一應俱全。跟官網比起來幾乎一模一樣，價格卻只要四分之一。她告訴自己「可能是平行輸入吧」，當晚就刷卡下單。
隔天早上，她收到一封「訂單已出貨」的 email，附上一個物流追蹤連結。點開後畫面顯示：「訂單遭系統鎖定，請重新驗證信用卡資訊以完成出貨」。她照著頁面輸入卡號、有效期、背面三碼；接著手機震動，銀行傳來簡訊驗證碼，頁面也要求填入。她沒多想，填了。
三天後，帳單簡訊連環響起：她的信用卡在海外網站被連刷六筆，共約六萬元。而那支吹風機，當然從頭到尾沒有出現。她回頭找客服，浮動視窗已讀不回；她檢舉廣告，那個粉絲專頁換了名字，繼續投放同樣的一折廣告。
詐騙手法完整解析
這類「假賣家＋釣魚連結」的詐騙，早就不是隨手架個爛網站的粗糙打法，而是一條分工精細的產業鏈。把它拆開來看，大致有六個環節：
第一，廣告投放。詐團盜用品牌的官方素材，在臉書、Instagram、Google 投放「一折」「清倉」「開幕慶」廣告。平台審核多半只看廣告本身，不會驗證背後的賣家是不是真的品牌授權經銷商，所以這些廣告可以存活好幾天，觸及數十萬人。
第二，釣魚網站。點進廣告後，你會看到一個高仿的購物網：整頁抄官網的圖文，只換掉結帳頁。網域通常是「品牌名-tw-sale」或一長串英數的雜牌域名（.shop、.store、.top 很常見），租一天只要幾塊錢，被通報下架就換一個再來。
第三，收款。刷卡版會把你的卡號送進詐團的資料庫；轉帳版則給你一個「財務部」的人頭帳戶，錢一進帳立刻被層層轉出、快閃提領。有些甚至要求加 Line「客服」私聊交易——目的都是把你帶離有任何保障的平台。
第四，二段式收割。低價下單只是誘餌，真正的目標在後面：隔一兩天寄出「出貨異常」「訂單鎖定」通知，引你到第二個釣魚頁「重新驗證」。這一頁要的不只是卡號，還有銀行簡訊驗證碼（OTP）。卡號加 OTP 等於把整張信用卡的鑰匙雙手奉上，詐團立刻綁定海外支付、連環盜刷，等銀行風控擋下來時往往已經刷了好幾筆。
第五，變體百出。同樣的劇本還會換皮重演：「退款已核准，點連結填帳戶」「您已中獎，支付運費即可領取」「您的包裹遭海關扣押」。共通點永遠只有一個：要你點連結、填資料。
第六，快速消失。網站平均壽命不到一週，粉專被檢舉就換名重投。等受害者回過神，證據早已沉進網海。
如何識破這種詐騙
好消息是：這類詐騙雖然包裝精美，破綻其實非常固定。記住下面六個檢查點，九成以上的假賣家都逃不掉：
一、價格就是最大的謊言。Dyson、Apple、 Nintendo 這類強勢品牌對價格管控極嚴，官網週年慶頂多九折、送贈品。「全館一折」「清倉三折」從來不會是真的。看到低於官網五折的價格，先假設是詐騙，再來求證。
二、看網址，不看網站長相。網站可以整頁抄，域名抄不了。官方網址通常短而乾淨（例如 dyson.com.tw），釣魚網域則常夾雜連字號、關鍵字堆疊（例如 dyson-tw-official-sale.shop）。下單前看一眼瀏覽器網址列，十秒鐘救命。
三、查無此店就別買。把賣家名稱丟進 Google 搜「品牌名＋詐騙」「網站名＋ 評價」，再去經濟部商工登記查詢有沒有這家公司。一頁式網站如果連公司名、統編、聯絡地址都沒有，直接關掉。
四、付款方式會露餡。正派賣家會提供貨到付款或有信譽的第三方支付；如果只接受「銀行轉帳」「超商代碼」甚至加密貨幣，出事後你完全沒有申訴管道，這是刻意設計的。
五、從官方管道走。真的想買，就自己打開品牌官方 App 或官網，不要從廣告連結結帳。官方有沒有這個活動，一分鐘就能確認。
六、驗證碼就是你的錢。任何「訂單驗證」「出貨確認」「退款作業」要求你提供銀行簡訊驗證碼的，百分之百是詐騙。記住一句話：OTP 等於你的提款卡密碼，誰要都不給。
中招了怎麼辦
如果很不幸，你已經刷卡、轉帳或交出驗證碼，請照下面順序處理，速度決定你能追回多少：
第一步，立刻掛失。被盜刷就馬上打發卡銀行 24 小時客服掛失，並明確主張「非本人交易」申請爭議款。信用卡有跨境交易的爭議機制，通報越早、成功機率越高。
第二步，全面換密碼。改掉網購帳號、email、銀行 App 的密碼，全部開啟兩步驟驗證。如果釣魚頁曾要求過帳號密碼，代表同一組密碼已外洩。
第三步，保全證據。截圖廣告畫面、訂單確認信、客服對話、釣魚頁網址、轉帳明細。這些是報案與銀行爭議時最重要的憑證，網站下架前能抓多少是多少。
第四步，報警。撥打 165 反詐騙專線，或到就近派出所報案。若是轉帳付款，憑匯款單申請「圈存」，有機會在人頭帳戶被提領前攔下款項——一樣是越快越好。
第五步，通報平台。檢舉該則廣告與粉絲專頁，並到 Google Safe Browsing 回報釣魚網址，至少讓下一個人不會踩進同一個坑。
第六步，盯緊帳單。接下來兩、三個月，仔細核對信用卡帳單和電話費明細。詐團常先用小額扣款「測試」卡片是否還活著，看到不認識的幾十元交易也要立刻反應。
自保清單
最後，把這份清單存起來，每次網購下單前花三十秒掃一遍：
- 價格低於官網五折 → 先停十分鐘，查證再買
- 只從官方 App 或官網進入，不點廣告連結結帳
- 看網域名，不看網站長相；雜牌域名直接關掉
- 轉帳前先用 165 關鍵字查詢收款帳戶
- 簡訊驗證碼不給任何人，自稱客服也不給
- 信用卡開啟即時交易通知與 3D 驗證
- 優先用有買家保障的付款方式：信用卡 ＞ 貨到付款 ＞ 轉帳
- 網站查無公司統編、實體地址 → 不買
- 「訂單異常請重新驗證」＝ 詐騙，直接刪除
結語
小蓉後來在銀行協助下擋回了大部分盜刷，但那 1,980 元和幾天的恐慌，再也拿不回來。她說了一句很扎心的話：「我照顧病人那麼多年，第一次發現自己也需要急救。」
詐騙不會因為你聰明就放過你，它只賭你「剛好很累、剛好想要、剛好沒多想」的那個瞬間。真正的好交易，從來不需要你在深夜裡衝動下單。下次再看到低到不可思議的價格，先深呼吸，回來看這篇一眼——省下的可能不只六萬元，還有你對世界的信任。