流動通訊服務
詐騙短訊防不勝防？一文拆解香港 SMS 騙案手法及2026企業防禦指南
一則聲稱「派件失敗」的詐騙短訊，往往就是騙案的起點。當騙徒冒認速遞公司、銀行或電訊服務商，被冒認的企業同樣要付出代價：品牌聲譽受損、客服查詢量上升，以及客戶對官方訊息的信任下降。
一、香港詐騙短訊及短訊騙案的最新數據
-
2025 年香港共錄得 43,212 宗詐騙案，佔整體罪案 48.5%，損失金額約 81 億港元。
-
電話騙案錄得 8,621 宗，其中 4,440 宗屬「假冒客服」手法，此類個案通常先由一則詐騙短訊誘導受害人回撥。
-
冒認速遞公司仍是最常見的手法之一。反詐騙協調中心曾就 順豐詐騙短訊 發出專項警示，騙徒以「包裹寄失、可申請賠償」為由套取銀行資料。
二、SMS 詐騙如何演變成詐騙電話：五個常見階段
1). 冒認可信機構
冒認速遞公司（如順豐）、銀行、電訊商、政府部門或電商平台，發送人名稱與官方極為相似。
2). 製造緊迫感
常見話術包括：派件失敗、包裹清關受阻、帳戶出現異常交易、積分即將到期、訂閱已自動扣費。
3). 誘導點擊釣魚連結或回撥假熱線
連結指向與官網幾可亂真的假網站；假熱線則接駁至「假客服」，全程以真人話術引導。
4). 套取敏感資料
包括身份證號碼、信用卡資料、網上銀行密碼、一次性驗證碼（OTP），甚至要求安裝來歷不明的 App。
5). 迅速轉走款項
得手後即透過傀儡戶口或虛擬資產分散轉帳，追討難度極高。
三、香港企業如何降低 SMS詐騙短訊風險?
➤ 登記官方短訊發送人名稱，防止品牌被用於 SMS 詐騙
-
參與通訊事務管理局辦公室（OFCA）的 「短訊發送人登記制」，以「#」號開頭的已登記名稱發送短訊。
-
市民可透過短訊發送人登記冊核實真偽，大幅降低品牌被冒認的空間。
➤ 統一對外通訊渠道，避免官方訊息被誤認為詐騙短訊
-
明確界定哪些通知以 SMS 發送、哪些只在應用程式內發出、哪些僅以電郵傳送，並一致執行。
-
官方短訊避免使用縮短網址。
-
在任何情況下均不以 SMS 索取密碼或一次性驗證碼。
➤ 持續監察品牌被冒認於短訊騙案及詐騙電話
-
定期檢查相似域名、假冒社交帳戶，以及以貴公司名義流傳的詐騙短訊樣本。
-
一經發現，即時於官網、社交平台及客服熱線語音發出公告，並向警方及相關平台舉報。
➤ 培訓員工與客戶識別 SMS 騙案及可疑來電
-
為前線及客服團隊制定清晰的可疑訊息上報機制。
-
設立防騙專頁，列明官方發送人名稱、官方熱線號碼及現時流行的騙案手法。
➤ 確保真實來電不被誤判為詐騙電話
-
若客戶無法分辨真假來電，預約提醒、風險通知及服務資訊便無法有效送達。
-
顯示經驗證的機構名稱，可在客戶接聽前解決這個問題。
四、從短訊到來電：建立可被驗證的企業身份
防範 SMS 詐騙不能只靠客戶提高警覺。企業真正能掌控的，是讓自己每一則短訊、每一通來電都清楚可驗證。HKT 提供兩項互補的方案：
HKT #短訊發送服務：
通訊事務管理局（OFCA）已將「#短訊發送人登記制」開放至所有行業，只有「已獲認證的發送人」才可使用以「#」號開頭的名稱發出短訊。
-
協助企業完成登記，以已認證的「#」發送人名稱發出短訊
-
客戶可透過公開登記冊核實發送人身份，收窄品牌被冒認的空間
-
配合內置審批流程及發送測試功能，確保訊息內容準確無誤
-
支援本地及海外傳送，並提供全天候服務支援
HKT 企業來電名稱顯示方案：
-
顯示已驗證企業名稱：企業致電 csl. 或 1O1O 流動客戶時，來電畫面同步顯示機構名稱及驗證標誌。
-
無需客戶預先儲存號碼：接聽者即時識別來電身份，減低誤判為詐騙來電的機會。
-
提升接聽率與溝通效率：讓預約提醒、帳戶通知、理賠跟進等關鍵訊息準時送達。
-
符合香港合規要求：需通過企業資料及用途審核，並可於正式部署前安排實測。
-
獲不同行業採用：涵蓋醫療機構、銀行金融及保險、政府部門及非牟利機構、物業及校園管理等。