快速答案:收到「付款失敗」「訂單逾期」或「退款待確認」的連結時,先不要在訊息內直接付款。應先離開訊息,從官方 App、已儲存的官方網站或原始訂單頁重新進入;再核對網域、收款對象、金額與要求的授權內容。只要出現急迫倒數、陌生短網址、要求輸入驗證碼或跳到不相符的登入頁,先停止操作。
收款連結很方便,但它也常被用來把人帶往仿冒付款頁。真正需要留意的不是「連結看起來像不像」,而是付款流程是否能從你原本信任的入口重新找到、付款對象是否可被獨立確認,以及授權要求是否超過這次交易的合理範圍。這篇以一般消費者的付款前檢查流程為主,不判斷特定銀行、電商或錢包服務的真偽。
付款連結詐騙常見的三種情境
第一種是偽裝成物流、商店或客服的補款通知,讓你以為只差一筆小額費用。第二種是把「退款、取消訂單、帳戶驗證」包裝成需要點擊的理由,實際上卻引導你輸入卡號、網銀密碼或一次性驗證碼。第三種是要求你先登入數位錢包,再出現與原始訂單無關的轉帳、授權或新增收款人的畫面。
| 看到的訊號 | 先做的安全動作 | 不應做的事 |
|---|---|---|
| 訊息宣稱訂單即將失效 | 從官方 App 或原始訂單紀錄重新查詢 | 因倒數時間直接點擊 |
| 網址多了陌生字串或短網址 | 比對完整網域,必要時自行搜尋官方入口 | 只看頁面 Logo 就輸入資料 |
| 要求輸入簡訊驗證碼 | 確認該碼正在授權什麼交易、哪個金額與對象 | 把驗證碼提供給來訊者 |
| 付款頁跳出新帳戶或新授權 | 停止並回到原服務的官方管道詢問 | 為了完成付款一路按確認 |
付款前 7 項檢查:把連結改成可驗證的流程
- 先回到原始入口:不要把聊天訊息或簡訊當成唯一入口。從你已登入的商店、物流 App、銀行 App 或原訂單頁找同一筆交易。
- 核對完整網域:注意相似字母、額外連字號、奇怪子網域與短網址轉址。網域不確定時,改用官方網站首頁的導覽功能。
- 確認交易理由:付款、退款、補運費與身分驗證是不同流程。頁面理由若與你實際下單或申請的服務不一致,先停下來。
- 看清收款人與金額:授權前確認店家名稱、幣別、金額和是否為一次性交易。金額過小也不代表沒有風險。
- 檢查授權範圍:若頁面要求綁卡、建立定期扣款、開啟新裝置或新增受款人,先確認這些是否真是本次交易所需。
- 不要交出驗證碼:一次性驗證碼通常是交易或登入的最後一道確認。任何以客服身分索取驗證碼的人,都應改由官方管道回撥或查證。
- 保留可追溯紀錄:安全完成的交易也要保存訂單、通知、付款頁與授權結果。日後對帳或申訴時,可參考數位支付交易紀錄保存與爭議款申訴流程整理證據。
如果已經點擊或完成付款,先做什麼?
先區分「只是開啟頁面」與「已輸入資料、授權或付款」。若已輸入帳密、卡片資訊或驗證碼,應立即透過服務官方 App 或卡片背面的聯絡方式處理,而不是回覆原訊息。若看到陌生登入、綁定、收款人或交易,先保留畫面、時間、網址與通知內容,再依服務提供的凍結、停卡、變更密碼或爭議交易程序進行。帳號疑似遭入侵時,可接著閱讀電子支付帳號疑似被盜的停損與通報步驟,用較清楚的順序處理。
哪些做法容易讓檢查失效?
- 只因頁面有熟悉的名稱、顏色或 Logo 就認定安全。
- 在壓力下同時開啟多個付款頁,失去對交易來源的判斷。
- 把簡訊驗證碼視為客服核對資料,而不是授權動作。
- 把安全提醒當成只有大額付款才需要做,小額補款也不查證。
- 出現異常後先刪除訊息,卻沒有保留可供官方查核的紀錄。
常見問題
付款頁有 HTTPS 鎖頭就一定安全嗎?
不是。HTTPS 只表示你與該網站之間的連線加密,不能證明網站就是你要找的商家。仍要核對網域、交易來源與收款對象。
收到退款連結,要不要立刻填卡號?
先回到原始訂單或服務 App 查詢退款狀態。合理的退款流程未必需要你透過陌生訊息再次輸入完整卡片資料或驗證碼。
已付款但覺得不對勁,還能補救嗎?
時間很重要。請立即改用官方聯絡方式詢問可採取的措施,並保存交易與訊息紀錄;不同付款工具、發卡機構與交易狀態的處理規則不相同。
作者、查證方式與風險提醒
作者/編輯:Techduker 編輯部。更新日期:2026-09-11。本文以一般消費者可自行執行的付款前核對、帳戶安全與紀錄保存方法編寫;實際的退款、爭議交易、停卡或帳戶凍結流程,請以你使用的銀行、電子支付或電商官方說明為準。本文不提供投資或付款服務推薦,也無法保證任何交易可追回;遇到疑似詐騙或帳戶異常時,應優先聯絡官方客服與相關協助管道。