常見詐騙手法及安全建議 [香港]

喺Carousell上買賣時，記得留意以下騙案手法，時刻提高警覺，以免誤墮騙徒陷阱。 我哋會定期更新以下安全貼士建議，分享買賣時需要留意嘅地方。

如果你有發現可疑帳號，請回報畀我哋。

⚠️點擊連結前要三思 📲

勒索軟件最常入侵企業網絡嘅方式係透過聊天或電子郵件。 通常，詐騙集團會使用看似合法嘅惡意QR code。 為咗避免呢種陷阱，請遵守以下安全建議：

• 唔好打開嚟自陌生人嘅連結或QR code。
• 唔好喺電子郵件或聊天中提供敏感嘅個人資料（如用戶名同密碼）。
• 留意使用可疑或誤導性域名嘅電子郵件或聊天寄件人。
• 如果無法確認電子郵件或QR code係咪合法 ❌唔好打開 ❌
• 喺點擊連結時要特別小心，尤其係涉及QR code嘅情況。

•  
• [2024年4月至6月] 在香港，假支票詐騙案件有增加趨勢，主要針對網上市場的賣家和涉及高額交易的個人。詐騙者利用支票結算過程的延遲，欺騙受害者認為資金已可用，直至發現支票為假。他們常將溝通引導至WhatsApp等平台外進行。以下是相應的安全建議：
  
  1. 在可能的情況下，請安排現金交易並在面交時進行，以避免與支票相關的風險。
  2. 將所有交易和對話保留在平台內: 這確保所有相關交易記錄保留完整，以便後續需要時進行調查和解決爭議。
  3. 驗證銀行轉帳：請務必即時確認銀行轉帳，以避免成為延遲或詐騙付款的受害者。
  4. 舉報可疑活動：如果遇到可疑行為或收到潛在的假支票，請立即聯絡Carousell官方客服團隊或香港警務處報告。
  
  

• [2024年3月]保護你的帳戶： 防範帳號遭盜用（Account Take Over）的風險！

  ✅ 保護帳戶安全小Tips 👉👉👉

  1. 開啟雙重認證： 為帳戶增加額外保障
  2. 查明寄件者身份：檢查對方電郵地址
  3. 查證電郵內容：過濾可疑或帶有威脅性的郵件
  4. 不亂按連結：點擊前先預覽網址
  5. 使用強密碼並定期更新：混合使用不同字母和符號，避免使用容易被猜到的組合。
  6. 保持警覺：提高意識，更新設備，並監控帳戶以識別可疑活動。
     
     
• [2024年2月] 最近有唔少嘅演唱會，買飛騙案都隨之增加！即睇買飛安全小貼士：
  • 檢查賣家嘅聲譽：買飛前，請先檢查Carousell賣家嘅個人檔案，睇下有冇正評、已經完成嘅交易同整體評分。擁有良好記錄嘅賣家更有可能提供合法嘅門票。
  • 安全溝通：請用Carousell嘅私訊系統同賣家溝通。喺你對交易感到滿意並確定賣家嘅合法性之前，請避免分享電郵地址或電話號碼等個人資料。
    
  • 索取購買證明：向賣家索取購買證明或演唱會門票憑證，可能係門票相片、購買收據或確認電郵等等。小心核實活動日期、地點同座位號碼等詳細資料。
  • 喺安全嘅地方交收：如果親自同賣家交收，請揀光線充足嘅公眾地方，例如咖啡店或商場。避免去僻靜嘅地方，最好就日頭交收。
  • 檢查門票：喺完成交易前親自檢查演唱會門票。檢查係咪有任何竄改痕跡，例如更改日期或座位號碼。確保門票睇起嚟係真嘅並且同賣家提供嘅描述相符。
  • 相信你嘅直覺：如果覺得唔對路或好到令人難以置信，請相信你嘅直覺並謹慎行事。警惕嗰啲𠱁你快啲做決定或提供不切實際交易嘅賣家。
  • 檢舉可疑活動：如果你喺Carousell見到可疑嘅產品、賣家涉嫌欺詐或任何騙案跡象，請立即向Carousell客服檢舉。提供儘可能多嘅資料，以幫助防止其他用戶成為同類騙局嘅受害者。
    👉透過遵守呢啲安全貼士，可以協助用戶降低喺Carousell購買演唱會門票嘅風險，並增加得到正面且安全嘅交易體驗嘅機會。
    
    
• [2023年12月及2024年1月] 🔥🔥🔥 最新！  
  • 使用網上平台時，請小心嚟自帳號接管(Account Takeover, ATO)嘅潛在網絡釣魚攻擊。呢啲詐騙活動旨在引導用戶透露敏感資料，危及帳號安全。請提高警覺，小心檢查通訊係咪合法，以確保你嘅個人資料同帳號安全。👉用於可疑登入嘅驗證碼(Two-Factor Authentication, 2FA)：當透過新設備登入Carousell帳號時，我哋會將驗證碼發送到該帳號嘅註冊電郵地址，以確認並通知帳號持有人，有人嘗試登入佢哋嘅Carousell帳號。
  • 提防假冒Carousell嘅網站。呢啲虛假網站可能模仿我哋平台嘅外觀，但旨在詐騙用戶，通常會誘使用戶提供機密資料，導致身份被盜或金錢損失。請務必確保你只使用Carousell嘅官方網站進行交易，避免成為呢類騙案嘅受害者。👉點樣知道網站係咪嚟自Carousell？
  • 保持警惕，小心遇到假扮客服嘅詐騙網站。呢啲虛假嘅聯絡渠道可能會誤導用戶，以協助為名，要求用戶分享敏感資料。👉假客服、假員工、假買家詐騙示例
  • 請緊記，Carousell官方客服團隊絕對唔會要求不必要嘅資料（例如你的電郵地址）嚟完成交易或處理付款。隨時掌握最新資訊並優先考慮你嘅網絡安全，以避免呢啲潛在風險。如果有疑問，請務必先聯絡Carousell官方客服查證。👉點樣聯絡Carousell官方客服團隊？
    
    
• [2023年10月及11月] 🔥注意假買家🔥 騙徒不斷冒充買家嚟呃賣家。 以下係呢啲騙局嘅運作方式
  1. 冒充買家喺Carousell上同你私訊，然後要求你添加WhatsApp並直接離開平台或要求提供你嘅電子 郵件地址截圖。 你提供顯示你電子郵件地址嘅屏幕截圖。（*請參考以下屏幕截圖1） 

  詐騙信息：
  Hi. I want to buy. Write me on whаtsарр xxxx-xxxx.
  I am very interested in this purchase, I am ready to buy right now! I need your /E/M/A/i/L/ to pay and finalize the order. If possible, please send me a screenshot of your /E/M/A/i/L/ and I will place the order right away!

  2. 不久之後，你收到一封電子郵件，聲稱你嘅一件產品已付款。 該電子郵件要求你提供銀行帳戶詳細信息以接收付款。（*請參考下面嘅屏幕截圖2同3）
  
  *屏幕截圖1
  
  
  *屏幕截圖 2
  
  *屏幕截圖 3
  

  
  ⚠️ 保護自己嘅安全提示：

  ✘ 請避免將私訊帶離平台、繞過我哋系統嘅安全警示，切勿隨意點擊連結或輕易提供個人資料。
  ✅ 請注意，目前Carousell喺香港暫時並未有自己官方嘅交易付款系統以及送貨服務。
  ✅ 如果你唔肯定或者有任何懷疑，請隨時到我哋幫助中心 support.carousell.com，先聯絡官方客服查證。

• [2023年7月至今] 🔥🔥🔥 慎防「網絡釣魚」網址連結、電郵、訊息、二維碼等等，小心【假客服／假員工／假買家】詐騙！我哋留意到，「網絡釣魚」詐騙有上升趨勢，騙徒以漁翁撒網方式發送訊息、網址、電郵或二維碼等，用各種偽裝手法誘使用戶點擊可疑連結，要求繳交費用或提供信用卡等個人資料。常見手法有：
  
  • 偽裝系統訊息，聲稱你需要先簽署文件同繳費，否則Carousell帳號將會被封鎖，亦要求你使用對方提供嘅連結繼續對話。
  • 偽裝買家，聲稱需要你嘅電郵／電話號碼去完成付款，或者要求你scan佢提供嘅QR code收款。
  • 偽裝Carousell員工，喺其他第三方平台（例如：WhatsApp）直接聯絡你，聲稱你嘅Carousell帳號異常，要求按指示轉賬去解鎖帳號。
    
    
• 我哋希望再次提醒用戶，請避免將對話帶離平台、繞過我哋系統嘅安全警示，切勿隨意點擊連結或輕易提供個人資料，尤其係如果見到刻意嘅拼字錯誤，例如："Whats@pp"、"Te!egram"等等，就更加可疑。同時，目前Carousell喺香港暫時並未有自己官方嘅交易付款系統以及送貨服務，我哋客服亦唔會要求用戶轉賬去解鎖帳號、提供完整信用卡資料等等。如果你唔肯定對方係咪Carousell職員或者有任何懷疑，請隨時到我哋幫助中心 support.carousell.com，先聯絡官方客服查證。
  

• [2023年9月 🥮 ] 好快就到中秋佳節啦，買月餅禮券時緊記要提防騙案啊。我哋強烈建議避免落訂，選擇面交，亦儘量向已驗證、有良好評價同較多賣嘢經驗嘅賣家購買。更多貼士即睇呢度啦！

• [2023年7月] 唔少演唱會都陸續開show啦，搵飛嘅同時都要小心騙案啊！儘量避免黃牛飛，最好就面交以便親自檢驗門票真偽。當賣家要你落訂、𠱁你快啲畀咗錢先，請務必提高警覺 — 好多時騙徒都會營造一種緊迫感，聲稱其他買家都有興趣或者願意落訂先，誘騙你儘快畀錢。

• [2023年4月及5月] 請提防騙徒冒充Carousell職員，免墮騙案。我哋留意到，呢類騙徒可能喺其他平台（例如：WhatsApp）進行聯絡，並以各種藉口誘騙你繳交各類費用、撳入去可疑嘅連結等等，常見例子包括：
  • 冒充我哋銷售人員，聲稱可以提供工作，但會要求你先繳交一啲費用；
  • 冒充我哋客服團隊，聲稱你嘅Carousell帳號有問題，並提供一個超連結，要求你點擊該連結去聯絡所謂嘅「客服人員」；
  • 冒充我哋職員，聲稱完成問卷調查後可以提供現金回贈。
• 如果你唔肯定對方係咪確實嚟自Carousell，請隨時到官方幫助中心 support.carousell.com，先同我哋客服聯絡並核實資料。
  
  
• [2023年3月] 如果賣家帳號突然刊登一啲以前從未刊登過嘅高價值產品，例如名牌產品，兼且只有空白描述或價格遠低於正常市價，請小心謹慎。通常騙徒亦會以各種藉口拒絕面交又或者要求落訂。請務必確保賣家本人係咪真實擁有實物現貨，我哋亦強烈建議儘量選擇面交。
  
  
• [2023年1月及2月] 唔少熱門演唱會同活動都一票難求，搵飛嘅同時都要提高警覺以免蒙受損失，尤其係需要預訂、落訂、預繳費用、只限郵寄、賣家係全新帳號等等嘅情況，就更加要小心留意！盡量避免黃牛飛，提防偽造門票，我哋亦建議最好以面交形式進行交易。
  
  
• [2022年12月] 賣家請多加留意，慎防「網絡釣魚」網址連結/電郵/訊息/二維碼等等！我哋留意到騙徒會以買家身份表示對產品有興趣，之後：
  • 聲稱自己會安排速遞到賣家嘅地方取貨，話已經向速遞公司落單同付款，並要求賣家提供電話號碼或電郵地址以接收款項，賣家將會收到嚟自「速遞公司」嘅通知；或者
  • 聲稱會經Carousell平台內置嘅速遞服務到賣家嘅地方取貨，話會透過Carousell Protection付款，並要求賣家提供電話號碼或電郵地址以完成付款，賣家將會收到嚟自 "Carousell" 嘅通知。
    
    
  通常賣家之後就會收到一個訊息或者電郵通知，入面都會附有釣魚網址，個網址睇起上嚟甚至同官方嘅極為相似！騙徒會叫賣家點擊進入該網址後，輸入自己嘅信用卡資料以接收款項。有時詐騙集團甚至設有「假客服」嘅虛假網站，冒充Carousell嘅線上客服，以假亂真，務求誘使賣家提供信用卡或其他資料，繼而盜取資料令賣家蒙受更多損失！
  
  我哋希望提醒用戶，Carousell喺香港暫時並未有自己官方嘅付款方法（例如Carousell Protection）以及速遞服務，我哋客服亦唔會要求用戶提供完整嘅信用卡資料。
  
  當收到不明網址連結/電郵/訊息/二維碼等等時，切勿隨意開啟甚至輸入任何資料。即使收到聲稱嚟自 "Carousell" 嘅訊息，亦要小心分辨係咪冒充 "Carousell" 嘅名稱，例如，發送人名稱可能係 "Carouse I I"：以大寫嘅 "i"、阿拉伯數字 "1"、其他相近嘅字元等等，嚟冒充小寫嘅 "L"；又或者係「偽裝訊息」(SMS Spoofing)：騙徒或會以某種手段，令其發出嘅訊息能夠顯示在真實Carousell嘅發送人名稱之下，以圖增加真實性。同樣，即使網址中含有 "carousell" 嘅字樣，都唔一定代表真係嚟自Carousell。更多資訊請參閱網絡釣魚防範措施：點樣識別可疑嘅網址連結、電郵、訊息、二維碼等等。
  
  
  
• [2022年10月] 賣家 - 慎防有上升趨勢嘅支票詐騙。當買家透過銀行轉帳付款時，我哋強烈建議你立刻檢查銀行戶口，確保轉帳金額即時出現於戶口可用結餘內。如果你選擇面交，盡量避免接受支票付款。
  
  
• [2022年8月🥮 ] 臨近中秋節，買月餅 / 月餅禮券時記得要小心！我哋強烈建議你只向已驗證、具評價，及較多賣嘢經驗嘅賣家購買。可以的話，盡量選擇面交。
  
  
• [2022年7月] 如果你係以下用戶，記得多加留意： 
  • 想購買家俬嘅買家 - 我哋留意到有騙徒會使用新帳號，刊登含有空白描述嘅家俬產品。騙徒會建議買家轉至其他方式聯絡，並於收款後失去聯絡。記得只將你嘅對話保留於平台內！
  • 賣家 - 有騙徒使用新帳號聯絡賣家，表示想透過郵寄方式購買物品。好多時候騙徒會嘗試引領賣家轉至其他方式聯絡，並要求賣家點擊假冒Carousell嘅網站輸入個人資料。請留意，Carousell喺香港目前並不支援Carousell Protection，亦不會要求你在任何網站上提供個人資料。如想了解更多關於聲稱來自Carousell嘅釣魚電郵及可疑網站嘅貼士，請按此閱讀。
  • 賣家 - 慎防有上升趨勢嘅支票詐騙。當買家透過銀行轉帳付款時，我哋強烈建議你立刻檢查銀行戶口，確保轉帳金額即時出現於戶口可用結餘內。如果你選擇面交，盡量避免接受支票付款。 

• [2022年3月] 隨住學校提早放暑假，我哋留意到有關遊戲帳號騙案數量有所上升。購買遊戲帳號或虛擬物品時，切記提高警覺。記得檢查賣家過去是否有良好嘅買賣紀錄，並盡量避免立即付款，以保障自己。
  
  
• [2022年2月] 購買Airpods時，切記提高警覺。有騙徒會使用新帳號，聲稱Airpods為公司抽獎獎品、或各種原因而不再需要。騙徒只會接受郵寄產品，並會於收款後失去聯絡。
  
  
• [2022年1月] 如果賣家係新帳號，帳號名稱為亂碼 (例：hdhdhshjd)，請提高警覺。騙徒通常售賣產品包括：即影即有相機、玩具、貨幣兌換服務等等。騙徒通常會要求買家透過支付寶 (Alipay)付款，並於收款後失去聯絡。
  
  
• [2021年11月] 切勿因賣家為長期用戶以掉以輕心！有騙徒會使用舊帳號，假裝願意面交，但會以各種藉口取消面交，而建議買家使用速遞。騙徒過往售賣產品包括：電子產品 (例: kindle、logitech、VR headset)、主題樂園門票、玩具等。收款人姓名通常為非本地，或罕有姓氏 - 例如JIANG、ZHANG、XIU等。
  
  
• 購買名牌時，如果產品為全新，聲稱正貨，但價錢比市價低好多，而賣家又為新帳號，咁就必需提高警覺，了解多啲先好決定付款。