二維碼騙案：新興手法要小心

本文重點：2026年4月起，香港警方揭發多宗假冒政府部門信件的二維碼騙案，騙徒虛構根本不存在的「檢控部」，誘騙市民掃描二維碼「處理案件」另一類常見手法是在商戶的付款二維碼上貼上偽造貼紙，將款項轉至騙徒帳戶而非商戶本身切勿掃描來歷不明的二維碼，掃描後亦應核實網址是否官方，才輸入任何個人資料或進行付款

二維碼騙案 是指騙徒透過偽造的二維碼，誘騙事主掃描後被導向偽冒網站以套取個人資料、銀行帳戶，或將款項轉至錯誤帳戶的詐騙手法。這類騙案是2026年香港新興且增長迅速的騙案類型，手法由假冒官方信件演變至調包商戶付款二維碼。本文是香港長者防詐騙完整指南系列之一，拆解真實個案及自保方法。更多老友鬼鬼防詐騙及網絡安全系列文章，可在本欄目找到。

二維碼騙案：新興且危險的詐騙手法

二維碼騙案之所以特別危險，正正在於二維碼本身無法用肉眼判斷其連結的真偽——一個看似普通的黑白方格圖案，背後可能連結至完全不同的網站。這與傳統的可疑連結不同，事主難以在掃描前預先查看網址，往往要等到掃描後才發現問題，因此更容易在不知不覺間中招。無論是收到陌生信件、街上派發的傳單，還是網上見到的推廣海報，只要是來歷不明的二維碼，都應該保持警覺，不應一見到就立即掃描，多一分警覺，便能大幅減低中招的機會。

真實個案：假冒政府部門信件的二維碼騙案

二維碼騙案的最新演變：偽造「檢控部」信件

2026年4月起，香港警方揭發多宗假冒政府部門信件的二維碼騙案，騙徒偽造署方公函，信封左上角標註發信部門為根本不存在的「檢控部」，並印有「重要文件」、「私人信件、絕對保密」等字眼及疑似郵政印章，要求事主掃描信內二維碼「處理案件」或核實所謂「抄封令」。一旦掃描，事主可能被導向偽冒政府網站以套取個人資料、銀行帳戶，甚至令手機植入惡意程式。

警方明確提醒，香港從無所謂「檢控部」，市民收到可疑法律文件時，應先透過官方渠道查證相關部門的聯絡電話，切勿掃描來歷不明的二維碼或直接輸入個人資料。這宗個案反映騙徒的手法已由單純的電話或短訊，演變至結合實體信件及二維碼的複合式騙局，更具迷惑性。

值得留意的是，這類假信件的製作往往相當講究，除了模仿政府公函的格式及用語，部分更會附上偽造的參考編號或案件編號，令收件人誤以為與自己的個人資料或案件有實質關連，增加可信度。網民曾透過AI圖像分析工具，比對信件的字體、排版及印章細節，揭發多處與真正政府公函不符的破綻，反映即使偽造技術再精良，仔細核對細節仍能發現疑點。

香港從無所謂「檢控部」，這類信件外觀模仿政府公函，要求收件人掃描信內二維碼「處理案件」

商戶付款二維碼被調包騙案

除了假冒官方信件，另一類常見的二維碼騙案手法，是在商戶的付款二維碼上貼上偽造貼紙，將款項轉至騙徒帳戶而非商戶本身。這類手法多發生於街市、小型商戶等現金交易頻繁的場所，商戶及顧客都未必會逐次仔細核對二維碼是否被調換，令騙徒有機可乘。顧客付款後，款項實際上已轉至騙徒帳戶，商戶收不到款項，往往要到結算時才發現問題，屆時顧客亦已離開，難以追討。

這類調包手法的另一個變種，是騙徒直接向商戶提出「合作」，聲稱可以提供優惠或更低手續費的收款方式，誘使商戶主動更換為騙徒提供的二維碼，商戶本身亦有機會在不知情下成為騙案的一部分。商戶及顧客都應對任何聲稱能提供「特別優惠」的收款方式改動保持警覺，如有懷疑應直接聯絡正規支付平台的客服查詢核實。

如何安全掃描二維碼及自保？

4個二維碼騙案自保方法

1. 不掃描來歷不明的二維碼：陌生信件、訊息或街上派發的傳單附有的二維碼，除非能確認來源可靠，否則不應掃描

2. 掃描後核實網址是否官方：即使掃描了二維碼，跳轉頁面後亦應先核實網址是否與官方一致，切勿直接輸入個人資料或密碼

3. 付款前留意二維碼是否被調換：向商戶付款時，可留意付款二維碼是否有被貼上額外貼紙的痕跡，如有懷疑可直接向商戶查詢或選擇其他付款方式

4. 政府部門及機構不會以二維碼要求「處理案件」：任何聲稱要透過掃描二維碼「處理案件」或核實身份的信件或訊息，都應視為騙案警號

如懷疑已經受騙，應立即參閱懷疑受騙後應做的5個步驟一文；日常手機防護貼士亦可參閱網絡安全基本功：長者手機及電腦防護貼士一文，了解更全面的自保方法。

向商戶付款前，可留意付款二維碼是否有被調包或貼上額外貼紙的痕跡，如有懷疑應直接向商戶查詢

長者若記性較弱，在慌亂中更容易未經查證便直接掃描及輸入資料，及早養成良好的日常防護習慣有助減低風險，相關內容可參閱防失智症日常習慣一文。

提醒： 本文內容僅供一般參考，並非專業意見。如懷疑受騙，請致電防騙熱線18222或直接聯絡你的銀行核實。

常見問題

收到信件話我涉及案件，要掃描二維碼先可以處理，係咪真嘅？

極可能是二維碼騙案。香港政府部門及執法機關不會以「處理案件」為由要求市民掃描二維碼，亦無所謂「檢控部」這個部門。收到此類信件時，應先透過官方渠道（例如政府一站通或直接致電相關部門查詢熱線）核實信件真偽，切勿掃描信內的二維碼。

已經掃描咗可疑二維碼並輸入咗個人資料，應該點做？

應立即停止在該網站進行任何操作，並盡快更改可能已外洩的密碼，同時致電銀行留意帳戶有否異常交易。如懷疑手機已被植入惡意程式，應盡快尋求專業協助檢查裝置，並致電防騙易熱線18222查詢後續處理方法。

點知道商戶嘅付款二維碼有冇被人調包？

可留意二維碼貼紙的邊緣是否有被覆蓋或重新貼上的痕跡，例如貼紙邊緣不平整、與周邊設計不協調等。如有懷疑，可直接向商戶負責人查詢，或選擇其他付款方式（例如現金或八達通）代替，付款後亦應留意收款方顯示的名稱是否與商戶一致。

二維碼騙案同一般釣魚連結有咩分別？

最大分別在於二維碼本身無法用肉眼判斷連結的真偽，事主難以在掃描前預先查看網址，往往要等到掃描後才發現問題，因此比一般可見的可疑連結更難防範。正因如此，養成「不掃描來歷不明二維碼」及「掃描後核實網址」的習慣尤其重要。

二維碼騙案總結：掃描前先停一停、諗一諗

二維碼騙案是2026年香港新興且增長迅速的騙案類型，手法由假冒「檢控部」信件到調包商戶付款二維碼，共通點都是利用二維碼難以用肉眼辨識真偽的特性。緊記：不掃描來歷不明的二維碼，掃描後亦應核實網址是否官方，才輸入任何個人資料或進行付款。政府部門及執法機關不會以二維碼要求市民「處理案件」，遇到此類要求應直接視為騙案。有懷疑應立即致電防騙熱線18222求助。

喜歡《老友鬼鬼》的內容？立即訂閱我們的YouTube頻道，追蹤最新節目及防騙資訊。品牌如有合作查詢，歡迎瀏覽品牌合作頁面了解詳情。