网上骗案与深度伪造
进阶钓鱼讯息靠恐慌催促＋假连结骗密码验证码；AI 深度伪造可合成声音样貌，眼见未必为真；防骗三步：戒心、核实（官方途径）、求助（18222）。
- 钓鱼三警号：制造恐慌催促、可疑网址、索取密码验证码。
- 正规机构永不经讯息索取密码或一次性验证码。
- AI 深度伪造可合成声音样貌 — 眼见耳听未必为真。
文体小知识：时事议题课结合新闻案例和实用建议，学完可以即刻应用在日常生活，保护自己。
§课文原文 Passage
1网上骗案（Online scam）层出不穷，最常见的是钓鱼（Phishing）：骗徒冒充银行、学校或朋友发出讯息，引你按入假连结、输入密码或一次性验证码。常见剧本包括「包裹被扣留要缴费」、「帐户异常要验证」、「平价演唱会飞」。香港每年因网上骗案损失以亿元计，中学生也是目标。
2钓鱼讯息有迹可寻：制造恐慌（「帐户将被冻结」）、催你「即刻做，迟了就迟」、连结网址奇怪（例如 bank-secure123.com 而非官方网址）、要求提供密码或验证码。记住一条铁律：正规机构不会经讯息或电话向你索取密码和验证码。
3AI 深度伪造（Deepfake）令骗案升级：人工智能只需几秒声音样本就能合成语音，几张相片就能合成面孔 —「政府官员」、「你的同学」甚至「家人」都可以造假。有骗徒用合成语音冒充子女致电家长要求汇款，也有伪造名人推介投资的影片。眼见耳听未必为真，已经是这个时代的事实。
4防骗三步（香港警方建议）：一、戒心 — 收到催促、利诱的讯息先停一停；二、核实 — 用官方电话或官方 App 联络当事人，绝不用讯息内提供的联络方法；三、求助 — 拿不准就问家长老师，或致电反诈骗咨询热线 18222。已经损失金钱，要立即报警和通知银行。
1重点摘要 Summary
钓鱼讯息靠恐慌催促＋假连结骗密码验证码；AI 深度伪造可合成声音样貌，眼见未必为真；防骗三步：戒心、核实（官方途径）、求助（18222）。
2生字卡 Vocabulary
冒充可信机构或熟人，用假讯息和假连结骗取密码、金钱或个人资料。
以欺骗手段夺取金钱或资料的犯罪行为，网上形式层出不穷。
登入或转帐时短讯收到的临时密码，是最后一道防线，绝不可交给任何人。
用人工智能合成、以假乱真的影像或声音，可冒充真人的样貌和声线。
伪装成可信的来源，例如仿冒官方电话号码、电邮地址或机构名称。
网址与官方不符或夹杂奇怪字串的连结，按入可能进入假网站。
机构公布的正式联络方法（官方热线、官方 App），核实时必须用它，而不是讯息内的连结。
登入时除密码外再验证第二项资料（如验证码），密码外泄也多一重保障。
香港警方设立的求助热线，怀疑遇到骗案时可以致电查询。
3逐步讲解 Steps
- 钓鱼讯息的四个特征钓鱼讯息冒充银行、快递或官方机构，目的是骗取密码、验证码或金钱。辨认四特征：一、制造恐慌，例如「帐户将被冻结」；二、催促立即行动，例如「今日内验证」；三、非官方网址，例如 bank-secure123.com；四、索取密码或验证码。例子：「你的帐户将被冻结，请立即登入 bank-secure123.com 验证」一句已中三项以上，应当作可疑讯息处理，绝不点击连结。
- 拆解网址结构判断网站真伪，关键是看网域名称最后一段（.com 之前的部分），而不是开头有没有品牌字。例子：真正的汇丰网址是 hsbc.com.hk；假网址 hsbc.security-check.com 的网域其实属于 security-check.com，hsbc 只是骗徒放在前面的障眼法。另外，https 只代表连线加密，假网站一样可以挂上，所以有 https 不等于可信，必须核对网域名称本身。
- 验证码是最后防线一次性验证码是登入或转账时由短讯发出的临时密码，作用是证明持有这个电话号码的人就是你。情境：骗徒已透过假网站取得你的密码，只欠短讯中的 6 位验证码便可以转走存款；这时任何人——包括自称银行职员、警察或客服——来电索取验证码，一律拒绝并挂线。铁律：真职员绝不会索取密码或验证码，开口索取的就是骗徒。
- 深度伪造的辨认线索深度伪造用 AI 合成以假乱真的影像和声音。检查可疑影片：逐格细看眨眼是否自然、嘴形与声音是否同步、光线方向是否一致、手指和牙齿等细节有没有扭曲。收到「熟人」语音或影片要求汇款时，不要凭声音样貌判断真伪，应该用只有彼此知道的暗语提问核实，或用通讯录储存的号码回拨确认，因为 AI 只需几秒声音样本就能合成语音。
- AI 生成内容的痕迹AI 生成的人像和图片常留下破绽：背景文字变成乱码、左右耳环或眼镜脚不对称、发丝与背景融为一体、皮肤质感过度平滑。查证新闻图片的方法：用反向图片搜寻找出最早出处，判断是否旧图挪用或造假合成。记住原则：眼见不一定为真，转发任何「惊人」图片之前，先做一次反向搜寻和来源检查，确认无误才分享。
- 防骗三步演练防骗三步：戒心、核实、求助。演练情境：收到「同学」的 WhatsApp 讯息：「帮你留了平价演唱会门票，即刻过数。」第一步戒心：停一停，不急于付款；第二步核实：用通讯录储存的电话直接致电同学本人，而不是回复该讯息或使用讯息内的联络方法；第三步求助：联络不上就告诉家长或老师，也可以致电反诈骗咨询热线 18222 查询。
- 中招后的补救行动万一已在假网站输入密码或已付款，补救速度决定损失大小。立即行动清单：第一，更改该帐户密码，以及其他所有使用同一密码的帐户；第二，开启双重验证防止盗用；第三，通知银行冻结户口或停止交易；第四，报警或致电 18222，并保留讯息纪录作为证据；第五，告诉家长或老师。切记不要因为怕尴尬而哑忍，越早求助，越有机会截回款项。
4图解 Diagrams
5例题示范 Example
例题：小明收到短讯：「【速运公司】你的包裹内有违禁品被扣，请于今日内按 link.sf-express-pay.com 缴费 $500 解封，否则销毁。」写出他的正确处理步骤。
- 辨认警号：制造恐慌（违禁品、销毁）＋催促（今日内）＋要求付款＋可疑网址（link.sf-express-pay.com 非官方网域）— 四个特征全中。
- 戒心：不按连结、不付款；正规速递公司不会以短讯要求缴费解封。
- 核实：自己开官方 App 或致电官方热线查运单编号，绝不使用短讯内的连结和电话。
- 求助与防卫：用通讯软件的举报功能举报讯息，并告知家长；也可以用防骗 App 查核网址评级。
- 答案：不按连结、不付款；经官方 App／热线核实；举报讯息并告知家长 — 完全符合防骗三步：戒心、核实、求助。
6常见错误 Mistakes
75 题快测 Quick check
Q1以下哪项是钓鱼讯息的典型特征？A. 官方网址、语气平和 B. 催促即刻行动＋要求输入密码 C. 来自已储存的联络人
Q2收到「银行职员」来电要求提供短讯验证码，应该怎样做？
Q3什么是深度伪造（Deepfake）？
Q4收到「同学」讯息要求立即转帐买平价门票，防骗三步应该怎样做？
Q5已经在假网站输入了密码，第一时间应该做什么？
8重点回顾 Recap
- 钓鱼三警号：制造恐慌催促、可疑网址、索取密码验证码。
- 正规机构永不经讯息索取密码或一次性验证码。
- AI 深度伪造可合成声音样貌 — 眼见耳听未必为真。
- 防骗三步：戒心、核实（官方渠道）、求助（18222）。
- 中招即补救：改密码、开双重验证、通知银行、报警。