網上騙案與深度偽造
進階釣魚訊息靠恐慌催促＋假連結騙密碼驗證碼；AI 深度偽造可合成聲音樣貌，眼見未必為真；防騙三步：戒心、核實（官方途徑）、求助（18222）。
- 釣魚三警號：製造恐慌催促、可疑網址、索取密碼驗證碼。
- 正規機構永不經訊息索取密碼或一次性驗證碼。
- AI 深度偽造可合成聲音樣貌 — 眼見耳聽未必為真。
文體小知識：時事議題課結合新聞案例和實用建議，學完可以即刻應用在日常生活，保護自己。
§課文原文 Passage
1網上騙案（Online scam）層出不窮，最常見的是釣魚（Phishing）：騙徒冒充銀行、學校或朋友發出訊息，引你按入假連結、輸入密碼或一次性驗證碼。常見劇本包括「包裹被扣留要繳費」、「帳戶異常要驗證」、「平價演唱會飛」。香港每年因網上騙案損失以億元計，中學生也是目標。
2釣魚訊息有跡可尋：製造恐慌（「帳戶將被凍結」）、催你「即刻做，遲了就遲」、連結網址奇怪（例如 bank-secure123.com 而非官方網址）、要求提供密碼或驗證碼。記住一條鐵律：正規機構不會經訊息或電話向你索取密碼和驗證碼。
3AI 深度偽造（Deepfake）令騙案升級：人工智能只需幾秒聲音樣本就能合成語音，幾張相片就能合成面孔 —「政府官員」、「你的同學」甚至「家人」都可以造假。有騙徒用合成語音冒充子女致電家長要求匯款，也有偽造名人推介投資的影片。眼見耳聽未必為真，已經是這個時代的事實。
4防騙三步（香港警方建議）：一、戒心 — 收到催促、利誘的訊息先停一停；二、核實 — 用官方電話或官方 App 聯絡當事人，絕不用訊息內提供的聯絡方法；三、求助 — 拿不準就問家長老師，或致電反詐騙諮詢熱線 18222。已經損失金錢，要立即報警和通知銀行。
1重點摘要 Summary
釣魚訊息靠恐慌催促＋假連結騙密碼驗證碼；AI 深度偽造可合成聲音樣貌，眼見未必為真；防騙三步：戒心、核實（官方途徑）、求助（18222）。
2生字卡 Vocabulary
冒充可信機構或熟人，用假訊息和假連結騙取密碼、金錢或個人資料。
以欺騙手段奪取金錢或資料的犯罪行為，網上形式層出不窮。
登入或轉帳時短訊收到的臨時密碼，是最後一道防線，絕不可交給任何人。
用人工智能合成、以假亂真的影像或聲音，可冒充真人的樣貌和聲線。
偽裝成可信的來源，例如仿冒官方電話號碼、電郵地址或機構名稱。
網址與官方不符或夾雜奇怪字串的連結，按入可能進入假網站。
機構公布的正式聯絡方法（官方熱線、官方 App），核實時必須用它，而不是訊息內的連結。
登入時除密碼外再驗證第二項資料（如驗證碼），密碼外洩也多一重保障。
香港警方設立的求助熱線，懷疑遇到騙案時可以致電查詢。
3逐步講解 Steps
- 釣魚訊息的四個特徵釣魚訊息冒充銀行、快遞或官方機構，目的是騙取密碼、驗證碼或金錢。辨認四特徵：一、製造恐慌，例如「帳戶將被凍結」；二、催促立即行動，例如「今日內驗證」；三、非官方網址，例如 bank-secure123.com；四、索取密碼或驗證碼。例子：「你的帳戶將被凍結，請立即登入 bank-secure123.com 驗證」一句已中三項以上，應當作可疑訊息處理，絕不點擊連結。
- 拆解網址結構判斷網站真偽，關鍵是看網域名稱最後一段（.com 之前的部分），而不是開頭有沒有品牌字。例子：真正的滙豐網址是 hsbc.com.hk；假網址 hsbc.security-check.com 的網域其實屬於 security-check.com，hsbc 只是騙徒放在前面的障眼法。另外，https 只代表連線加密，假網站一樣可以掛上，所以有 https 不等於可信，必須核對網域名稱本身。
- 驗證碼是最後防線一次性驗證碼是登入或轉賬時由短訊發出的臨時密碼，作用是證明持有這個電話號碼的人就是你。情境：騙徒已透過假網站取得你的密碼，只欠短訊中的 6 位驗證碼便可以轉走存款；這時任何人——包括自稱銀行職員、警察或客服——來電索取驗證碼，一律拒絕並掛線。鐵律：真職員絕不會索取密碼或驗證碼，開口索取的就是騙徒。
- 深度偽造的辨認線索深度偽造用 AI 合成以假亂真的影像和聲音。檢查可疑影片：逐格細看眨眼是否自然、嘴形與聲音是否同步、光線方向是否一致、手指和牙齒等細節有沒有扭曲。收到「熟人」語音或影片要求匯款時，不要憑聲音樣貌判斷真偽，應該用只有彼此知道的暗語提問核實，或用通訊錄儲存的號碼回撥確認，因為 AI 只需幾秒聲音樣本就能合成語音。
- AI 生成內容的痕跡AI 生成的人像和圖片常留下破綻：背景文字變成亂碼、左右耳環或眼鏡腳不對稱、髮絲與背景融為一體、皮膚質感過度平滑。查證新聞圖片的方法：用反向圖片搜尋找出最早出處，判斷是否舊圖挪用或造假合成。記住原則：眼見不一定為真，轉發任何「驚人」圖片之前，先做一次反向搜尋和來源檢查，確認無誤才分享。
- 防騙三步演練防騙三步：戒心、核實、求助。演練情境：收到「同學」的 WhatsApp 訊息：「幫你留了平價演唱會門票，即刻過數。」第一步戒心：停一停，不急於付款；第二步核實：用通訊錄儲存的電話直接致電同學本人，而不是回覆該訊息或使用訊息內的聯絡方法；第三步求助：聯絡不上就告訴家長或老師，也可以致電反詐騙諮詢熱線 18222 查詢。
- 中招後的補救行動萬一已在假網站輸入密碼或已付款，補救速度決定損失大小。立即行動清單：第一，更改該帳戶密碼，以及其他所有使用同一密碼的帳戶；第二，開啟雙重驗證防止盜用；第三，通知銀行凍結戶口或停止交易；第四，報警或致電 18222，並保留訊息紀錄作為證據；第五，告訴家長或老師。切記不要因為怕尷尬而啞忍，越早求助，越有機會截回款項。
4圖解 Diagrams
5例題示範 Example
例題：小明收到短訊：「【速運公司】你的包裹內有違禁品被扣，請於今日內按 link.sf-express-pay.com 繳費 $500 解封，否則銷毀。」寫出他的正確處理步驟。
- 辨認警號：製造恐慌（違禁品、銷毀）＋催促（今日內）＋要求付款＋可疑網址（link.sf-express-pay.com 非官方網域）— 四個特徵全中。
- 戒心：不按連結、不付款；正規速遞公司不會以短訊要求繳費解封。
- 核實：自己開官方 App 或致電官方熱線查運單編號，絕不使用短訊內的連結和電話。
- 求助與防衛：用通訊軟件的舉報功能舉報訊息，並告知家長；也可以用防騙 App 查核網址評級。
- 答案：不按連結、不付款；經官方 App／熱線核實；舉報訊息並告知家長 — 完全符合防騙三步：戒心、核實、求助。
6常見錯誤 Mistakes
75 題快測 Quick check
Q1以下哪項是釣魚訊息的典型特徵？A. 官方網址、語氣平和 B. 催促即刻行動＋要求輸入密碼 C. 來自已儲存的聯絡人
Q2收到「銀行職員」來電要求提供短訊驗證碼，應該怎樣做？
Q3什麼是深度偽造（Deepfake）？
Q4收到「同學」訊息要求立即轉帳買平價門票，防騙三步應該怎樣做？
Q5已經在假網站輸入了密碼，第一時間應該做什麼？
8重點回顧 Recap
- 釣魚三警號：製造恐慌催促、可疑網址、索取密碼驗證碼。
- 正規機構永不經訊息索取密碼或一次性驗證碼。
- AI 深度偽造可合成聲音樣貌 — 眼見耳聽未必為真。
- 防騙三步：戒心、核實（官方渠道）、求助（18222）。
- 中招即補救：改密碼、開雙重驗證、通知銀行、報警。