香港銀行同業結算有限公司十一月九日傍晚經政府新聞公報（由香港金融管理局代為發出）提醒公眾，近日發現一個偽冒成仿如結算公司官方網站的詐騙網站，域名為 fpstk.autos。該網站偽裝成「買家網上安全保障」，聲稱提供轉數快網上交易安全服務，包括退款、舉報未經授權的網上交易，以及網上交易支援，並進一步引導用戶與偽冒客服人員對話。結算公司澄清，該偽冒網站與其所有業務均絕無關係；同日金管局亦呼籲市民留意中國建設銀行（亞洲）已就欺詐網站、網上銀行登入畫面及流動應用程式發出新聞稿。

結算公司／官方：發現偽冒網站 fpstk.autos——偽裝「買家網上安全保障」引導用戶與偽冒客服對話；金管局同日提醒建行亞洲欺詐網站

政府新聞公報於二零二六年十一月九日（星期一）香港時間十八時三十分，刊出兩則由香港金融管理局代為發出的稿件：其一為香港銀行同業結算有限公司（結算公司）提醒公眾慎防偽冒網站；其二為金管局「與銀行有關的騙案通知」。本文已核對兩則公報原文，來源真實性已驗證。兩則稿件同日同時發出，均屬防詐提醒，但所述對象並不相同，下文分開陳述，避免把不同事件混為一談。

一、核心事件

結算公司表示，近日發現一個偽冒成仿如該公司官方網站的詐騙網站，域名稱為 fpstk.autos。該偽冒網站把自己包裝成「買家網上安全保障」，並聲言提供轉數快（FPS）網上交易安全服務，具體包括三項：退款、舉報未經授權的網上交易，以及網上交易支援。公報寫明，網站會進一步引導用戶，與偽冒客服人員進行對話。

結算公司澄清，該偽冒網站與結算公司以及結算公司所有業務，均絕無關係。官方同時說明日常運作界線：在一般情況下，結算公司不會直接向個別公眾人士提供轉數快服務，也不會主動接觸個別公眾人士。結算公司列出的真正官方網址是 www.hkicl.com.hk 及 fps.hkicl.com.hk。

就如何核實與求助，結算公司呼籲公眾提防可疑電話、網站或其他通訊，小心保護個人資料；如接獲任何宣稱來自結算公司成員的可疑通訊，應致電結算公司電話2533 1111核實。如市民懷疑受騙，應盡快向警方報案。公報並無公布受害人數、涉款金額或該偽冒網站首次出現的確切日期，本文亦不另行推算。

同日、同一時間，金管局另發「與銀行有關的騙案通知」，呼籲市民提高警覺，並指出中國建設銀行（亞洲）股份有限公司已就欺詐網站、網上銀行登入畫面及流動應用程式發出新聞稿；有關銀行已向金管局匯報事件，其新聞稿超連結已上載至金管局網站。金管局提醒：銀行不會透過短訊或電郵超連結，引領客戶到其網站進行交易，更不會以電話、電郵及手機短訊（包括以超連結方式）要求客戶提供任何敏感資料，包括登入密碼和一次性密碼。任何人士若曾就上述騙案提供個人資料或進行任何交易，應利用有關新聞稿中的資料聯絡銀行，並致電2860 5012，向香港警務處刑事總部資訊中心報案。該則通知並未把建行亞洲個案與 fpstk.autos 寫成同一事件。

技術細節

就目前官方已公開的資料，fpstk.autos 這次手法可歸納為兩層。第一層是網站偽裝：把頁面做得像結算公司官方網站，再以「買家網上安全保障」為名，掛上退款、舉報未經授權交易和網上交易支援等看似合理的轉數快相關功能，降低使用者警戒。第二層是把訪客從網頁引導至偽冒客服對話，使騙徒可以在即時通訊環境中繼續套取資料、指示轉帳或要求核實所謂「安全步驟」。

公報沒有描述該網站的伺服器位置、數碼證書內容或是否另有流動應用程式，因此不能把未核實的技術指標當作事實。值得留意的是官方特別強調：結算公司一般不會直接向個別公眾提供轉數快服務，也不會主動接觸個別公眾。換言之，任何主動找上門、聲稱可代辦轉數快退款或「保障買家」的網站或對話窗口，本身就與結算公司公開的運作方式不符。

金管局同日就銀行渠道作出的提醒，則指向另一常見攻擊面：欺詐網站、仿製網上銀行登入畫面，以及流動應用程式。官方再次重申，銀行不會用短訊或電郵超連結把客戶帶到網站進行交易，也不會經電話、電郵或短訊（包括超連結）索取登入密碼和一次性密碼。這與結算公司「不主動接觸個別公眾」的界線一致——凡是把人從陌生連結帶進「官方登入」或「專人客服」的路徑，都應先停下來核實。

二、詐騙手法與防護原理

此類偽冒並非高深入侵，而是把信任對象從真正的支付基建營運者，轉移到攻擊者控制的網頁與對話窗口。轉數快是香港常用的即時支付軌道，市民和商戶在購物、退款或發現不明扣帳時，本來就可能急於尋求「官方」協助；偽冒網站正是利用這種急切感，用「安全保障」「退款」「舉報未經授權交易」等字眼，把查證動作變成接觸騙徒的入口。

防護的核心，是把「看起來像官方」和「確是官方指定渠道」分開。結算公司已給出可核對的兩個官方域名，以及專用查詢電話。正確做法是自行在瀏覽器輸入已知官方網址，或致電2533 1111查證，而不是點擊來歷不明的連結，更不應在陌生對話中提供身分證明、帳戶資料、一次性密碼或按對方指示再作轉帳。金管局就銀行渠道的提醒同樣適用：登入畫面或應用程式即使模仿得再像，只要來源是短訊或電郵超連結，已與銀行公開的作業方式相違。

企業內部亦應把支付軌道的「官方聯絡清單」寫進應變流程。財務、客服與資訊保安團隊若未先核對域名與電話，一旦員工或顧客被導向偽冒客服，損失往往在對話開始後迅速擴大。官方這次直接點名偽冒域名，有助機構把該域名加入封鎖與員工通報清單，但封鎖單一域名並不能取代持續的辨識訓練，因為同類網站可以改用新的域名重複同一劇本。

三、日常應用場景

1. 開發者與技術團隊

負責支付對接、商戶後台或客戶服務系統的團隊，應把官方域名與對外聯絡方式寫進產品說明和內部 Runbook，避免在介面、短訊或電郵中出現可被仿冒的含糊「官方支援」入口。若系統會向顧客展示轉數快相關說明，連結只應指向機構自行核實過的官方網址，而不應轉介來歷不明的「買家保障」頁面。發現仿冒域名時，技術團隊可協助把域名加入防護清單，並提醒前線不要為了「了解對方在說甚麼」而主動造訪偽冒網站。

2. 企業與隱私敏感行業

零售、電商、專業服務和任何經常收取轉數快付款的機構，顧客最容易在爭議交易或要求退款時遇到這類包裝。客服劇本應寫明：本公司不會要求顧客到非正式網站與「結算公司客服」對話，也不會轉介非官方退款頁。若顧客出示可疑連結或對話截圖，應引導他們致電結算公司公開電話核實，或向警方報案，而不是代為點擊查證。處理個人資料的行業更須防止員工在偽冒對話中洩露客戶帳戶或身分資料。

3. 一般用戶

市民若見到聲稱提供轉數快退款、舉報未經授權交易或網上交易支援的網站，應先核對網址是否為結算公司公布的兩個官方域名。結算公司已表明，一般不會直接向個別公眾提供轉數快服務，也不會主動接觸個別公眾。任何主動來電、來訊或要求立即對話的「官方客服」，都應先打2533 1111查證。若已經在可疑網站或對話中提供個人資料，或已按指示進行交易，應盡快向警方報案。涉及銀行登入或流動應用程式的懷疑個案，則應按金管局所述，利用銀行新聞稿中的資料聯絡銀行，並致電2860 5012向香港警務處刑事總部資訊中心報案。

4. 香港與亞洲市場視角

轉數快是香港日常資金進出的重要基礎設施，結算公司作為銀行同業結算機構公開點名偽冒網站，顯示騙徒正直接借用支付基建的公信力，而不是只冒充個別商店。對香港企業而言，這關乎顧客是否仍然願意使用即時轉帳完成交易；對亞洲其他快速支付系統來說，以「買家保障」或「未經授權交易舉報」作餌、再導入偽冒客服的劇本同樣值得預先演練。官方今次同時提醒銀行不會以超連結索取密碼和一次性密碼，也反映偽冒網站與仿製登入畫面仍是本地常見攻擊組合。

四、專業評價與潛在考量

優勢

官方在發現偽冒網站後，於政府新聞公報具名公開域名、偽裝名義、聲稱提供的三項服務，以及「引導偽冒客服對話」這一步，讓機構和市民有具體可核對的特徵，而不是只作空泛呼籲。結算公司同時劃清自身並不直接向個別公眾提供轉數快服務、亦不會主動接觸個別公眾，等於給出一條簡單的辨識準則。金管局同日重申銀行不會經短訊或電郵超連結要求客戶到網站交易或提交密碼，有助把兩類常見入口一併堵住。公報並提供結算公司查詢電話，以及警務處刑事總部資訊中心報案電話，讓有需要的人知道下一步該打給誰。

需要留意的地方

兩則公報都沒有公布受害規模或涉款數字，公眾不應以傳聞數字衡量風險高低。結算公司只用「近日發現」描述時間，並未說明網站已運作多久。金管局有關建行亞洲的通知，只列出騙案類別為欺詐網站、網上銀行登入畫面及流動應用程式，並指向金管局網站上的銀行新聞稿連結；該個案與 fpstk.autos 並未被官方寫成同一宗事件，報道或轉述時不應自行合併。此外，點名一個域名並不能一勞永逸，同類偽冒可以迅速更換網址；最穩妥的做法仍是只使用已核實的官方域名與電話，並且不要為了查證而打開可疑連結。

結語

結算公司這次提醒的重點並不複雜：一個看起來像官方、打着轉數快安全保障旗號的網站，只要域名不是公布中的官方網址，又把人帶去與「客服」對話，就已偏離該公司公開的運作方式。金管局同日就銀行欺詐網站、仿製登入畫面和流動應用程式再作提醒，說明支付與登入入口仍是本地騙案的常用突破口。市民和機構應先核對官方渠道，再決定是否繼續任何退款、舉報或「驗證」步驟。

香港企業若要把官方域名清單、員工防詐流程與對外網站、電郵和雲端入口一併加固，可參考 YSK Limited 的雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security）。先確認對方是不是真正的官方渠道，往往比事後追討更加重要。

參考來源

• 香港銀行同業結算有限公司：〈香港銀行同業結算有限公司提醒公眾慎防偽冒網站〉，政府新聞公報，二零二六年十一月九日（星期一）香港時間十八時三十分，https://www.info.gov.hk/gia/general/202611/09/P2026110900534.htm
• 香港金融管理局：〈與銀行有關的騙案通知〉，政府新聞公報，二零二六年十一月九日（星期一）香港時間十八時三十分，https://www.info.gov.hk/gia/general/202611/09/P2026110900537.htm
• 結算公司真正官方網址（公報所載）：https://www.hkicl.com.hk/ 、https://fps.hkicl.com.hk/
• 金管局「提防騙徒」專頁（公報「金管局網站」連結）：https://www.hkma.gov.hk/chi/smart-consumers/beware-of-fraudsters/#fraudulent-bank-websites-phishing-emails-and-similar-scams