真假官方網站怎麼分｜網址、付款入口與回撥路徑

實際處理順序

1. 先停止在可疑頁面輸入資料

   不要再輸入帳密、一次性驗證碼、信用卡或身分證照片。若已輸入或付款，改用銀行與平台已知官方入口處理，疑似詐騙另洽 165。

2. 看完整網址而非畫面

   從網址列讀取實際網域、拼字及子網域位置，不以標題、Logo、鎖頭或搜尋廣告標籤做單一判斷。將可疑網址與以往收藏或正式文件上的入口分開記錄。

3. 以既有管道回撥

   從曾使用過的官方 App、契約或自行輸入的官方網站取得聯絡方式，確認頁面是否由該機構管理、付款主體是否一致。不要打可疑訊息內提供的新電話。

4. 保存有限線索並通報

   只保存可疑網址、畫面、時間、付款要求與你實際做過的動作，不公開受害者個資或點擊更多未知連結。向被冒名機構、平台及有權機關通報；網站無法鑑定網域所有人的真實身份。

可交班的非識別摘要

非識別交班範本：「入口：搜尋廣告／訊息／自行輸入；可疑特徵：字母替換或付款主體落差；是否已輸入密碼：是／否／不確定；是否已付款：是／否；已聯絡：本人銀行、原有官方入口、165；待確認：網站和公司是否有正式關聯」。不要在初談貼完整帳密、驗證碼、訂單個資。

何時停止並轉介

若已輸入驗證碼、交出遠端控制或匯款，停止自行測試連結，立即走官方帳號、銀行及 165。若網站冒用政府機關，核對網址實際網域；「路徑中含 gov.tw」不等於政府網站。