香港钓鱼短信怎么识别：短讯发送者登记制与 +852 陷阱
判断一条香港短信真伪，比措辞更可靠的信号是发送号码——香港推出的「短讯发送者登记制」分阶段实施后，未登记的发送者以「+852」或「852」开头发出的短讯会被电讯商拦截；换句话说，凡以 +852 开头、自称政府或机构的短信，基本可以断定为伪造。收到这类短讯不要点击链接，改用该机构的官方网站或 App 自行核实。
「短讯发送者登记制」由通讯事务管理局办公室（通讯办，OFCA）推出，第一阶段已于 2024 年 12 月 28 日起实施：主要流动电讯商开始拦截未登记发送者以 +852 开头发出的短讯，已登记的发送者则会在发送者名称前加上「#」号，方便收件人识别。政府与大型机构的官方短讯一般经登记渠道发出，因此看到 +852 开头的「官方通知」，应直接视为可疑。
一、真假短信对照表
| 项目 | 伪造短信 | 官方或正规机构短信 |
|---|---|---|
| 发送号码 | 以 +852、852 或陌生手机号开头 | 来自已登记发送者，名称前有「#」号 |
| 核心内容 | 制造紧迫：包裹到港、签注异常、账户冻结、即将停机 | 多为通知性质，不催促点击 |
| 链接 | 域名近似官方（如把 gov.hk 换成相近拼写） | 官方域名以 gov.hk 结尾（如 immd.gov.hk、police.gov.hk） |
| 索取资料 | 要求输入密码、验证码、信用卡号、身份证号 | 不会在短讯内索取密码或一次性验证码 |
| 语气 | 威胁、限时、恐吓 | 中性，并提供可自行核实的渠道 |
二、内地来港者常收到的几类钓鱼短信
- 「邮包到港，补缴关税」：香港海关不会以短讯链接收款，税费通知经正式渠道发出。
- 「通行证或签注异常，点击核实」：内地出入境管理部门不会用香港手机号发短讯要求点击链接。
- 「银行账户异常登录」：银行不会在短讯内要求你重新输入密码或验证码；有疑问应自行打开银行 App，或致电卡片背面的客服电话。
- 「电讯账单逾期，即将停机」：欠费通知一般经 App、账单或邮寄信函，不会用短讯链接收款。
- 「积分即将过期」「中奖登记」：以利益诱导点击，是常见的引流手法。
三、已经点了链接或填了资料怎么办
- 修改密码：立即修改相关账户密码，并开启双重验证（2FA）。
- 联系银行：若填写了银行卡资料，立即致电银行冻结卡片或申请换卡；发现陌生交易，同时向银行与警方说明。
- 保留证据：截图保存短讯、链接与页面，向香港电脑保安事故协调中心（HKCERT）举报该链接；涉及假冒机构或银行，可一并致电 18223 举报。
- 提醒家人：长者与初到港的家人是常见目标，把识别方法告诉他们，比事后补救有效。
不要安装对方提供的 App 或「描述文件」（手机配置文件），也不要授权任何远程控制软件。
四、WhatsApp 与微信里的假客服
假冒客服、假投资群与「杀猪盘」也多从短讯引流到聊天软件。处理原则相同：截图、拉黑、在平台内举报；凡是涉及「稳赚」「内幕渠道」「先转账再返利」的金钱往来，一律停止并致电 18223。涉及投资判断的信息请咨询持牌专业人士，本文不构成任何建议。
五、常见问答
收到自称「入境处」的短讯说我的签证有问题，该怎么办？
不要点击短讯内的链接。可自行在入境处官网（immd.gov.hk）查询，或致电其公开热线 2824 6111 核实。入境处不会以短讯链接要求缴款或提交银行资料。
登记制实施后，是不是所有 +852 开头的短信都是假的？
以 +852 开头的短讯，已登记的发送者仍可能使用；但政府部门与大型机构的官方短讯通常经登记渠道发出（发送者名称前有「#」号）。稳妥做法是不依赖短讯内容，改用官方 App 或致电公开电话核实。
点了假网站但什么都没填，有风险吗？
仍可能被记录访问与设备信息。建议关闭页面、不要输入任何资料，并把链接向 HKCERT 与 18223 举报；若页面伪装成银行或机构官网，更应通知该机构。
父母来港旅游收到「欠费停机」短讯，要理会吗？
不要点击。电讯商的欠费通知一般经 App、账单或信函发出，不会用短讯链接收款。可让他们把短讯转给你，由你按官方渠道核实。
钓鱼短信的手法会不断变化，但识别逻辑不变：先看发送号码，再看是否索取密码或验证码，最后用官方渠道复核。遇到可疑短讯，不点击、不回复、随手举报。更多在港防骗与生活指南，可前往 香港大全 查阅。