全聯萬元禮券是詐騙嗎？假抽獎網址3個辨識重點

刑事局示警，近期社群再次流傳仿冒全聯福利中心的抽獎頁面，宣稱參加活動可獲價值一萬元禮券。頁面使用商標、賣場照片與購物推車圖片，外觀看似熟悉，目的是讓民眾在降低戒心後留下姓名、電話、地址、信用卡資料或簡訊驗證碼。警方已接到多起諮詢，截至提醒發布時尚未接獲相關被害案件。

假活動的第一個破綻通常在網址。詐團會用接近品牌名稱的拼字、雜亂英數組合，或搭配較少見的「.art」「.top」「.xyz」等網域結尾。這些特徵只能當警訊，不能反過來把所有特定結尾都判定為詐騙；最可靠的方法仍是自行輸入品牌官方網址，或從正式應用程式和客服查證活動。

第二個破綻是領獎流程不合理。正常抽獎不會要求得獎人交出網銀密碼、信用卡完整資料與一次性驗證碼，也不會以「解除分期」「驗證帳戶」為由要求操作ATM。驗證碼等同短時間授權，任何人索取都可能正在嘗試登入或付款。收到訊息時先退出連結，再從官方管道聯絡，能切斷詐團設計的催促節奏。

第三個破綻是情緒操控。萬元禮券、限時名額與朋友分享，會讓人把注意力放在「不要錯過」，忽略網址與條款。詐團也可能先要求回答簡單問卷，再宣布人人中獎，利用已投入時間的心理讓受害者繼續填資料。頁面看起來精美、留言很多或朋友轉傳，都不能證明活動真實。

尚未出現被害通報，不代表風險很低。刑事局提前揭露的目的，就是在個資流入詐團之前阻斷。姓名、電話、地址即使沒有直接造成盜刷，也可能被用於後續冒充客服、物流或銀行；詐團掌握受害者剛參加「抽獎」的情境，就能用更精準的話術要求補件或付款。

若已填入卡號但尚未看到損失，應立即聯絡發卡銀行停卡或監控交易，修改重複使用的密碼，並保留網址、對話、截圖與時間。若已提供驗證碼或發生扣款，除了銀行爭議款程序，也應撥打165或向警方報案。不要再相信自稱能追回款項、要求先付服務費的陌生人，二次詐騙常鎖定已受害者。

品牌與平台也有責任。企業發現仿冒頁面後應在官網、門市與社群同步公告正式網址，並向網域註冊商、廣告平台和社群服務檢舉下架。平台若只在接獲大量報案後處理，詐團早已換網址重新投放；高額禮券、知名商標與新註冊網域的廣告，可以建立更嚴格的身分驗證和快速停權程序。

親友轉傳是這類連結擴散的關鍵。發現可疑訊息時，不必在群組羞辱轉傳者，直接附上品牌官網與165查證結果，要求刪除原連結更有效。長輩或不熟悉網域的人可把常用品牌正式頁面加入書籤，從固定入口查看活動，減少每次都要判讀陌生網址的負擔。

學校、社區與企業的防詐教育也可直接拿真實頁面做辨識練習，讓參與者實際比對網址、隱私條款與官方公告。只播放口號式宣導，很難抵抗精緻仿冒頁面；能在安全環境中練習一次退出、查證與通報，遇到真實訊息時才比較不會被倒數計時牽著走。

這類詐騙利用的不是民眾不懂科技，而是熟悉品牌帶來的信任。防詐不該只要求使用者背下新話術，而要把查證步驟變簡單：不從轉傳連結登入、不提供驗證碼、活動回到官網搜尋。每一次先離開頁面再查證，都在切斷詐團用急迫感換取個資的設計。