假ETA网站与钓鱼二维码盯上出境旅客
Bastillepost · 1 SOURCESabout 3 hours ago3 MIN
Summary
近年的旅游诈骗手法正在升级，不再只是传统的街头兜售或强迫消费，而是渗透进旅客最容易信任的行政流程，例如预订门票、办理电子入境许可、以及按照现场指示扫码付款等。报道指出，2024年至2025年间，社交平台 Reddit 上出现大量受害者分享，称自己准备前往英国时申请电子旅行许可（ETA），在搜索引擎输入关键词后点击排名靠前的链接，结果进入与官方网站高度相似的页面。英国ETA官方申请费原本只需10英镑，但有人在填写资料并付款后，被额外收取高达85英镑的所谓“行政手续费”。与此同时，境外多个机场还出现“Quishing”二维码钓鱼骗局，骗子把伪造的付款二维码贴纸覆盖在官方告示牌上，旅客一旦扫码，信用卡资料就可能被窃取。
Key Points
- 报道认为，现代旅游诈骗已从传统街头手法，转向伪装成“官方程序”的精密骗局，专门利用旅客赶时间和信任制度的心理。
- 2024年至2025年间，Reddit上有不少人反映，申请英国ETA时通过搜索结果前列链接，误入高度仿冒的申请网站。
- 在相关案例中，英国ETA官方收费为10英镑，但部分申请人最后被扣取高达85英镑，差额被包装成行政费用。
- 香港消费者委员会早在2019年已在《选择》月刊发出专题警示，提醒港人申请澳洲或加拿大ETA时，可能误入仿冒官网的第三方代办网站。
- 消委会其后持续提醒，这类网站收费可比官方高出数倍甚至十倍，还可能出现申请失败不退款及个人资料泄露风险。
Why It Matters
对香港旅客而言，这类骗局最麻烦的地方在于，整个申请和付款流程看起来往往十分正规，受害人未必会在第一时间察觉异常。等到发现信用卡被多扣款、入境许可无效，或个人资料可能已被盗用时，当事人往往已经身在境外，补办手续、追讨费用和寻求即时协助都会更加困难。
从报道列举的案例可见，诈骗集团并不一定依靠夸张话术，而是通过高仿网站、搜索引擎置顶广告，以及实体场景中的伪造二维码贴纸来设局。由于扣款金额起初未必特别巨大，不少人可能在付款当下并未起疑，直到真正使用许可、核对账单，或在旅途中遇到问题时，才意识到自己已经中招。
因此，出发前的核实工作比事后补救更关键。报道提醒，旅客应尽量通过官方认证渠道申请入境许可或购买门票，不要因为搜索结果靠前或标注为赞助内容就直接点击；凡是涉及输入信用卡资料的网址，都应反复核对域名是否属于真正官方页面。
如果在机场或其他交通枢纽遇到需要现场扫码填表、付款或登记的情况，也不应仅凭告示牌或贴纸就立即操作。对于二维码来源、付款页面或申请步骤有疑问时，最好先向穿制服的官方工作人员确认，再决定是否继续，以免旅程尚未开始就先遭遇财务损失和资料泄露。
从报道列举的案例可见，诈骗集团并不一定依靠夸张话术，而是通过高仿网站、搜索引擎置顶广告，以及实体场景中的伪造二维码贴纸来设局。由于扣款金额起初未必特别巨大，不少人可能在付款当下并未起疑，直到真正使用许可、核对账单，或在旅途中遇到问题时，才意识到自己已经中招。
因此，出发前的核实工作比事后补救更关键。报道提醒，旅客应尽量通过官方认证渠道申请入境许可或购买门票，不要因为搜索结果靠前或标注为赞助内容就直接点击；凡是涉及输入信用卡资料的网址，都应反复核对域名是否属于真正官方页面。
如果在机场或其他交通枢纽遇到需要现场扫码填表、付款或登记的情况，也不应仅凭告示牌或贴纸就立即操作。对于二维码来源、付款页面或申请步骤有疑问时，最好先向穿制服的官方工作人员确认，再决定是否继续，以免旅程尚未开始就先遭遇财务损失和资料泄露。