相信不少朋友都收過「HSBC：閣下已成功續訂會員服務，已扣除 HK$3,880，如非本人操作請致電⋯⋯」，又或者「Hongkong Post：您的包裹因地址數據不正確派送失敗，請於 24 小時內更新數據。」之類的短訊。明明沒有訂過任何會員服務，明明沒有在等待包裹，但看見總會緊張起來。這些當然其實是詐騙短訊，不小心按下連結可能會被盜用帳號之類，問題可大可小，而背後其實是個人資料外洩，令電話號碼等數據落入詐騙者手中，越多數據就越容易墮入圈套。
政府的反詐騙協調中心去年 10 月就針對這手法發出警示，指騙徒大量發送假冒滙豐、香港郵政以至抖音的虛假扣費短訊，而被假冒的機構有不少：順豐速運、菜鳥、Keeta、Foodpanda、NOW TV、YouTube Premium、WhatsApp、中國移動、富途牛牛，幾乎涵蓋了手機裏所有會扣錢的服務，警方指出，短訊中的金額故意寫得很高，逼人立即反應；部分被假冒的機構根本沒有收費會員制度；還有就是偶然出現的錯別字。問題是，這些破綻要在冷靜的時候才看得出來，而騙徒發短訊的時間，往往就是選在最不冷靜的時刻。
真正被入侵的不是手機而是判斷力
一提起網絡安全，很多人第一時間想到防毒軟件，腦海中浮現的畫面是黑客坐在暗處，遙距接管別人的電腦，但上述這類騙案的重點，其實完全不在技術層面。騙徒沒有入侵過任何一部 iPhone，他只是發出一段文字，然後靜靜等待對方自己按下去，整個過程之中，被攻破的不是系統漏洞，而是人性的緊張感、責任感和貪小便宜的傾向。
這也是為甚麼再新的手機、再強的密碼，都擋不住這一類手法。不過，這條攻擊鏈其實有一段是可以主動處理的，那就是騙徒最初怎樣得到那個電話號碼和電郵地址。
電郵地址可能早就在名單上流轉
試想想，我們的電郵地址和電話號碼曾經在多少地方輸入過：網購平台、外賣 App、健身室會籍、酒店訂房、演唱會登記、商場泊車優惠、街站抽獎等等⋯⋯認真數下去，幾十個絕對不誇張。這些平台之中，只要有任何一個發生數據外洩，電郵、電話甚至姓名就會流入外洩數據庫，然後被打包整理，賣給不同的詐騙集團，Surfshark 的統計指出，平均每一個電郵地址大約會在 3 次數據外洩事件中出現，換算落去，每 100 人就有大約 287 個帳戶曾經被外洩。
明白這一點，就會理解為甚麼那些短訊總是來得那麼「合時」：騙徒手上的名單並非隨機亂噴，很多時候對方已經知道這個號碼是有人真實使用的，甚至大致知道機主有網購習慣、用開哪幾家銀行，因此減少個人資料在網上的曝光面，本身就是一種防騙，而且是最少人做、成效卻最直接的一種。
Surfshark Antiscam Hub 把防詐工具集中在同一個介面
Surfshark 今年 5 月為 iOS 版應用程式加入了一個名為「Antiscam Hub」的專屬介面，名字聽起來像是全新產品，但實際上它更接近一次整理，把原本散落在 App 不同角落的防詐工具，整合到同一個位置，不需要再左穿右插地尋找。這個介面中功能不少，實際用途亦相當實用，剛好對應上文提到的整條風險鏈。
電郵遮蔽：不再用真電郵四處註冊
Surfshark 的 Alternative ID 可以生成一個獨立的電郵地址，在註冊那些「用一次就算」或者信不過的網站時使用，而收到的郵件仍然會轉寄回真正的收件匣，日常使用上並不會少了甚麼，這項功能包含在所有 Surfshark 方案之內，不需額外收費。
萬一某個曾經使用過的平台將來發生數據外洩，流出去的只是一個隨時可以棄用的替代電郵，真正的主電郵由頭到尾沒有出現過，少一個平台掌握真實電郵，就少一條被塞進詐騙名單的通道。以之前香港有客戶受影響的航空公司數據外洩事件為例，如果當初登記用的是替代身份，即使名單被賣，受影響的也只是一個可以隨時丟棄的帳號。
暗網監測：出事的時候第一時間知道
現實情況是，企業被入侵之後未必會立即通知所有受影響用戶，有時候幾個月後才收到一封語氣非常客氣的道歉電郵，Surfshark Alert 的做法，是持續監測已知的外洩數據庫和暗網，一旦發現用家的電郵地址、密碼或信用卡號碼出現在洩漏事件之中，就會即時發出通知，並列明是哪一項數據出事。
早幾天知道，分別可以很大，收到通知之後可以立即更改密碼、通知銀行、對接下來突然打上門的「客服來電」提高警覺，而不是等到帳戶被盜用之後才回頭追查。這項監測亦可以加入多個電郵地址，一個帳戶就能同時看顧家人的數據，對於家中有長輩的用家來說，實用程度可能比想像中高。畢竟長者在「猜猜我是誰」一類騙案中的宗數和損失金額往往比想像中高，是常見的詐騙受害者。
危險網站封鎖：手指快過腦袋那一下的安全網
最後這一層，是為「已經按了下去」的情況而設，Web content blocker 會攔截已知的釣魚及惡意網站，即使一時大意按了短訊裏的連結，仍然有機會在網頁載入之前被擋下來。同一項功能亦可以用來過濾賭博等不適合的內容，家中有小朋友的話也用得着。
這道防線的實用程度，看數字就相當清楚：Surfshark 表示單是過去 1 個月，這項功能就攔截了接近 120 萬個新出現的釣魚及惡意網站，騙徒的網域每日都在更換，靠肉眼逐個分辨連結真偽，老實說並不現實，有專業工具幫忙就放心得多。
私密搜尋：連搜尋結果都可能是陷阱
比較少人留意的一環，是搜尋引擎本身也有機會成為入口，近年不少騙案是由「搜尋銀行客服電話」或者「搜尋某平台官網」開始，結果按進了買廣告排在最上面的假網站。Surfshark Search 提供不含廣告、不作追蹤的搜尋結果，某程度上也是把這個詐騙風險缺口堵住。
一站式平台令使用體驗更輕鬆
上述功能其實 Surfshark 一直都有提供，Antiscam Hub 並非全新技術，但介面上的整合令整個使用體驗提升不少。保安工具最常見的問題，從來不是不夠強，而是「懶得開」，設定埋在 3 層選單之下、通知去了另一個 App、想查一查自己有沒有中招又要另外打開網頁版。每多一個步驟，就會多一批人中途放棄。把防詐工具集中在同一個介面，等於把「有沒有出事」由一件要特意去做的事，變成隨手可以確認的事。
Surfshark 產品主管 Gabriele Sinkeviciute 表示，這次調整的目標，是讓用家在騙徒接觸自己之前，就已經清楚知道有多少數據暴露在外，並且可以主動處理，這個方向其實頗貼近香港現時的做法：警方近年大力推廣「防騙視伏 App」，下載量至去年底已達 115 萬，同樣是希望市民由被動變主動。兩者角色不同、數據庫也不同，但可以互相補位，一邊負責查證可疑號碼和網址，一邊負責在背景減少數據曝光和自動攔截。
Antiscam Hub 現階段只在 iOS 版推出，Surfshark 表示會先收集用家意見，之後才陸續擴展至其他平台，Android 用家可能要稍等一會，不過構成 Antiscam Hub 的各項工具本身，在 Windows、macOS、Android 以至瀏覽器擴充功能上都一直可以使用，並非 iPhone 用家專利。
限時優惠正好保障家人安全
Surfshark One 包含了全套網絡安全工具，不需要為暗網監測、電郵遮蔽、網站攔截分開訂閱幾家服務，而 VPN 部分更不限同時連接的裝置數量，家中的手機、平板、電腦以至家人的裝置都可以一併覆蓋，這一點在同級服務之中算相當少見，服務採用經第三方審核的 no-logs 不留記錄政策，全球下載量已超過 4,000 萬，在 App Store 和 Google Play 的評分同為 4.7，亦連續獲得 PCMag Best of 2026、CNET Editor’s Choice 2026 等評級。
價格方面，Surfshark 目前正推出 Surfshark One 套裝限時優惠，以 24 個月方案計算平均月費最為抵用，並設有 30 日全額退款保證，對於一直想試但擔心用不慣的朋友來說，門檻其實不算高。畢竟騙徒的名單一直在更新，而個人資料一旦流出去就很難收回，與其等到收到那封「已扣除 HK$3,880」的短訊才手忙腳亂，不如趁還未出事的時候，先把曝光面收窄一點。
有興趣的話，不妨到官方的防詐騙專頁看看現時的方案內容和最新折扣：Surfshark 官方網站
