诈骗新招！港人收到“香港迪士尼门票”确认信！误以为陌生人填错Email？网友教5招分真假：查看信用卡

突然收到7张迪士尼门票确认信 港人误以为陌生人填错Email

有港人在Threads发文表示：“有位姓潘的仁兄今日下午2:08经Klook买了七张香港迪士尼门票，大哥你填错电邮发到我Email这边了”，并附上一张邮件截图。

点击图片放大

从截图中可见，楼主收到一封疑似由Klook发出的“香港迪士尼乐园门票”确认信，内容显示“预订已确认”，除了列出预订编号、入园日期外，更显示一次过购买7张门票，总金额为$2,836.84。由于内容相当真实，楼主起初也一度以为只是有陌生人输入错误电子邮件地址，因此特意发文提醒对方。

不少网友称收过同款邮件 怀疑属大规模钓鱼诈骗

帖文曝光后，不少网友留言表示自己也曾收到相同内容的邮件，怀疑并非个别事件，而是骗徒大规模发送钓鱼邮件。

网友分享类似经历

• 收到的时候我都吓了一跳，立即去App那里查一下
• 我也收到一模一样的邮件
• 骗子...我家附近的人都收到，问一下我有无买到
• 我也收到了！你们这么有诚意，不买多几单骗人
• 我今日也收到携程booking confirmation email，无语了

网友惊叹手法逼真 楼主揭真正目的是...

不少人认为这次钓鱼邮件设计得相当逼真，容易让人误以为真有其事，更惊呼：“哇，好惊啊！骗徒的手法层出不穷啊。”楼主其后也回复留言表示：“原来现在骗局这么高超。”他更透露，自己曾点进邮件内的取消（Cancel）链接查看，发现内容可疑，因此推测：“我估计应该是想偷信用卡资料。”

网友点出多个破绽 提醒勿乱点击邮件链接

不少网友也认同，骗徒真正目的是相信是诱导收件人进入伪冒网站，再骗取登录或付款资料。有眼尖网友指出，邮件虽然包装得似模似样，但其实存在不少破绽，例如邮件内的链接很有可能属钓鱼网站，甚至可能跳转至要求输入信用卡资料的页面，直言“入面那个link可能有毒/钓鱼，又可能会redirect你去入信用卡资料”，也有人批评：“完全不需要对资料，错漏百出，真的是看到都觉得笨。”

钓鱼邮件错漏百出 网友归纳5招辨别真假

面对越来越逼真的钓鱼邮件，不少网友总结出多个辨别真假的方法，并指出这次伪冒Klook订单确认信其实漏洞百出，只要细心留意，便不难识破。若收到来历不明的订单或付款通知，切勿急于点击链接，应先核实资料真伪，以免陷入骗局。

1.留意域名（Domain）
收到任何要求点击链接的邮件，第一步应先检查网址域名是否属于官方网站。这次伪冒邮件的链接使用“klookagh.com”，与Klook官方域名明显不同，极有可能是钓鱼网站。网友提醒：“看domain，klookagh极大机会是钓鱼诈骗，不要填资料、不要登录。”也有人表示：“那个link是klookagh，Click进去可能已经有毒。”

2.检查寄件人电子邮件地址
除了网址外，寄件人地址也是重要线索。网友提醒，每次收到可疑邮件都应点开查看完整寄件人地址，如出现一长串毫无规律的英文字母及符号，便很大机会是冒充邮件，“收到要每次戳进去看他那个寄件人email，那种水蛇春那么长的名字肯定是毒link来的。”

3.留意金额计算是否合理
有眼尖网友发现，伪冒邮件内的门票数量与总金额根本对不上。例如信中列出的金额“1647+878+878”合共应为$3,403，但邮件却显示另一个总额，明显出现算术错误。有网友笑言：“可不可以认真一点？”、“数学是体育老师教的。”

4.比对最新门票价格
骗徒也未有更新最新票价资料。有网友指出，现时7至8月香港迪士尼成人门票售价已达700多元，邮件仍显示549元，明显采用了过时价格，因此一眼便可识破。“549都不知道多久之前！”

5.留意订单编号是否合理
不少网友也发现，伪冒邮件的订单编号竟直接使用当日日期作编排，与一般电商平台随机生成订单编号的做法并不相符，笑言：“一日这么多人买票，哪会这么多人同一个编号？”

来源：Threads