酷澎詐騙圖鑑：假客服假簡訊怎麼辨識

2026 年 2 月，酷澎證實一起源自韓國的資安事件波及台灣。依今周刊與經濟日報的報導，20 萬 4552 名台灣用戶的姓名、電話、配送地址、email 和近幾筆訂單紀錄被非法讀取。之後的劇情不難想像：有人接到電話，對方叫得出他的全名，講得出他上週買的除濕機、寄到哪一層樓，然後語氣誠懇地說，這筆訂單被誤設成分期，每個月都會扣款，「我現在幫您解除」。

這通電話只有一個問題：打來的不是酷澎。

我把這篇寫成一份圖鑑。假客服、假簡訊、假 LINE、假中獎、假退款，一種一種攤開，讓你看清每種手法長什麼樣、破綻在哪。先說明立場：我不是酷澎官方，也不販賣任何相關服務，防詐資訊以內政部警政署 165 的公開資料和主流媒體報導為準；話術會描述，但一律標明是常見手法，目的是讓你認得出來。

三條紅旗，先背起來

詐騙劇本天天換，今天假客服、明天假中獎，但底層破綻幾乎不變。與其背話術，不如把三條紅旗記牢。

第一，官方不會用電話或簡訊要你提供 OTP 驗證碼、卡片末三碼或網銀密碼。這是你金流的最後一道鎖，銀行和正規平台都三令五申不會主動要。有人在電話裡要你「唸出剛收到的驗證碼」，不用再懷疑，就是詐騙。

第二，官方不會叫你去 ATM 或網銀轉帳來「解除分期」「取消訂閱」。ATM 根本沒有解除設定這種功能，你照著陌生人指示按的每一步，都是在把錢轉給對方。真的要退你錢，是錢流進你帳戶，你什麼都不用操作。

第三，官方不會丟一個非官方網址叫你登入。正規通知會引導你回 App 內處理；詐騙一定得讓你離開官方環境，進到他們做的假頁面，才騙得到帳密。

另外有幾個軟訊號，單獨出現不一定是詐騙，疊在一起就很可疑：催你「30 分鐘內處理否則帳號凍結」的急迫感、要你「別掛電話、別問別人」的保密要求、先恐嚇再安撫的情緒操弄。正常的官方作業從不怕你查證，會叫你別聲張的幾乎都有鬼。感到害怕、心動或被催的當下，多想三十秒，就是詐騙最怕的事。

假客服來電的標準劇本

假客服麻煩在它是主動打來的，而且常能報出你部分真實資料。典型開場：自稱酷澎客服或合作的物流、銀行專員，說你某筆訂單重複扣款、被設成分期，或帳號有盜刷風險，要立刻處理。

接下來走兩條路之一。退款陷阱：說要退錢給你，但需要你「配合驗證」，引你唸出手機剛收到的簡訊驗證碼，那其實是他正在盜刷你帳戶的 OTP。解除設定陷阱：說你誤開了分期或訂閱，要你立刻去 ATM「解除」，一步一步指揮你把錢轉出去。兩條路終點相同，你的錢進了對方口袋。

有個變形值得多講一句：有些假客服不急著騙錢，先養信任。第一通只是「通知您有個小狀況，已經幫您處理好了」，讓你覺得這客服真周到。隔幾天第二通、第三通，等你完全卸下戒心，才丟出真正的陷阱。判斷標準永遠是「他這次要我做什麼」，前面再客氣專業都不算數。

兩件事別當安全依據。來電顯示可以偽裝，螢幕上的號碼再正常也不代表什麼，對方叫你回撥某號碼查證，那號碼可能就是他們自己的假客服。對方講得出你的資料也一樣，個資可能來自外洩名單。查證的唯一正解是你自己去找官方管道——開手機裡原本就裝好的酷澎 App 查訂單，或參考酷澎客服全攻略整理的正規聯繫路徑。

釣魚簡訊：看網址，不看外觀

假簡訊是撒網最廣、成本最低的一種。內容不外乎「您的酷澎包裹地址有誤，請點此更新」「訂單待繳關稅」「帳號異常請點此驗證」，每一則都附連結。點進去是一個做得跟酷澎官網幾乎一樣的頁面，要你登入或填卡號。你一填，帳密即時傳到詐騙集團手上。全程你可能沒察覺任何不對，因為釣魚不靠破解，靠的是騙你自願把鑰匙交出去。

辨識核心是看網址、不看外觀。頁面外觀可以複製到以假亂真，網域卻很難偽造成官方的。詐騙慣用近似網域：多一個字、少一個字、加個連字號、換掉結尾。任何要你登入或填資料的頁面，先把網址從頭到尾看一遍，有一點不同就別填。

酷澎有個輔助辨識機制：官方說明過，經驗證的官方簡訊會顯示 Coupang 標誌與「已驗證號碼」識別（安心標章）。但機制是輔助、不是保證，最穩的原則還是那句：不論簡訊多像官方，別點裡面的連結，自己開 App 查有沒有對應通知。

順帶提兩個常見錯誤。一是「點進去看看是不是真官網」——一登入就中招了，不要用簡訊裡的連結去查證簡訊本身。二是照簡訊指示下載「物流 App」追蹤包裹，這類來路不明的程式可能側錄驗證碼、遠端操控你的手機；要裝 App，一律自己去官方應用商店搜尋。

多問一句「正規平台真的會這樣通知我嗎」也很好用。關稅運費多半在結帳時就處理掉了，不會事後用簡訊收；帳號異常的正規做法是下次登入 App 時要你驗證，不是發簡訊塞連結給你。

假 LINE、假中獎、假退款

假 LINE 的查證方式很具體：加「165 防騙宣導」官方 LINE（帳號 @tw165），把對方的 LINE ID 或網址貼進去，就能查是否已被通報為詐騙。免費、官方、隨手可用。

近年還有一種專打賣家的變形，結構比較複雜，值得單獨講。依刑事局的公開說明（警政時報 2026 年 3 月報導），詐騙集團鎖定在社群平台賣東西的個人賣家，劇本分三步：假買家私訊表示想買，要求透過某個便利店寄貨收款平台建立交易連結；接著謊稱訂單被凍結、付款出問題，傳來仿冒的假客服連結，說你得完成「身分驗證」或「簽署金流協議」才能解凍；最後假客服引導你提供網銀轉帳 QR Code 或信用卡 OTP 驗證碼，藉此盜刷提領。過程中假買家還會語氣焦急地指責你害他帳戶被凍結，逼你在愧疚和急迫裡照做。

破綻跟消費者版一模一樣。正規收款平台不會要你為了「解凍訂單」去掃 QR Code 或報驗證碼；買家真的付了錢，錢是進你帳戶，不需要你操作任何轉出。這類案子不少：2026 年 1 到 2 月全國網購詐騙報案 6,735 件，冒用便利店寄貨收款平台名義是大宗（刑事局統計）。

把這些手法排在一起看，規律很明顯。你是買家，它說你訂單有問題；你是賣家，它說你收款被凍結；你想貪點小便宜，它說你中獎了。劇本順著你當下的角色和心理走，收尾卻永遠是同一組動作——給驗證碼、去 ATM、先付費、點連結登入。手法會變，收尾不會。守住「動錢之前先停下來查證」這條線就夠了。

個資外洩之後，詐騙為什麼更準

回到開頭那起事件。依今周刊、經濟日報 2026 年 2 月的報導，酷澎源自韓國的資安事件經第三方資安公司鑑識，約 20 萬 4552 名台灣用戶的姓名、email、電話、配送地址與近幾筆訂單遭非法讀取；酷澎提出總額逾新台幣 2 億元的補償方案，每位受影響用戶可獲價值約 1,000 元的購物折價券（名單、領取方式與資格以官方公告為準）。這裡只陳述可查證的報導事實。

外洩真正的殺傷力不在資料本身，在於它讓後續詐騙精準到你會相信。詐騙者手上有你的名字、電話、住址、最近買了什麼，一開口就報得出你上週那筆訂單。多數人在這一刻就信了——不然他怎麼會知道？

所以外洩之後，判斷邏輯要反過來調：對方講得出我的資料，不代表他是官方，這反而正是外洩後詐騙的典型特徵。辨識標準完全不變，還是那三條紅旗。

具體自保幾件事：改密碼，尤其別多站共用同一組；開啟雙重驗證；對「官方發放外洩補償」的通知特別小心，假冒補償通知騙你點連結領券，正是外洩後常見的新一波餌。真有補償，開你自己的酷澎 App 確認就知道。

查證管道與止損順序

還沒受騙、只是收到可疑訊息：打 165 問，或用 @tw165 查，兩分鐘的事。

已經給了資料或錢，順序很重要，一步一步來：

1. 給過卡號或 OTP：立刻打發卡銀行掛失止付，留意盜刷，必要時辦爭議款。
2. 給過網銀帳密：馬上改密碼，通知銀行。
3. 打 165 說明情況，由警方協助判斷後續。
4. 已被扣款或轉出：盡快向警方報案，保留可疑簡訊、對話截圖、通話時間、匯款紀錄。
5. 回官方 App 檢查帳號有無異常、改密碼、開啟雙重驗證。

最後想講的其實是心理那一關。很多人受騙後因為羞愧拖著不敢講，但止損的黃金時間就是事發後那幾十分鐘，每拖一分鐘錢就越難攔。受騙不代表你笨，這些劇本本來就是設計來讓人上鉤的。面子放一邊，先打給銀行，再打 165。

想了解酷澎的正規服務與規則，可以從酷澎台灣完全指南開始。

常見問題

以下六題是收到可疑訊息當下最常需要快查的，每題答案都能獨立使用，防詐專線與查證管道以警政署 165 公開資訊為準。