如何識別Tokopedia和Shopee上的釣魚騙局：印尼電商安全指南

印尼的電商市場是東南亞成長最快的市場之一。Tokopedia和Shopee主導著這一領域，每天處理數百萬筆交易。如此龐大的交易量為釣魚攻擊創造了肥沃的土壤——騙子誘騙買家洩露登入憑證、支付資訊和個人資料。

了解這些騙局的運作方式，是避免受害的第一步。

最常見的5種電商釣魚手法

1. 社群媒體上的虛假賣家頁面

騙子在Instagram、Facebook或TikTok上建立冒充熱門Tokopedia或Shopee賣家的頁面。他們以大幅折扣價格宣傳商品，並將買家導向模仿電商平台登入頁面的釣魚網站。一旦你輸入憑證，帳號就被盜了。

危險信號：

• 價格遠低於市場價
• 連結指向的網域不是tokopedia.com或shopee.co.id
• 賣家堅持在平台外交易
• 沒有認證賣家徽章或店鋪資訊前後矛盾

2. 透過簡訊/LINE的訂單確認釣魚

你收到一則簡訊或LINE訊息，聲稱你最近的訂單出了問題——付款失敗、配送延遲，或者你「中獎」了。訊息中包含一個指向虛假登入頁面的連結。

範例訊息：

• 「您的Shopee訂單#SP29381付款失敗，請在此驗證：[釣魚連結]」
• 「恭喜！您獲得了Tokopedia優惠券，領取位址：[釣魚連結]」
• 「您的包裹被海關扣留，請更新配送資訊：[釣魚連結]」

3. 冒充客服

騙子建立LINE商業帳號或社群媒體帳號，冒充Tokopedia或Shopee客服。他們在社群平台上回覆公開投訴，提出「協助解決」問題——實際上是在套取你的登入憑證。

4. 偽造結帳頁面

當買家對某商品表現出興趣（通常以誘人的價格上架）後，賣家傳送一個「專屬結帳連結」，指向一個旨在竊取信用卡或銀行轉帳資訊的釣魚頁面。

5. 虛假回饋和限時搶購頁面

這些頁面在大型促銷活動期間（11.11、12.12、齋月大促）以社群媒體或搜尋引擎廣告的形式出現。它們承諾獨家回饋，實際上將用戶導向憑證竊取頁面。

如何區分合法與釣魚URL

這是避免釣魚的最關鍵技能。學會仔細查看URL。

要素	合法	釣魚
網域	tokopedia.com	tokopedia-verify.com
網域	shopee.co.id	shopee.co.id.login-verify.com
協定	https://（帶鎖頭圖示）	可能顯示https://但網域錯誤
子網域	seller.tokopedia.com	tokopedia.seller-page.net
路徑	shopee.co.id/product/123	shopee-deals.com/product/123

黃金法則

第一個斜線前的最後兩個部分才是真正的網域。在 tokopedia-verify.com/login 中，網域是 tokopedia-verify.com——不是tokopedia.com。在 shopee.co.id.login-verify.com/auth 中，網域是 login-verify.com。

養成輸入任何憑證前都檢查網域的習慣。

平台特定的安全功能

Tokopedia安全功能

功能	啟用方式	作用
雙因素認證	設定 > 安全 > 2FA	登入需要OTP
登入提醒	設定 > 安全 > 通知	新登入時通知你
受信任的裝置	設定 > 安全 > 裝置管理	列出所有有存取權限的裝置
交易PIN碼	設定 > 安全 > 交易PIN	付款需要PIN碼
官方商店徽章	查看賣家頁面	驗證合法賣家

Shopee安全功能

功能	啟用方式	作用
Shopee驗證	帳戶 > 安全	手機+電子郵件驗證
登入歷史	帳戶 > 安全 > 登入活動	顯示所有登入位置
付款PIN碼	帳戶 > 付款 > PIN設定	保護錢包交易
ShopeePay鎖定	ShopeePay > 設定 > 鎖定	付款時使用生物辨識鎖定
優選賣家徽章	查看賣家頁面	標示可靠賣家

購買前的逐步驗證流程

1. 檢查URL ——確認你在tokopedia.com或shopee.co.id上
2. 驗證賣家 ——查看官方徽章、註冊日期、閱讀評價
3. 比較價格 ——如果價格過低，搜尋其他賣家的同款商品
4. 留在平台內 ——永遠不要在電商平台外完成交易
5. 使用官方付款方式 ——只使用整合付款（ShopeePay、GoPay、平台內銀行轉帳）
6. 避免點擊訊息中的連結 ——直接在App中瀏覽
7. 檢查評價中的危險信號 ——警惕只有5星評價和千篇一律評論的商店

遭遇釣魚騙局後該怎麼辦

緊急操作

1. 立即更改密碼 ——透過官方App（不是任何連結）直接登入並更改密碼
2. 啟用2FA（如果還沒有的話）
3. 檢查訂單和付款方式 ——查看是否有未經授權的購買或新增的付款方式
4. 聯繫官方客服 ——使用App內說明，不使用任何外部聯繫方式
5. 通知銀行 ——如果你在釣魚頁面上輸入了信用卡或銀行資訊

檢舉管道

平台	檢舉方式
Tokopedia	App內幫助中心或care@tokopedia.com
Shopee	App內幫助中心
網路犯罪	patrolisiber.id
消費者保護	konsumen.ojk.go.id
釣魚網站	向Google安全瀏覽檢舉（safebrowsing.google.com）

安全共享線上交易資訊

電商交易經常需要分享敏感資訊——退款銀行帳號、配送地址或高價商品的身分驗證。透過平台聊天或LINE傳送這些資訊意味著它們會永久保留在聊天紀錄中。

LOCK.PUB 允許你透過密碼保護的、自動到期的連結分享敏感交易資訊。當賣家需要你的客製配送地址，或你需要與買家分享付款確認時，使用臨時安全連結可確保這些資訊不會持續存在於可被存取的聊天紀錄中。

季節性提醒：釣魚高峰期

印尼的釣魚攻擊遵循可預測的時程：

時段	活動	釣魚類型
一月	新年促銷	虛假優惠券活動
三至四月	齋月促銷	虛假回饋和THR促銷
五月	購物節預熱	搶先購騙局連結
八月	獨立日促銷	虛假愛國折扣活動
十一月	11.11促銷	最大量的虛假結帳頁面
十二月	12.12 + 年終促銷	禮品卡和優惠券騙局

在這些時段，請提高警覺。將Tokopedia和Shopee的官方URL加入書籤，始終直接瀏覽而非點擊連結。

培養長期電商安全習慣

抵禦釣魚最有效的防線不是任何單一工具——而是持續的良好習慣。使用密碼管理器為每個電商帳戶產生唯一密碼。啟用平台提供的所有安全功能。養成點擊任何連結前暫停並驗證URL的習慣。

當你需要分享訂單資訊、付款確認或與電商交易相關的個人資訊時，使用 LOCK.PUB 建立安全的臨時連結，而不是將敏感資料直接貼到訊息中。多花幾秒鐘可能幫你避免重大經濟損失。

保持安全，理智購物，永遠不要相信看起來好得不像真的交易。