你眼前的決定
你一直在跟一個從未親身見面的人交談。對方要求你提取現金,前往加密貨幣自動櫃員機,掃描對方傳來的一個二維碼。離家之前,有一點值得先弄清楚,範圍雖窄卻很重要:這個二維碼是一項付款指示,不是品格證明。它告訴機器價值應該送到哪裡,卻沒有告訴你誰控制那個目的地、傳送二維碼的人是否就是自稱的那個人,也沒有告訴你對方給你的理由是真是假。
因此,面對這項要求,最安全的解讀不是「讓我先核實一下」,而是「這就是我應該停下的一步」。暫停不會令你損失任何東西;繼續下去,你可能失去已提取的現金。
二維碼實際上做了甚麼
收款二維碼載有一個付款目的地地址。當你在櫃員機掃描並確認,你存入的現金就會被送往該地址。這個動作不會核實傳送二維碼的人的身份,也不會確認這項要求背後的故事是否真實。
FBI 描述過一種戀愛騙案:騙徒指示受害人前往實體的加密貨幣自動櫃員機,並提供一個指向騙徒所控制收款錢包的二維碼。來源
所以「這個二維碼會授權甚麼?」這個問題有一個實際的答案:它授權一筆付款,送往二維碼所指名的錢包。這就是二維碼所確立的全部內容。它不能證明你的聯絡對象是真實的,不能證明這筆錢是用於手續費、送貨、醫院帳單或投資,也不能證明任何人能夠取回這筆錢。
三個階段,三種不同行動
同一項要求,視乎你已經走到哪一步,看起來會不一樣。請對照你此刻身處的那一行。
| 你身處的階段 | 仍有甚麼選擇 | 應該怎麼做 |
|---|---|---|
| 你尚未離家 | 甚麼都未送出,這項要求仍然只是一項指示。 | 不要為此提取現金。不要前往櫃員機,去完成一個從未親身見面的聯絡對象所要求的付款。 |
| 你身處櫃員機前,付款尚未完成 | 現金仍然屬於你,轉帳尚未完成。 | 確認之前先停下。不要依從只在網上聯絡的對象的指示去掃描並付款。如果營運商或職員警告你交易看似騙案,不要推翻這項警告。 |
| 你已經付款 | 款項已送往二維碼中的目的地。 | 私下保留你自己的收據和交易紀錄。透過官方 IC 3 途徑舉報。不要期望對方承諾的退款或快速退款。 |
以上三行之中,有兩行是關於不要付款,只有最後一行是關於付款之後的事。
如果你尚未付款
針對這個具體情況,最清楚的指引是拒絕這項指示本身,而不是去談一個規模較小的版本。
FBI 建議不要依從只在網上聯絡的對象的指示,去掃描二維碼並在這類自動櫃員機付款;並在櫃員機營運商警告交易與騙案吻合時停止或取消。來源
這項建議既涵蓋你站在機器前的時刻,也涵蓋你決定是否前往的那一刻。如果你站在櫃員機前,營運商告訴你交易與已知的騙案模式吻合,這項警告就是與第一個訊號同時出現的第二個訊號。你不需要在兩者之間權衡輕重。取消交易除了白行一趟之外,不會令你損失任何東西。
有些讀者會想在決定之前,先向聯絡對象問清楚。這樣做合理,但要注意一個回覆能做到甚麼、不能做到甚麼。一則訊息可以解釋、道歉、施壓或安撫,卻不能把一個收款地址變成已核實的身份。如果你得到的回覆是催促、要求保密,或要求你在機器逾時之前趕快完成,這些都是應該再暫停久一點的理由,而不是完成付款的理由。
如果款項已經送出
一旦在櫃員機確認付款,款項就已經轉移到二維碼中的地址。本文無法告訴你某一筆付款能否追回、需時多久,或某間服務商會怎樣處理。這些結果取決於本文並不掌握的事實,任何誠實的通用答案都不應承諾可以退款。
你可以做的,是保留自己的紀錄,並使用官方舉報途徑。
懷疑涉及加密貨幣自動櫃員機或二維碼付款的騙案,可向 IC 3 舉報。來源
把收據、交易詳情,以及導致你付款的訊息,保存在你控制之下的私人地方。舉報不等同追回資金,提交舉報亦不保證金錢能夠取回。但舉報會建立正式紀錄,並讓追蹤這類手法的人看到這個模式。
如果你仍然與傳送二維碼的人保持聯絡,你沒有義務向對方解釋為何停手。一項要求能否成立,取決於你是否不會暫停——這樣的要求,本身就值得你先停一停。
公開個人檔案能解決甚麼、不能解決甚麼
許多讀者是在看過提出要求者的個人檔案之後才來到這裡。想知道訊息背後的人是否真實,是很自然的事。公開資料可以幫助你整理已知的資訊,但無法單憑這些資料解答這個問題。
一張吻合的照片、一段似曾相識的個人簡介,或一個在多處出現的用戶名稱,既可能與一個真實的人相符,也可能與一個被抄襲的個人檔案相符,或介乎兩者之間。搜尋結果一無所獲,情況也一樣。共用的圖片不能證明身份,找不到結果也不能證明對方存心欺騙。這些都是需要權衡的線索,而不是定論。
本刊所介紹的應用程式 TraceSeek,可以根據你提供的用戶名稱,搜尋公開可存取的个人檔案候選項;其公開內容分析功能可以擷取並概述可存取的個人檔案內容。這可以幫助你把聯絡對象在公開場合已作出的說法集中在一處,並留意其中不一致的地方。它無法告訴你誰擁有一個錢包、追蹤資金、逆轉付款,或確認一項關於關係的指控是否屬實。這些都是不同的問題,需要不同的證據。
如果你想使用這一步,請在處理完眼前的付款決定之後才做,而不是以此取代它。該應用程式所記載的用戶名稱掃描,描述為需時 20–30 秒,首次掃描免費,且該次首次掃描無需註冊或登入。這些數字適用於用戶名稱掃描;它們並不承諾任何其他查閱需時多久,或會找到甚麼。
另一種值得區分的模式
要求在加密貨幣自動櫃員機付款,與要求投資並不相同。投資版本有其自身的形態、自身的警號和自身的決策點。如果你面對的是一個一直在談論交易、利潤,或一個想拉你加入的平台的人,關於關係投資模式的另一篇指南會是更好的起點:關係本身就是產品。
把兩者區分開來很重要,因為正確的下一步行動並不相同。在這裡,行動關乎在實體機器上的一筆付款;在那裡,行動關乎隨時間建立的較長期安排。
簡短版本
來自網上戀愛對象的二維碼,是一個目的地,不是一項核實。如果你尚未付款,不要依從指示去掃描並付款,也不要推翻機器營運商的騙案警告。如果你已經付款,保留自己的紀錄,並透過官方途徑舉報,不要期望必然獲得退款。查閱公開個人檔案可以幫助你梳理對方給你的說法;它無法確定誰擁有一個錢包,也無法證明一段關係中發生過甚麼事。