自由工作看起來很靈活，接案方式也很多元，但越是方便，越容易混入有問題的人。很多 freelancer 一開始只是想回覆一封合作邀請，看看一份簡報，或確認一次付款，結果卻在不知不覺間把個人資料、帳戶登入資料、作品檔案，甚至銀行資訊交到騙徒手上。最麻煩的是，這些詐騙往往不會用很粗糙的方式出現。對方可能用專業語氣、完整品牌名稱、漂亮網站，甚至假裝很急著下單，讓你以為自己終於遇到好客戶，於是一步一步放下戒心。
文章摘要
本文會從香港 freelancer 常見接案流程出發，拆解假客戶冒充、釣魚連結、偽造付款證明、雲端檔案陷阱、假招聘訊息與平台通知詐騙等風險，並整理出一套實用驗證流程，幫助你在接案前先保住帳戶、作品、金錢與信任成本。
為甚麼 freelancer 特別容易成為詐騙目標
自由工作者通常習慣快回覆、快報價、快交件。這種工作節奏本身沒有問題，但也正是騙徒最喜歡利用的地方。你可能同時在處理幾個客戶訊息，又要跟進報價，又要修圖、剪片、寫文案、做簡報。當工作流程很碎片化，任何看起來像工作通知的東西，都容易被當成正常任務。你以為自己是在追進度，騙徒卻是在等你因為趕時間而少做一步核實。
另一個原因，是 freelancer 常常要跟陌生人合作。傳統全職工作通常有公司流程、採購制度、同事交叉確認，但自由接案很多時是個人對個人，或者個人對小團隊。對方可能只用 Telegram、WhatsApp、Instagram 或電郵聯絡你。若你平日已有閱讀網絡安全指南的習慣，就會更容易明白，工作場景跟日常上網其實沒有分開，任何一個錯誤點擊，都可能從工作問題變成資訊安全事故。
假客戶最常怎樣包裝自己
不少騙局不是一開口就要你轉帳，而是先建立一種「這是正常商務接洽」的感覺。對方會說自己來自品牌公司、市場推廣團隊、外地初創、招聘顧問公司，甚至會附上公司簡介、品牌手冊、社交平台專頁和網站連結。表面看來很完整，但只要細心一點，很多破綻其實都藏在小地方，例如電郵網域跟公司名稱不一致、LinkedIn 資料很新、網站內容很少、聯絡方式單一、沒有正式電話，或者所有人像照片都像素材圖。
對 freelancer 而言，這類包裝特別有殺傷力，因為它符合大家對「理想客戶」的想像。預算不錯、回覆很快、需求清楚、說明看似專業，還可能主動表示願意長期合作。這時你最需要做的，不是急著報價，而是先做背景核實。特別是對方若主動提到簡單高薪、零經驗可做、立即付款，或要求你先交部分測試成果，就更要提高警覺。這些情況跟資料輸入員防騙常見的套路其實很接近，只是包裝方式換了行業語言而已。
看似正常的釣魚訊息，往往出現在接案最忙的時候
很多 freelancer 以為釣魚攻擊只會出現在中獎通知或奇怪銀行電郵裡，其實接案流程才是高風險位置。騙徒會冒充客戶發送「請查閱 brief」「請下載合約」「這是付款截圖」「這是修訂版素材」「請登入平台確認項目」之類的訊息。你一旦點擊連結，可能被帶去假的登入頁面，要求輸入 Google、Microsoft、Dropbox 或 Adobe 帳戶資料。表面上是工作所需，實際上是在偷你的登入憑證。
這類訊息最可怕的地方，是它們很會模仿真實工作流程。你不會覺得自己正在遭遇騙局，反而會覺得自己只是做日常操作。尤其當對方先跟你談過工作內容，再補一個連結給你，你更容易失去戒心。理解釣魚攻擊風險之後，你會發現真正要防的，不只是奇怪網址，而是任何讓你在壓力下立刻登入、立刻下載、立刻授權的情境。
自由工作者常見詐騙手法一覽
| 手法 | 常見話術 | 實際風險 | 初步應對 |
|---|---|---|---|
| 假客戶冒充 | 我們急找長期合作 freelancer | 套取資料、騙取測試作品、引導下載惡意檔案 | 查公司背景、確認域名、要求正式資料 |
| 假付款通知 | 已付款，請先交最終檔 | 未收款先交件、金錢與作品雙失 | 只看自己帳戶入帳，不信截圖 |
| 雲端連結陷阱 | 請下載素材或登入查看 brief | 帳戶被盜、裝置中毒、檔案遭竄改 | 核對來源、用瀏覽器直接開官方網站 |
| 假招聘與假平台通知 | 請立即驗證帳戶領取工作 | 洩漏個資、信用卡資料、登入密碼 | 不要從訊息連結登入，改用官方 App |
假付款截圖，是不少人最容易中招的一步
很多 freelancer 接案時最想看到的，就是「已付款」三個字。騙徒正是抓住這種心態，先跟你順利對話，甚至願意接受你的報價，然後傳來一張銀行轉帳截圖、PayPal 付款頁面、FPS 完成畫面，叫你先交檔，說系統延遲入帳。也有人會說公司財務部已經處理，請你先把無水印版本發過來，免得耽誤項目進度。若你只看對方提供的畫面，而不是看自己帳戶是否真的收到款項，就很容易白做工。
這類手法在設計、寫作、翻譯、剪片、顧問服務都很常見，因為數碼檔案一旦交出去，就很難追回。更麻煩的是，部分騙徒還會先付小額訂金建立信任，等你放鬆警覺後，再在第二個項目用假付款方式騙走完整成果。這也是為甚麼很多接案老手都會建立固定流程，訂金不到帳不開工，尾款不到帳不交最終可用檔，所有付款承諾只以實際入帳為準。
可疑雲端連結，不只是看起來怪才危險
現在很多合作都會用雲端硬碟、線上簡報、協作文件或檔案傳輸工具。這本來是很正常的工作習慣，但也因此成了騙徒很好利用的入口。你收到的連結可能長得像 Google Drive、Dropbox、OneDrive、WeTransfer，甚至連品牌標誌都做得很像。問題在於，只要那不是官方頁面，或是它要求你重新登入、授權、輸入驗證碼，就有可能是在偷你的帳戶。
自由工作者常把作品、合約、客戶資料、報價單、發票都放在雲端，一旦帳戶被盜，不只是個人損失，還可能連帶影響其他客戶資料保密。若你本來就有接觸短期零工、即日出糧或來路不明的平台工作，這種風險會更高，因此理解求職安全須知背後的驗證概念很有幫助。不要因為工作看似簡單就覺得不用核實，很多詐騙正是從「先加你，再傳個檔案」開始。
遇到以下情況，先停三分鐘再回覆
很多人不是完全不懂防騙，而是在臨場時被急促節奏推著走。你以為自己只是想快一點處理，實際上卻是把判斷力交出去。若對方一直強調很急、今晚就要、現在要登入、五分鐘內完成、只差你最後一步，這時最該做的不是配合，而是停下來。真正正常的客戶未必不急，但正常客戶通常願意讓你用合理方式核實，不會因為你查一下公司資料就翻臉。
以下情況都值得立刻提高警覺。它們未必百分百等於詐騙，但只要出現其中幾項同時發生，就很值得你多查一層：
- 未談清楚工作範圍，就先要你下載檔案或登入帳戶
- 報價幾乎沒有被討論，卻立刻說要付款
- 客戶名稱、電郵、網站、社交帳號彼此對不起來
- 要求你先做完整測試稿，甚至可直接使用
- 只接受加密通訊軟件，不願提供正式公司資料
- 傳來付款截圖，但你帳戶沒有任何實際入帳
- 要求你提供身份證、住址、銀行資料，理由模糊
接案前可以做的 5 個核實步驟
防騙不代表你要變得很疑神疑鬼，而是建立一套固定程序，讓自己不需要每次靠直覺判斷。當流程穩定，你就比較不會在忙碌、疲累或心急時做出高風險決定。下面這五步很實用，而且適合大部分 freelancer 的接案情境。
- 先查對方的公司名稱、網站域名、社交頁面和公開聯絡方式。不是只看有沒有網站，而是看網站是否完整、內容是否合理、域名是否自然、聯絡資料是否一致。
- 若對方用私人電郵聯絡你，但自稱代表公司，要求對方改用公司網域電郵重發一次。這一步很簡單，但能過濾掉不少隨機冒充。
- 任何簡報、合約、素材或付款通知，都不要直接從訊息中的連結登入。先自己打開官方網站，再從官方入口查看相關資料。
- 報價前先談清楚交付範圍、修訂次數、付款方式、訂金安排與交件格式。模糊地帶越多，日後越容易被騙徒利用。
- 把所有確認內容留有文字紀錄，包括工作要求、付款節點、交件時間與使用權範圍。若真的出事，這些資料至少能幫你整理證據。
除了金錢損失，更麻煩的是帳戶與信任被拖垮
很多人談到 freelancer 防騙，只想到會不會白做工。但現實是，資訊外洩的後果常常更長遠。你的作品集帳戶、雲端硬碟、商務電郵、聊天記錄、報價模板、客戶名單，可能都跟你的工作直接相連。一旦其中一個主帳戶被盜，騙徒不只可以偷走資料，還可能冒充你向其他客戶發送惡意訊息，讓你花很多時間善後。
這也是為甚麼雙重認證、強密碼、分開工作與私人帳戶、避免共用密碼，都不是技術人才才需要做的事。你是設計師、文案、翻譯、攝影師、剪接師、配音員還是顧問，都同樣需要這些基本保護。若你平時習慣在咖啡店、共享工作空間、商場或機場處理客戶資料，這些保護更不能省略，因為外出工作本來就把暴露面拉高了。
公共 WiFi、流動裝置與即時通訊，常常一起放大風險
香港很多 freelancer 工作模式很流動。今天在家，明天在 café，後天在客戶辦公室，手機和平板上也經常裝滿各種工作 App。表面看來很方便，實際上也代表你可能在不同網絡環境中接收敏感檔案、登入重要帳戶、查看付款訊息。若你在公共 WiFi 下打開不明連結，又碰巧登入了工作電郵或雲端硬碟，風險就會一下子放大。
不少騙徒不一定要立刻偷走你的錢，他們也可能只是要你的登入資料，之後再慢慢利用。這種情況之所以容易被忽略，是因為你不會即時察覺自己出事。你只是覺得今天網路很慢、網站怪怪的、重新登入一次而已，直到幾天後發現有異常登入通知，或客戶說收到奇怪郵件，才知道問題已經擴散。
高報酬、低門檻、快決定，通常不是好訊號
接案市場的確存在高價項目，但真正優質的合作通常會有合理溝通，不會一開始就把所有好處堆到你眼前。若有人宣稱工作極簡單、回報極高、無需經驗、即日付款、只要先完成一個小步驟就能開始，而且還刻意營造名額有限的壓力，那你要想清楚，這到底是在招聘，還是在逼你失去判斷。
尤其是那些要求你先墊付款、先購買軟件、先支付保證金、先充值解鎖任務、先付平台驗證費的案子，幾乎都應該直接列入高風險。真正正常的客戶不會把成本轉嫁到 freelancer 身上，更不會要求你為了得到工作先付款。凡是工作未開始就不斷要求你「先付一點」，通常都不是值得碰的合作。
如果真的懷疑中招，第一時間要做甚麼
很多人出事後第一反應是尷尬，覺得自己是不是太大意，結果拖延處理。其實越早處理越好，因為不少損失是可以減少的。若你懷疑自己點過可疑連結、輸入過密碼、下載過不明檔案，先不要只顧著跟對方理論，應該先保護自己手上的帳戶與裝置。
你可以先按這個順序處理：
- 立即更改相關帳戶密碼，特別是工作電郵、雲端硬碟、銀行服務與通訊工具。
- 啟用或重新設定雙重認證，並檢查是否有陌生裝置登入。
- 若曾下載可疑檔案，先斷開敏感操作，做基本安全檢查，不要再用同一裝置登入重要服務。
- 整理聊天記錄、電郵、付款截圖、網址與檔案名稱，保留證據。
- 若涉及香港常見騙案資訊核實，也可參考防騙視伏器相關資源，幫助你進一步辨識風險訊號與處理方向。
讓人安心接案的，不是運氣，而是一套固定做法
很多 freelancer 以為有經驗就自然不會受騙，但現實不是這樣。騙局會跟著工作習慣一起變，去年常見的是假招聘，今年可能變成假簡報、假協作邀請、假付款驗證。真正有用的，不是靠自己記住所有騙術，而是把每次接案都當成一個固定流程。陌生客戶先核實身份，陌生檔案先核對來源，陌生付款先看實際入帳，陌生平台先從官方入口登入。這些習慣看起來慢一點，實際上反而讓你省下很多補救成本。
對 freelancer 來說，最值錢的從來不只是技術，而是你能不能穩定交付、穩定收款、穩定保護自己。一次詐騙，不只可能讓你損失一個項目的酬勞，也可能打亂整個月的工作安排。當你把驗證流程做成習慣，接案就不再只是靠感覺碰運氣，而是更成熟地管理自己的時間、作品和信任。客戶可以慢慢累積，作品可以慢慢磨，但帳戶安全和判斷力，最好從第一個案子開始就顧好。
