電子支付怎麼用才安心？付款前後的安全注意事項｜2026年11月7日查核

資料查核時間：2026年11月07日 15:31（臺北，臺灣標準時間 UTC+08:00；同日 07:31 UTC）。

電子支付用起來方便，但付款安全的關鍵不是只看手機出現「成功」兩字，而是付款前辨認收款對象、確認金額，付款後核對交易紀錄。臺灣官方防詐資訊特別提醒，假冒客服、釣魚付款連結、索取簡訊驗證碼及要求分享付款條碼，都可能讓原本的小額消費變成帳戶或卡片遭冒用的風險。

根據臺灣現行金融防詐規範，電子支付機構對疑似詐欺的異常帳戶及交易有辨識、查證與通報程序；不過，這些機制不能保證攔下每一筆詐騙付款。消費者最實用的自保方式，是在每次交易的「付款前、付款中、付款後」各多做一次核對，發現異常立刻透過官方管道聯絡業者或銀行。

Destaques｜電子支付安全重點

• 付款前：從官方應用程式或自行輸入的官方網站進入，不透過不明簡訊或社群私訊連結付款。
• 付款當下：核對商家、收款人、金額及用途；不要把付款碼、畫面分享給陌生人。
• 付款後：查看交易狀態、通知及明細；畫面卡住時先查紀錄，不要急著連續扣款。
• 疑似受騙：立刻聯繫電子支付機構及相關銀行或發卡機構，保留證據，並可撥打臺灣 165 反詐騙專線查證或報案。

電子支付最近有哪些需要留意的安全風險？

中華郵政防詐宣導整理了常見手法：有人以停車費、包裹補款、點數回饋或發票中獎為由，寄送小額付款連結，誘導民眾輸入卡號、效期與驗證碼；也有人假冒客服，引導使用者在聊天軟體中提供資料。即使最初顯示的金額很小，也可能涉及後續綁定、盜刷或未授權交易，不能用「只要付幾塊錢」判斷是否安全。

另一個容易被忽略的風險是付款條碼與畫面外流。中華郵政反詐提醒指出，詐騙者可能要求使用者截圖、拍照或透過視訊展示行動支付付款碼，或無卡提款的 QR Code。付款碼是敏感的交易工具，不應把它當作一般圖片任意傳送。

制度面上，金融機構及提供虛擬資產服務之事業或人員防制詐欺犯罪危害應遵循事項辦法已就電子支付帳戶的異常使用情形、查詢及通報流程作出規定。這是金融機構的防護環節；個人仍須確認交易是否由自己發起，並即時發現陌生扣款。

付款前要檢查什麼？五個動作降低風險

1. 應用程式與連結是否來自官方？

應用程式透過手機官方商店安裝及更新；網路購物盡量從自己熟悉的平台或手動輸入網址進入結帳頁。對「帳戶即將凍結」「訂單錯誤須重新認證」「先付一元驗證」等訊息提高警覺，不要直接點擊陌生簡訊、社群廣告或私訊中的付款連結。網址即使有鎖頭或 HTTPS，也不代表商家一定可信。

2. 手機本身是否已做好基本防護？

啟用手機螢幕鎖定，設定不與其他網站重複的支付密碼，並依服務支援情況開啟指紋、臉部辨識、交易通知或額外驗證。保持作業系統與支付 App 更新；不要在來源不明的安裝檔、經過竄改的手機環境中處理金流。這些措施能降低風險，但不表示任何交易都不必再確認。

3. 收款人、店家與金額是否一致？

不論掃描店家 QR Code、讓店家掃描自己的條碼，或透過電商結帳，都要在最後確認頁核對金額、幣別、店家或收款人名稱與購買品項。若畫面顯示陌生商家、金額與商品不符，先取消交易並向店家確認。轉帳給個人帳戶時，尤其應透過原本已知的聯繫方式再次確認。

4. 有人要求提供 OTP、密碼或付款碼嗎？

一次性密碼（OTP）、支付密碼及動態付款碼都不應提供給他人。有人聲稱必須交出驗證碼才能退款、解除分期、取消重複扣款，或要求開啟螢幕分享「教學操作」，應先停止對話，改用自行查得的官方客服管道確認。

5. 有先設定通知和交易限額嗎？

若業者或銀行提供消費推播、轉帳提醒、額度與綁定裝置管理，可以依自己的使用習慣開啟。小額高頻支付也應有可掌握的帳務紀錄；通知是輔助偵測，不能取代定期查帳。

付款當下怎麼判斷 QR Code 或掃碼畫面是否安全？

先分清楚「我掃店家碼」與「店家掃我的付款碼」。前者要查看掃碼後顯示的網址或收款資訊，不能因為 QR Code 貼在櫃檯就直接信任；如果貼紙疑似遭覆蓋、收款人不符或跳轉到陌生網站，應詢問店家。後者則只在正式結帳時展示付款條碼，不要預先截圖、轉傳，或讓陌生人遠端觀看手機畫面。

對於使用感應支付或已綁定信用卡的電子錢包，同樣應留意交易金額及裝置驗證提示。若驗證畫面出現的商家、金額或綁定行為不是自己正在操作的事項，應拒絕驗證。切勿因對方催促、排隊壓力或「立即付款才保留優惠」就略過檢查。

付款完成後要做什麼？避免重複付款與漏看盜刷

1. 確認交易結果：同時看支付 App 的交易明細與店家收款確認；若網路斷線、畫面停住，不要立刻重複點付款，應先查看有無已成立交易。
2. 保留必要紀錄：保存訂單編號、交易時間、金額、店家資料及電子收據，遇到未出貨、刷錯金額或消費爭議時較方便查詢；分享截圖前要遮住個資與交易條碼。
3. 檢查帳戶通知：支付服務、銀行與信用卡的通知可能到達時間不同，出現不認識的小額扣款、陌生裝置綁定或多筆連續交易時，不應忽略。
4. 定期核對對帳資訊：比對支付明細、連結的銀行帳戶或信用卡帳單，尤其留意退款是否實際入帳，不要僅依聊天對話中的「已退款」截圖判定。

發現不明扣款、手機遺失或疑似被騙，第一步怎麼做？

如已疑似遭詐，除了向支付機構與相關銀行反映，也可撥打165 反詐騙專線，或參考內政部警政署 165 全民防騙網及165 打詐儀錶板。依現行法規，電子支付機構受理受詐民眾通報時有相應查證與轉介流程；但能否追回款項取決於個案與款項流向，不應相信任何聲稱「保證追回，只須先付手續費」的陌生訊息。

安全機制會越來越完善嗎？使用者仍要留意哪些事

金管會電子支付資訊系統安全控管規範對登入身分確認、交易安全設計、資訊保護及異常交易偵測設有要求。這說明電子支付安全不是單靠使用者自行防範，而是服務提供者與使用者共同負責。

未來若有更多裝置驗證、即時風險提醒或交易限制功能，使用者可能更容易察覺異常；但這是依功能是否普及、是否正確設定而定的可能影響，不是目前每一款支付 App 都具備的保證。與其追求「完全零風險」，更實際的是養成每次確認金額、陌生要求先停手、付款後看明細的習慣。

FAQ｜電子支付安全常見問題

電子支付的 QR Code 可以截圖傳給別人嗎？

不建議。尤其是付款碼、無卡提款碼或包含交易授權資訊的畫面，不應交給陌生人，也不要為了「客服驗證」而分享螢幕。

付款畫面卡住，可以再掃一次嗎？

先查支付 App 的交易紀錄與店家收款狀態，確認未扣款後再依店家或官方客服指示重試，避免重複付款。

電子支付被詐騙，打 165 就一定能退款嗎？

不能保證。165 可提供防詐諮詢與報案協助，應同步聯繫電子支付機構及相關銀行，及早保存證據與通報，後續結果依個案處理。

查核資料與官方管道

• 中華郵政：常見詐騙手法與防範方式。
• 中華郵政：防制詐騙宣導／付款碼安全提醒。
• 全國法規資料庫：金融機構防制詐欺相關辦法。
• 金管會：電子支付機構資訊系統安全控管作業基準辦法。
• 警政署 165 全民防騙網。