今天有好几位客户转来同一则新闻：香港银行同业结算有限公司发现一个仿真度很高的诈骗网站，伪装成“转数快（FPS）买家网上安全保障”，诱导人填资料、联系假客服，甚至申请退款。
做跨境的朋友对转数快不陌生——香港公司银行账户收付款、电商平台结算，经常用到。骗子就是吃准了内地企业主对香港银行系统不熟，又急着解决交易问题，一看到“退款”“冻结”“不安全交易”这些字眼，容易慌神。
这个假网站骗人流程，三步就能把你套进去
据公开报道，伪冒网站 fpshk.asia 的套路很清楚：页面做得像官方机构，上来就说提供三项“网上交易安全服务”——退款、举报未经授权交易、交易支援。你要是点进去，下一步就会被引导跟伪冒客服对话。
注意，香港银行同业结算有限公司本身并不直接向个人提供转数快服务，更不会主动联系个别公众人士。客户问得最多的一句是：“那对方要是打电话说我的账户异常，我该怎么办？”很简单：挂掉，自己找回银行官方电话打过去。真的银行不会在电话里催你转账或索要完整密码。
新注册的香港公司，为什么特别容易被盯上
我们经手不少香港公司注册与银行开户的业务，发现一个规律：公司刚开好户的前三个月，收到的可疑电话和邮件特别多。原因不复杂——公司注册处和银行的部分信息是公开或半公开的，公司名称、董事姓名、注册地址，有心人花点功夫就能拼凑出来。骗子专挑新公司下手，因为新公司的负责人通常忙业务，对香港的银行通知格式还不敏感。
如果你刚办完香港公司注册，或者正在准备银行开户，有两件事值得现在就做：
- 把香港银行同业结算公司官方网址 hkicl.com.hk 和转数快官方页面 fps.hkicl.com.hk 存进书签。任何域名长得像但不是这两个的，一律不理。
- 跟你的公司秘书或银行客户经理确认，银行发送通知的固定渠道是什么——是网银站内信，还是登记过的电邮。任何额外短信、WhatsApp 消息都不应包含可点击链接。
真被骗了，钱追得回来吗？别赌运气
这是客户问得最沉重，也最实际的问题。香港银行的赔付机制不像内地有统一的快捷止付，能不能追回要看交易对手、转账类型和报警速度。一旦你主动输入密码或验证码授权转出，银行多数情况下不会负责。诈骗发生后，唯一正确的动作是立刻打香港银行热线冻结账户，同时向香港警方报案。
所以，香港公司开完户之后，养成两个习惯比装什么安全软件都管用：第一，每笔对外付款之前，先打电话跟收款方口头确认账户名和号码，尤其是第一次打款的供应商；第二，网银操作权限不要只捏在一个人手里，哪怕公司小，也至少设一个双重授权——这本身也符合香港银行对公司账户内控的期望。
这些资料不要给，问你要的肯定是假的
我们常跟客户交底：任何一种香港银行服务，都不会通过电话、社交软件或网页弹窗，索要下面这些东西——
- 网银登录密码的完整字符
- 一次性短信验证码
- 身份证或护照全部号码加出生日期
- 要求你在电脑上安装远程控制软件来“协助处理”
验证码是最后一道锁，交出这一串数字，跟你把银行卡密码写给别人没区别。有客户曾收到冒充银行“安全部门”的电话，说检测到异常登录，需要提供验证码才能“锁定账户”——这就是钓鱼的标准剧本。
中港商业服务在协助客户办理香港公司注册与银行开户时，会一并提醒这些常见的社交工程陷阱。不是因为它们有多高深，而是因为人在忙起来时本能反应快，冷静判断慢。如果你的香港公司近期刚开好户，或者收到任何自称银行、结算公司的可疑通讯，先别操作，打结算公司核实电话 2533 1111 问清楚，或者通过我们官网联系顾问帮忙判断。不是每一条通知都是真的，但每一次谨慎都值得。
