這次品牌合作是真的嗎？回覆前先核實
先不要點擊、付款或分享個人資料。自行找到品牌的真實網站，核對寄件人的完整網域，並透過你獨立找到的聯絡管道確認此人或代理商。要求預付費用、退還溢付款、提供密碼或驗證碼、意外下載檔案，都是停止訊號。網域相符、認證帳號、SPF/DKIM通過或連結掃描無異常，都只是線索，不是證明。只有公司確認此次邀約，且工作範圍、報酬、權利與法律實體均以書面明確後，才繼續推進。
01 · 決策路徑
讓邀約值得繼續的三項查核
你要核實的不是訊息寫得是否精緻，而是依序確認三個獨立事實：身分 → 授權 → 邀約。只有證據經得起全部三項查核，合作才繼續推進。
- 01
身分：是誰寄來的？
檢查實際地址、完整網域、回覆路徑、郵件驗證及每個連結的目的地，但不把這些線索當成結論。
- 02
授權：對方能代表這次活動嗎？
透過你獨立找到的聯絡管道，請品牌確認具體個人或代理商，以及具體活動。
- 03
邀約：商業流程是否合理？
核對已確認的對方與簽約及付款實體，再把工作範圍、報酬、權利、付款和資料要求寫清楚。
02 · 身分
1. 不用對方的連結，核實邀約來自誰
從訊息之外開始。自行在瀏覽器輸入品牌名稱，或使用已知書籤，找到官網，逐字核對寄件人的完整網域。查看最後一個@後面的地址，不只看顯示名稱。展開郵件詳細資料，檢查可見的寄件者地址與Reply-To回覆地址是否不同。個人信箱、相似拼字、多出的單字或陌生頂級網域，都值得獨立核實，但任何一項本身都不能一概判定為詐騙。
在尚未確認寄件人時，不要撥打來信中的號碼、回覆其中的地址、掃描QR Code，或開啟所謂「簡報」。FTC針對創作者的警示描述了冒充知名品牌、隨後索取個人或財務資訊的假邀約。其反釣魚指引建議透過已知真實的號碼或網站聯絡公司，而非使用訊息提供的聯絡路徑。
FTC：網紅請留意這種工作騙局FTC：辨識並避免網路釣魚騙局Gmail說明：防範並檢舉釣魚郵件
把驗證當成傳送路徑線索，而非身分證明
Gmail的郵件詳細資料可以顯示郵件是否通過驗證，以及負責寄送和簽署的網域。SPF或DKIM通過，可以支持「寄送系統獲該網域授權」的判斷，卻不能說明此人負責該活動、信箱沒有遭盜用，或邀約在商業上合理。驗證失敗或缺漏，應暫停並調查，不能用它取代向品牌求證。
Gmail說明：檢查Gmail郵件是否通過驗證FBI：商務電子郵件詐騙
用網域和連結檢查找出矛盾
ICANN Lookup可顯示網域可公開取得的註冊資料，包括日期。新註冊的仿冒網域，是應當停止並核實的有用線索。較舊網域或隱私保護的註冊人，並不能證明誰控制信箱。同樣，Google安全瀏覽的網站狀態檢查，只能顯示當時已知的警告；無異常結果不是安全證書。HTTPS只表示連線經過加密，不能驗證網頁背後的企業。
04 · 邀約
3. 核對法律實體、付款路徑及資料要求
確認授權後，把確認內容與文件比對。協議應明確列出簽約實體，發票說明應明確列出付款實體。如果因代理商或支付處理商介入而名稱不同，請獨立核實過的品牌聯絡人書面解釋關係。任何臨時變更銀行資料或付款指示，都透過同一獨立管道再次確認。
| 邀約欄位 | 應以書面明確的內容 | 需要再次查核的情況 |
|---|---|---|
| 合作方 | 簽約實體、付款實體、代理商角色 | 名稱或國家與確認內容不符 |
| 工作 | 交付項目、平台、日期、修改、審核 | 工作模糊卻催促辦理合作手續 |
| 金額 | 費用、幣別、付款觸發條件、方式、到期日 | 要求你預付或退還溢付款 |
| 權利 | 使用方式、期限、地區、排他性、取消 | 無期限權利或在草案之外變更的條款 |
| 資料 | 索取者、用途、欄位及安全提交途徑 | 登入憑證、一次性驗證碼、完整卡片資料或過量資料 |
橫向捲動以閱讀所有欄。
不要支付費用來「解鎖」報酬，不要購買禮品卡，也不要退還所謂「溢付款」的一部分。FTC提醒，假支票可能先顯示入帳，之後才被銀行判定為假；退款可能讓你承擔損失。截圖、待處理餘額或資金顯示入帳，都不是付款已最終結清的證明。
查證前盡量少交資料；查證後依情境判斷
身分、授權、付款方及目的確認前，不要傳送護照、稅務識別碼、銀行登入資訊、密碼、一次性驗證碼或完整支付卡資料。確認後，正規合作手續可能需要透過安全管道提交付款或稅務資訊。適合的表格取決於合作方、工作與司法管轄區。W-9表對應美國的特定稅務情境，不是所有合作都真實的通用標誌。請合格顧問就你的情況提供意見，不要把這份篩查指南當成稅務建議。
05 · 決策表
把證據分為停止、暫停查證及輔助線索
把線索當成評分時，它們就會帶來危險。一個令人信服的線索不能抵銷直接矛盾。用此表選擇下一步行動，不要計算「真實機率」。
| 決策 | 證據類別 | 例子 | 下一步行動 |
|---|---|---|---|
| 停止 | 必須停止 | 品牌經獨立聯絡後否認邀約；寄件人要求預付費用或退還溢付款；索取密碼、完整卡片資料或一次性驗證碼；確認前催促使用未知登入入口或意外下載檔案 | 停止聯絡，保存證據並檢舉 |
| 待查證 | 暫停並查證 | 相似或新網域、個人信箱、未知代理商、Reply-To不一致、施壓或只在站外發出的邀請 | 透過獨立管道聯絡品牌 |
| 待查證 | 僅作輔助 | 同網域信箱、專業簽名、標誌、LinkedIn檔案、認證標章、平台專案、合約、驗證通過、掃描無異常或看似入帳的資金 | 記錄下來，但不要僅憑這些就繼續 |
| 繼續 | 可推進條件 | 品牌經獨立聯絡後確認具體個人或代理商及活動；簽約與付款實體關係一致；工作範圍、報酬、權利及付款路徑均以書面明確 | 進入商業與合約審查 |
橫向捲動以閱讀所有欄。
「繼續」不等於「有保證」。它表示已核實的資訊足夠一致，值得進入下一輪審查。你仍可因費用、權利、排他性、工作量、安全性或合約條款不適合而拒絕。
06 · 保存證據
建立品牌邀約查證紀錄
為整個決策保存一份紀錄，不要只依賴看起來乾淨的郵件對話。轉寄或檢舉前保存原始訊息及完整標頭。記錄你獨立找到的每個聯絡管道、使用日期、回覆者，以及對方確認的確切範圍。保留合約版本與付款變更，不要覆寫舊紀錄。
技術檢查也要連同其限制一起記錄。記下mailed-by及signed-by網域、驗證結果、查看的ICANN Lookup資料及當時的安全瀏覽狀態，再在旁邊註明「僅作輔助線索」。這條界線可避免日後把無異常結果誤當成品牌授權。
收到日期： 聲稱的品牌／活動： 寄件人姓名／完整信箱／代理商： 原始證據 已儲存訊息： 已儲存完整標頭： 要求存取的連結或檔案（不要在此開啟）： 身分線索——僅作輔助 From／Reply-To／mailed-by／signed-by： 驗證結果及限制： 網域註冊資料及限制： 安全瀏覽結果及限制： 授權確認 獨立找到的品牌聯絡管道： 日期／回覆者： 確認的具體個人、代理商與活動： 邀約核對 簽約實體／付款實體： 工作範圍／費用／幣別／到期日： 使用權／期限／地區／排他性： 索取的資料／用途／安全途徑： 決策：停止／待查證／繼續 原因及時間戳記：
寄件人、代理商、法律實體、銀行指示、文件託管方或資料要求變更時，都要重新查核紀錄。先前確認不會自動涵蓋新合作方或新途徑。需要報案時，附日期的紀錄也更有助於郵件服務商、金融機構、平台或執法機關了解情況。
07 · 控制損失
如果你已經點擊、付款或分享資訊
不要再以原始訊息作為導覽路徑。保存它與相關收據、截圖、郵件標頭、電話號碼、網域、錢包地址及交易識別碼。之後透過獨立找到的真實服務、銀行、發卡機構或平台採取行動。復原步驟取決於你做過什麼，沒有一次重設或檢舉能涵蓋所有風險暴露。
如果你點擊了連結或輸入了登入憑證
關閉網頁。如果下載或安裝了內容，遵循裝置或組織可信的安全指引，進行適當掃描。如果輸入了密碼，直接進入真實服務，更改受影響的密碼，檢查有效工作階段及復原資料，並在可用時啟用更強的登入保護。保護能重設其他帳號的信箱。若提供了一次性驗證碼，盡快聯絡受影響的服務。改密碼很重要，但不能證明所有工作階段、轉寄規則、裝置或連結帳號都安全。
FTC：辨識並避免網路釣魚騙局FTC：遭遇詐騙後怎麼辦Gmail說明：防範並檢舉釣魚郵件
如果你已付款或退還溢付款
立即聯絡銀行、發卡機構、匯款服務、禮品卡公司或支付應用程式。說明交易與疑似詐騙有關，詢問還有哪些撤回或爭議處理選項。不要再付錢給聲稱能追回首筆款項的人。透過FTC檢舉管道通報；商務郵件詐騙與電匯詐欺也可透過FBI管道通報。速度可能很重要，但檢舉或申請撤回不保證能追回款項。
FTC：發現、避免並檢舉假支票騙局FTC：遭遇詐騙後怎麼辦FBI：商務電子郵件詐騙
如果你分享了身分、稅務或財務資訊
依FTC復原指引，根據外洩資料選擇應對方式。透過真實網站聯絡相關金融機構或主管機關，適用時更換憑證，並監控受影響的帳號。稅務或身分文件問題，請尋求符合所在國家與實際情況的建議。把品牌邀約查證紀錄與每份報告及案件編號一起保存，便於向各機構提供一致更新。
08 · 來源清單
來源與方法
Kabo於2026年9月1日查核了下列官方來源。FTC、FBI、Google、ICANN、YouTube、TikTok及IRS資料，分別支持相關主張旁引用的詐騙模式、驗證限制、查詢功能、平台流程、復原步驟及稅務背景。平台介面和指引可能改變，採取行動前請至所連結的官方頁面核實最新說明。
身分 → 授權 → 邀約、停止／待查證／繼續決策表、確認措辭及品牌邀約查證紀錄，都是Kabo的編輯歸納。它們不是官方詐騙評分，不認證邀約安全，不保證付款，也不是法律或稅務建議。此方法刻意採取審慎原則：先解決矛盾，技術與公開檔案只作輔助，並在商業審查前依靠獨立品牌確認。