S1–S6 資訊科技：假冒與人工智能詐騙——四個訊號與三步核實

• 學習階段S1-S6
• 科目資訊科技
• 學習範疇應用人工智能的反思
• 對應官方文件《中小學數字教育發展藍圖》 · 《中小學人工智能素養學習架構》 · 《中小學應用人工智能教學指南》 · 教育局通函第 156/2026 號
• 準備所需時間一節（60 分鐘）；課前列印約 10 分鐘

有人自稱某一個身份，向你提出一個要求——這才是要判斷的地方。四個訊號供你停下來，三步核實供你走下去：停、另開一條路找本人、交給大人並記錄。附兩個虛構情境、一頁四欄辨識卡與一節 60 分鐘的教學步驟。

• 對象教師 學生
• 主題安全及負責任使用 AI

• 所需器材四個訊號與三步核實工作紙（每位學生一張）；一頁四欄辨識卡（可獨立影印）；投影或白板
• 版本1.0
• 最後修改2026-11-10

詐騙的起點很少是「一個可疑的畫面」，多數是一句聽起來很正常的請求：我是誰誰誰，你現在幫我做一件事。 要判斷的不是那個畫面，而是這一句請求。

這個資源解決什麼問題

學生遇到這一類事情時，通常不是「不知道有詐騙」，而是不知道哪一刻應該停。對方是熟悉的稱呼、熟悉的語氣、熟悉的理由；要求也很小——先匯一筆錢、先把收到的一組號碼讀出來、先裝一個程式。等到覺得不對，事情已經做了。

這一頁處理的正是這一種情況：有人自稱某一個身份，向你提出一個要求。 它不處理深偽影像的辨識（另有資源），也不重寫個人資料本身的四級處理（另有資源）；它只提供一個可以在那一刻用得上、而又不必與對方周旋的做法。

四個訊號是判斷用的問題，不是標籤；三步核實是行動，不是辯論。 任何一個訊號出現，就停下來，走三步；全部訊號都不出現，也不等於安全——仍然要照三步核實。這一點在頁面與工作紙上都要寫明。

三點請先讀：

1. 名稱「四個訊號」、「三步核實」、「辨識卡」屬本資源建議，教育局文件沒有這些名稱。 依據是文件所要求的慎思明辨、多方查證與網絡安全三項；文件沒有規定訊號數目、步驟次序或卡上的欄目。
2. 本頁不是法律意見，亦不取代學校的資訊安全或處理突發事件指引。 是否報警、何時通知家長、由哪一位同事統籌，一律依學校現行安排；本頁只寫學生在那一刻做得到的三步。
3. 《小學資訊與創新科技課程框架》屬小學試行版。 本頁為 S1–S6；中學階段沿用同一組用語，但沒有同等官方框架，所以本頁不把它寫成中學的官方要求，也不引述其中條目。

本頁只寫技術特性，不寫因果，也不寫數字。 可以說的是：聲音可以被合成、來電顯示可以被偽裝、帳戶可以被冒認、畫面可以被改動——這些是技術上做得到的事。本頁不寫「人工智能令詐騙個案增加」一類因果斷言，也不引用任何個案數字：這一類說法需要可核對的來源，而本頁沒有。

學習目標

完成這一節後，學生能夠：

1. 說出四個訊號各自問的是甚麼，並指出「任何一個出現即停下來」。
2. 說明「全部訊號都不出現」不代表安全，仍要照三步核實。
3. 依「停 → 另開一條路 → 交給大人並記錄」的次序，說出三步各自要做與不要做的事。
4. 指出「另開一條路」必須用自己原本已有的號碼或親身途徑，而不是對方給的號碼或連結。
5. 在一頁四欄辨識卡上，為一個虛構情境寫下四欄，並說明交給了誰。

本頁對應人工智能素養學習架構中應用人工智能的反思這個學習範疇，落在網絡安全與保障私隱之間。價值觀上，它練三樣：慎思明辨是不把「聽起來像本人」當成「就是本人」；責任感是收到可疑要求時，讓大人知道，而不是自己處理；適時適用是在日常對話裏不必層層核實，但在「有人向你索取」的時刻一定要停。

教學步驟

一節 60 分鐘。四個訊號只有四個、三步只有三步、辨識卡四欄，不增不減，也不另設子項；三步的次序不調換。

四個訊號（固定四個）

四個訊號是判斷用的問題。逐項問一次，任何一項答「有」，就停下來。

兩點要在課堂上講清楚：

• 任何一個訊號出現，就停下來，走三步。 不需要集齊四個，也不需要判斷哪一個「最嚴重」。
• 四個都不出現，也不等於安全。 仍然要照三步核實；訊號只是提示你停，不是安全證明。

三步核實（固定三步，次序不調換）

三點要說清楚：

• 第一步的重點是「不做」，不是「做點甚麼」。 停的意思是這一段對話到此為止：不追問、不回應、不按下任何一個鍵。與對方周旋只會延長接觸，也可能被引導去做下一件事。
• 第二步的「另一條路」必須是你本來就有的。 用學校正式電話、親身到教員室、或你手機裏原本已儲存的號碼；對方提供的號碼、連結或「請打這個」一律不用。
• 第三步的截圖只作紀錄。 截圖不轉傳、不貼到群組、不給同學看；截圖含個人資料須遮蓋，包括自己與他人的姓名、樣貌、電話、帳戶號碼與班別。

一頁四欄辨識卡（固定四欄）

一頁四欄，供學生記錄。只記錄，不評分、不排名、不作操行紀錄；填完之後交回與否由教師決定，教師可按班情決定是否收回、是否只作課堂討論。

兩個虛構情境

兩個情境一律虛構：沒有真實學校、人名、電話號碼、帳戶號碼、連結或付款碼，也沒有任何可用的示範素材。頁內與工作紙內的示例只用來說明格式。

情境一：聲音像家長，要求轉帳。 學生收到一段語音，聲音很像家中一位長輩，說自己在外地遇上急事，需要先匯一筆錢，並囑咐「不要告訴其他人」。四個訊號：壓力（立即、不要告訴別人）、索取（金錢）、對不上（背景聲音與時間與平日不符）、來歷（號碼不是平日用的那個）。三步：停（不回覆、不匯款）；另開一條路（用平日已儲存的號碼直接找本人，或親身問家人）；交給大人並記錄（截圖不轉傳，交家長或老師）。

情境二：同學的帳戶傳來付款碼。 學生收到一段訊息，來自一個看起來是同學的帳戶，說「幫我收一筆錢，掃這個碼就可以」，並附上一個付款碼。四個訊號：索取（金錢、掃碼）、壓力（「現在」）、對不上（語氣與平日不同）、來歷（帳戶可能被冒認）。三步：停（不掃碼、不代收）；另開一條路（親身或打平日那個號碼找該同學本人）；交給大人並記錄（截圖遮蓋個人資料後交老師）。

兩個情境都要問同一句：「你是在哪一步停下來的？」 答案不是「我有沒有被騙」，而是「我走到第幾步」。

教師把關（三點）

1. 不示範話術，也不要求學生與對方周旋。 課堂上不演練「怎樣套對方的話」、「怎樣拖延」，也不示範任何回覆內容；第一步就是不回覆。
2. 不寫任何機構名稱、熱線號碼或報案電話。 本頁與工作紙均不列出，因為本機沒有可核實的號碼；是否需要報警、由誰決定，一律依學校指引。
3. 涉及金錢或個人資料，即交學校處理。 學生在課堂上提到真實個案時，教師只寫下「已交學校處理」，不在班上追問細節，也不要求學生公開對話內容。

三句收束（全班一齊讀）

1. 「我先停。」
2. 「我另開一條路，找本人。」
3. 「我交給大人，並記下來。」

與校內其他資源的接口

只列接口，不重做其功能：

• 深偽應對遊戲 處理深偽影像的辨識與遊戲化練習；本頁處理的是「有人自稱某一身份向你提出要求」，不重做影像辨識，也不教任何辨識工具。
• 個人資料情境包 處理個人資料本身，並有四級處理階梯；本頁只借用其階梯的用語（可保留／先去識別／不可上載／不可用 AI 的同一組說法），不重寫其四級，也不改其欄目。

答案與評分要點

一張填好的四欄卡（虛構示例，只用來說明格式）

兩個情境的合理答案

四點評分／回饋要點：

• 次序： 三步是否按「停、另開一條路、交給大人並記錄」寫。跳過第一步直接「找本人」，等於仍然在原渠道行動。
• 「另一條路」是否本來就有： 用的是自己原本已有的號碼或親身途徑，還是對方給的號碼或連結。這是整節課最重要的一格。
• 有沒有周旋： 卡上不應出現「我同佢傾」、「我試探佢」、「我拖住佢」。出現即表示第一步未做到。
• 交了給誰： 第四欄寫的是類別，不是姓名；寫「交咗」而沒有類別，視為未完成。

達標標準：四欄填滿（第二欄可多於一項），第三步寫明交給了哪一類人。辨識卡是紀錄，不評分、不排名、不作操行紀錄；是否交回由教師決定，這一點須同時寫在頁面與卡上。

附件

假冒與人工智能詐騙：四個訊號與三步核實工作紙（Word 文件，可編輯）

六節，每節可獨立使用：頁首五項、四個訊號（一頁）、三步核實（一頁，含「明確不做甚麼」一欄）、兩個虛構情境與四欄卡示例（一頁）、一節 60 分鐘的教學步驟與教師把關（一頁）、檢核清單（一頁）。情境一律虛構，不設真實號碼、帳戶、連結或付款碼。

假冒與人工智能詐騙：一頁四欄辨識卡（Word 文件，可編輯，可獨立影印）

單面，四欄加一行空白。卡上寫明「只記錄，不評分、不排名、不作操行紀錄」與「交回與否由教師決定」；底部一句提醒：截圖只作紀錄，須遮蓋自己與他人的個人資料。

兩份文件的頁尾各有一行版本紀錄。

官方文件參考

本資源庫所有資源均按《中小學人工智能素養學習架構》編寫，並屬《中小學數字教育發展藍圖》的政策範圍。

本資源對應：

• 《中小學數字教育發展藍圖》（三摺頁，p.2）：要求學校在發展計劃中規劃數碼與 AI 教育，並向教師、學生與家長交代推行安排；把「收到可疑要求時怎樣做」寫成三步，是交代推行安排的一部分。
• 《中小學人工智能素養學習架構》（p.1-4）：訂出三個學習範疇；本資源對應其中「應用人工智能的反思」，並落在網絡安全與保障私隱的範圍。
• 《中小學應用人工智能教學指南》（p.2-4）：要求教師承擔專業把關，並引導學生慎思明辨、合規守法與安全；本頁的兩個情境由教師選用，深淺由教師決定。
• 教育局通函第 156/2026 號（附錄一 第 4 節）：慎思明辨、多方查證與網絡安全；四個訊號、三步與四欄卡即這三項要求在校內的一種做法，惟名稱、數目與流程屬本資源建議。

學習範疇：應用人工智能的反思

一點課程用語的說明： 《小學資訊與創新科技課程框架》屬小學試行版；本頁為 S1–S6，中學階段沿用同一組用語，但沒有同等官方框架，所以本頁不把它寫成中學的官方要求，也不引述其中條目。

官方文件頁面：https://www.edb.gov.hk/tc/edu-system/primary-secondary/applicable-to-primary-secondary/it-in-edu/debp.html

本頁為 Beets 獨立製作的教學資源，並非 EDB 官方文件。名稱「四個訊號」、「三步核實」、「辨識卡」，以及四個訊號、三步的次序與四欄的欄目，均屬本資源建議，不是教育局規定。本頁不是法律意見，亦不取代學校的資訊安全或處理突發事件指引；是否報警、何時通知家長，一律依學校現行安排。頁內與附件內的兩個情境一律虛構，沒有任何真實或可用的電話號碼、帳戶號碼、連結、付款碼或二維碼，亦不描述任何偽造聲音、換臉或改圖的工具或操作。本頁只寫技術特性，不寫「人工智能令詐騙個案增加」一類因果或數字斷言。

意見

如對本資源有任何意見或疑問，或想建議下一份資源，歡迎到意見及建議告訴我們。