查到牌照，為甚麼仍可能被騙？真公司名稱，也可能被假網站和冒名職員使用
對方發來一家持牌公司的名稱，你在證監會名冊裏也確實找到了。問題在於：與你聊天的這個人，是否真的代表那家公司？
不要用對方提供的資料驗證對方
冒名者可以複製牌照編號、職員姓名、網站外觀和新聞截圖。由廣告或羣組進入的網站，即使顯示正確的公司地址，也未必由該公司經營。
自行進入證監會公眾紀錄冊，核對法人和持牌活動，再通過獨立確認的官方聯絡方式詢問。不要撥打可疑訊息附帶的電話，讓同一個人替自己作證。
下載與付款，是兩次需要停下來確認的動作
安裝前，從真實機構官網查找 App 入口，核對發佈者。被要求安裝陌生軟件、分享屏幕或交出驗證碼時，應停止操作。
付款前則核對官方入金指示。個人戶口、臨時改換的第三方收款人，以及以「特殊配售」為由繞過正常流程，都應獨立求證。少量資金曾經成功提取，也不能證明平台可靠；騙案可以先讓受害人嚐到小額回款。
已經操作了，按暴露情況應對
只點過連結：停止繼續輸入資料，保留網址與訊息，不再下載文件。
交出密碼或驗證碼：從可信裝置聯絡真實機構保護戶口，並更改重複使用的密碼；若安裝了遙控軟件，也要告知銀行。
已經付款：立即聯絡付款銀行查詢能否攔截或追查，同時向警方報案，保存聊天、交易編號及收款資料。不要再付所謂稅款、解凍費或保證追回的服務費。
證監會警示名單並非窮盡所有騙案。沒有上榜，不能反過來當作安全證明。