訊息裡寫著「按讚、截圖，就有佣金」。任務簡單得不像工作，做任務詐騙也因此很容易被看成一眼就能識破的把戲。問題是，第一筆小額佣金有時真的會進到銀行帳戶。
錢收到了，疑問便從「會不會被騙」變成「也許這個平台真的能賺」。群組裡有人貼出高額提款截圖，接待員開始安排回報更高的「聯單任務」，只是這一次要先充值。前面那筆真錢，慢慢替後面每一個不合理要求作證。
但它真正證明的事情很少：對方知道你的收款資料，也願意先付一小筆錢。它沒有證明公司存在、工作產生真實收入、螢幕餘額可以提走，更沒有證明下一筆充值能回來。
最危險的不是沒收到錢，而是它真的付過
馬來西亞皇家警察在 2025 年 11 月的網上兼職詐騙提醒裡，直接描述了這條路徑：陌生人透過 Telegram 提供按讚、追蹤或評價任務，先付小額款項建立信心，再要求受害者預付或充值，聲稱能換取更高回報。這不是故事裡偶然出現的細節，而是整個設計的一部分。
到 2026 年 4 月，PDRM 公布的資料顯示，馬來西亞從 2025 年 1 月至 2026 年 3 月 15 日錄得 10,304 宗網上工作詐騙，損失約 RM2.512 億。統計涵蓋的手法不只一種，但警方列出的常見入口，仍包括按讚、分享、網購或其他看似容易完成的網上工作，以及後續的預付款和充值。
若一個詐騙流程最終想拿走數百、數千甚至更多，一開始付出十幾元或幾十元，可能只是一筆獲得信任的成本。那筆錢之所以有效，不是因為金額大，而是銀行通知比群組承諾更像證據。人一旦親眼看過一次兌現，後來的「系統維護」「差一個任務就能提現」便比較容易被當成暫時障礙。
群組裡的熱鬧也會放大這種效果。有人不斷貼出提款成功，有人催著搶高回報任務，看起來像一群互不相識的人共同驗證平台。實際上，這些帳號可能由同一批人控制，也可能是仍未走到提款障礙的其他參與者。截圖能證明某個畫面曾經出現，不能證明款項已由平台付進可控制的銀行帳戶。
這也解釋了為什麼只用「免費」「不用經驗」判斷副業不夠。免費入口可以是正常試用，也可以是銷售漏斗。〈免費副業課，最後到底在賣什麼？〉談的是一條由低門檻內容走向高價產品的商業路徑；任務詐騙更進一步，把小額回款放進漏斗，讓受害者不只聽過承諾，還親手驗證過一次。
任務名稱一直換，金流方向沒有變
今天叫按讚，明天可以叫商品優化、餐廳評分、旅館評論、訂單撮合或 App 數據提升。名稱常帶著平台、電商和演算法的語氣，令人以為自己正在替某種看不懂但合理的網上系統工作。
判斷不必從理解每一種術語開始。先看錢向哪裡走。正常的僱傭或接案關係，是僱主、客戶或平台為完成的勞動付款。若「員工」必須先把自己的錢轉入指定帳戶，才能接任務、修復負餘額、提升信用、繳稅或解鎖收入，工作與付款的角色已經對調。
有些真實工作確實涉及工具費、專業認證或可清楚說明的成本，所以「出過一元」不能單獨證明詐騙。差別在於，費用是否由可驗證的公司按正式條款收取，是否與工作內容直接相關，能否取得合約和退款規則，以及拒絕付款後能否領走已完成工作的報酬。
任務詐騙往往把這些問題變成時間壓力。接待員說名額只剩幾分鐘，導師說整組人都在等你，平台說今天不補差額就永久凍結。私人銀行帳戶、加密貨幣、臨時收款人和保證回報同時出現時，前面收到的小額佣金不能替它們洗去風險。
螢幕上的佣金，不等於拿得到的收入
這類流程最有說服力的畫面，未必是銀行入帳，而是平台內不斷上升的數字。新加坡警方的 2025 年詐騙與網絡罪案簡報指出，工作詐騙常先讓受害者完成簡單任務並獲得小額佣金，接著要求轉入更大筆款項；受害者在假網站看見「收益」，卻在提款時遇到更多付款要求。
美國 FTC 與 FBI 公開的 task scam 警示也描述相似機制：簡單重複的「optimization」任務、看似增加的佣金、需要用加密貨幣充值的負餘額，以及無法真正提取的介面。國家、App 和任務名稱不同，螢幕餘額被拿來推動下一次付款的結構卻很接近。
因此，要把三個帳戶分開。第一個是銀行或電子錢包裡已經實收、可以自行控制的錢；第二個是任務平台聲稱屬於你的餘額；第三個是你為完成任務、補差額或解鎖提款而付出去的本金。只有第一個是已經到手的資產。第二個可能只是一個無法兌現的數字，第三個則是正在承受風險的真錢。
不要把三個帳戶混在一起
銀行實收：已進入自己控制的銀行或電子錢包，可以實際使用的款項。
平台顯示：任務網站聲稱已賺取的佣金，不等於平台願意或有能力付款。
自己已付：為充值、補差額、解鎖或繳交所謂稅款而轉出的本金，是真正在承受風險的錢。
若第一筆收到 RM20，平台顯示已賺 RM800，而自己已轉入 RM500，不能說「我已經賺到 RM800，只差最後 RM200」。更接近現實的描述是：銀行實收 RM20，平台顯示 RM800，自己已付 RM500。換一種記帳方式，原本像差一步成功的情境，會重新露出資金缺口。
工作、資金、退出，三層拆開看
故事真假常常很難即場查清。公司名稱可能抄自真公司，網站能仿造，群組成員也可能只是配合演出的帳號。比起跟對方辯論細節，把工作、資金和退出分開，較容易看見哪一層正在失去合理性。
工作：誰在聘用，職缺是否出現在公司的官方網域，聯絡人能否透過公開總機或正式電郵核實，完成的內容替誰創造了什麼價值。若沒有人能解釋大量互相點讚如何持續產生高佣金，報酬便可能不是來自工作本身。
資金：錢由誰付給誰。僱主把工資付給員工，和員工不斷向私人帳戶充值，是兩種相反的關係。收款人頻繁更換、要求拆單、轉成加密貨幣或借用親友帳戶，都會讓退款、追查和身份核對更困難。
退出：停止追加付款後，能否拿走已完成工作的報酬。若每次提款都出現新的稅款、保證金、信用分或「最後一單」，平台提供的不是退出機制，而是一道會向後移動的門檻。
三層不需要全部出問題才值得停止。工作身份查不到、資金方向反轉或退出條件無限追加，任何一層都足以先離開聊天，用獨立渠道核實。真正的公司不應靠催促求職者轉錢，來證明職位存在。
已經轉了錢，別用下一筆證明上一筆
最難停下來的時刻，通常不是第一次被要求付款，而是平台已經卡住一筆錢。此時再付 RM300，看起來不像開啟新風險，而像拯救前面的 RM1,000。若下一次又出現新的門檻，追加付款便會被重新包裝成取回本金的唯一方法。
這正是沉沒成本最危險的地方。上一筆錢已經付出，不能讓下一筆變得更安全；平台顯示的更高餘額，也不能提高它願意讓你提款的機率。停止付款，不代表承認自己笨，只是拒絕讓一個無法驗證的系統繼續決定損失上限。
已經轉帳時，先聯絡銀行、發卡機構或電子錢包，清楚說明交易可能涉及詐騙，詢問止付、凍結或追查的可行性。保存聊天紀錄、群組名稱、電話、網址、收款帳戶、交易時間與平台畫面，不要為了眼不見為淨而刪掉線索。
馬來西亞可立即聯絡 National Scam Response Centre 997。PDRM 在 2026 年 7 月的資料強調，儘早通報有助於攔截資金流；電話與服務安排仍應以最新官方公告為準。新加坡讀者可聯絡銀行、警方或 ScamShield 1799，其他地區則使用所在地警方和官方反詐渠道。通報與凍結不保證能追回款項，但等待「客服」完成下一個任務，往往只會讓可處理的時間縮短。
詐騙者也可能在停止付款後，換一個身份聲稱能追回損失。〈被騙後有人說能幫你追回錢？〉拆解的是這種 recovery scam：先收服務費、保證金或稅款的陌生追回專家，可能只是第二條付款路徑。若原本的任務來自 WhatsApp，還應檢查 Linked Devices 是否出現陌生裝置；〈朋友叫你幫忙投票？掃 WhatsApp QR Code 前，先看它正在授權哪台裝置〉整理了帳號連結與處理順序。
第一筆錢，只證明對方願意先付
回到最初那筆小額佣金。它可能不是假交易，也不是修圖。錢確實進了帳戶，但它只證明對方願意花一點成本，讓後面的充值要求看起來像一份已被驗證的工作。
真正能支持一份工作的，不是一次小額回款，而是可核實的僱主、合理的價值交換、由僱主向工作者付款的金流，以及不必繼續投入本金也能離開的機制。任何平台若要求用下一筆錢證明上一筆安全，都把驗證責任和損失轉回求職者身上。
下一次充值倒數出現在螢幕上，不妨先把三行寫下來：工作替誰創造價值、真錢正由誰付給誰、不再付款能否取回已完成的報酬。只要其中一行說不清，先停在轉帳之前。任務名稱可以換，群組也可以換；一份工作不該靠你持續付款，才能證明它是工作。