Royal77 支付核对：FPX、DuitNow 与 TnG 电子钱包

为什么支付步骤的形态很重要？

本站不处理支付，也不发布 Royal77 这类平台提供哪些方式、限额是多少、任何环节需要多久。这些细节属于平台，并且会在不另行通知的情况下变化。变化不大的是底层通道的运作方式：FPX、DuitNow 和 Touch 'n Go 电子钱包各自遵循一套相当固定的界面顺序，无论前面是哪家商户。

这个固定顺序很有用。伪造的支付页面可以轻易复制标志和配色，却很难复现银行自身登录或电子钱包应用内授权的行为。知道了预期的顺序，你就不必判断一个页面看起来对不对，只需留意某个步骤是否缺失、顺序是否错乱，或者是否在索取真实通道从不索取的东西。

以下内容只以一般性方式描述这些通道。如果某个平台提供其中一种方式，你看到的步骤通常应与这里描述的一致。如果不一致，在输入任何内容之前先停下。

FPX 付款会跳转到哪里？

FPX 是一个跨行网上支付通道。在结账页选择它之后，商户页面通常会把你交给一个银行选择界面，然后再跳转到你自己银行的网上银行登录页。登录发生在银行自己的域名、银行自己的界面里，如果该银行使用安全图片或短语，也会在这里出现。商户永远看不到你的网银用户名和密码，因为你从来不在商户页面上输入它们。

这是 FPX 最有用的一个特性。如果某个页面要你输入网银用户名和密码，而地址栏仍显示商户、一个你不认识的支付网关，或任何不是你银行的地址，那就不是 FPX 付款，而是伪装成 FPX 的凭据窃取表单。同样的道理也适用于任何要求你在银行网站之外"确认"网银登录的聊天消息或弹窗。

进入银行会话之后，你通常会看到商户名称、金额和参考号，用银行惯常的第二重验证批准付款，然后被送回商户的状态页。如果需要输入 TAC 或 OTP，应由银行的界面发起请求，而且承载验证码的短信或应用通知应描述与你眼前相同的金额和商户。

1. 1在商户结账页选择 FPX 和你的银行。
2. 2在输入任何内容之前，确认地址栏已变为你银行自己的域名。
3. 3照常登录，然后阅读银行显示的商户名称、金额和参考号。
4. 4用银行自己的第二重验证批准；确认 TAC 或 OTP 消息描述的是同一笔交易。
5. 5等待返回商户页面，记下状态页显示的 FPX 交易编号。

DuitNow 转账前怎么核对收款人姓名？

DuitNow 的运作方式不同。它不会跳转到登录页，因为你已经在自己的银行或电子钱包应用里。你扫描 DuitNow 二维码，或输入 DuitNow ID 或账号，应用会查询收款方并在你确认之前显示其登记名称。这个预览界面就是控制点。显示的名称来自收款方在银行或电子钱包的登记，而不是来自发给你二维码或账号的人。

所以核对很简单：预览里的名称应与你通过平台官方客服渠道得知的名称一致。如果预期是商家或登记商户名称，而预览显示的是某个人的个人姓名，把它当作停止信号，而不是小毛病。如果名称与客服所说略有不同，或账号与你在平台已登录会话中看到的不一致，不要确认。

DuitNow 转账通常即时到账且难以撤回。之后没有任何环节能再抓住不一致之处，所以预览界面值得慢慢读完，而不是随手一点。确认之后，应用会显示一个参考号，转账记录会连同收款人名称一起出现在你的交易历史中。

Touch 'n Go 电子钱包付款是在哪里确认的？

当商户接受 Touch 'n Go 电子钱包时，付款通常在电子钱包应用内部完成，要么扫描二维码，要么从商户页面被引导进入应用。应用会显示商户名称和金额，要求输入六位 PIN 或生物识别，然后显示带有交易编号的成功界面。商户不会收到你的 PIN，任何真实流程都不会要求你在网页上输入电子钱包 PIN 或通过聊天发送。

有两种情况应让你停下。第一种是要求你在应用自身界面以外的任何地方输入电子钱包凭据、PIN 或验证码。第二种是流程根本没有打开应用，却声称电子钱包付款已完成。如果应用没有要求你授权，你的钱包就没有付出任何款项，无论网页或聊天消息怎么说。

真实付款之后，交易会出现在应用的历史记录中，带有商户名称、金额、日期以及与成功界面相同的交易编号。如果需要追查，客服通常会要的就是这个编号。

真实的支付确认页面通常显示什么？

具体布局因银行和应用版本而异，但下面这些要素足够稳定，可以当作核对清单。伪造的步骤通常会遗漏其中一项或多项，或者把它们放在无法核实的地方，比如贴在聊天里的截图。

聊天里的截图、OTP 和收款账号可信吗？

围绕这类平台的支付诈骗，大多数属于三种模式，而且没有一种是攻破支付通道本身。它们的手法是让你走到通道之外。

被称作"付款证明"的截图只是一张图片，不是记录。它可以被编辑、重复使用，或取自一笔不相关的交易。资金确实转移的唯一证据，是付款方银行或电子钱包历史中的一条记录，而收款方在自己那一侧无需任何截图就能看到。如果有人发给你截图并要你据此行动，正确的回应是核对你自己的记录，别的什么都不做。

OTP 或 TAC 是针对某个特定操作的一次性授权。任何真正在银行、电子钱包或平台工作的人都不需要向你索取它，因为他们运营的系统会自行生成。任何要你念出来、输入聊天框或转发短信的请求，都是在请求你替对方授权某件事。每一次都拒绝，包括对方似乎已经知道你账户细节的时候。

最后，通过不请自来的消息收到的账号或二维码，不是平台的付款指示，无论发送者的显示名称或头像是什么。平台的收款信息显示在官方入口的已登录会话内。如果某条消息要你付到别处，或说通常的方式"正在维护"并提供替代账号，回到已登录会话去核对。如果那里没有显示，就不要付。

付款后如何查看银行或电子钱包的交易记录？

无论用了哪条通道，真正重要的记录是你自己银行或电子钱包里的那一条，不是聊天里的，甚至也不是商户页面上的。打开该笔付款的历史条目，完整读一遍，而不是只瞄一眼金额。

核对收款人或商户名称是否与预期一致，日期和时间是否与你付款的时间一致，参考号或交易编号是否与你看到的成功界面一致。保留这个编号。如果某笔付款没有在平台一侧应出现的位置出现，通过官方入口联系客服，并引用你自己记录中的编号。客服团队可以凭编号追查交易；凭截图则做不了什么。

如果你发现一条不认识的记录，或收款人名称不是确认时显示的那个，先用卡片背面或应用内的电话联系你的银行或电子钱包服务方，然后再联系平台。不要回应事后主动联系你、声称能帮你追回款项的任何人，因为支付出问题之后不请自来的"追回协助"本身就是常见的第二阶段手法。