AI 訂閱帳戶安全檢查清單：付款前、交付後、異常時點做

AI 帳戶最常見的安全問題，不是模型回答錯，而是付款前沒有問清楚、交付後沒有收回控制，直到出現陌生登入或續費才開始找證據。這份清單適用於 ChatGPT、Claude 官方訂閱，以及任何第三方代充或帳戶交付服務。

你可以先打開互動及可列印版本逐項勾選。本文則解釋每一步為甚麼重要，以及甚麼情況應立即停止。

合規聲明：以下步驟只適用於你本人或你獲正式授權管理的帳戶。不使用 VPN、外地電話、接碼服務、錯誤地址、借用身份或偽造文件規避支援地區、付款或身份核實。

一分鐘紅旗：見到任何一項便停止

• 要求你傳送密碼、OTP、MFA QR code、復原碼、passkey、API key 或完整卡資料；
• 要求關閉安全提示、忽略陌生登入，或安裝不明遠端控制軟件；
• 要求使用虛假姓名、外地地址、借用電話或不屬於你的身份資料；
• 聲稱更改密碼後便「百分百擁有」由他人建立的帳戶；
• 無法說明原始電郵、復原渠道、付款方、續費日及取消方法；
• 使用與官方相似的網址、標誌或「官方代理」字眼，卻無法提供可核實授權。

階段一：付款前完成 10 項檢查

1. 從官方來源核對地區及資格

先查看 OpenAI 或 Anthropic 最新支援地區、年齡、身份、付款及帳戶條款。若你不符合，不要購買一項以繞過限制為前提的服務。VPN 可以是一般網絡工具，但不是地區資格或身份證明。

2. 分清商品、方案與服務

問清楚你買的是官方訂閱、人工開通服務、付款協助，還是一組現成帳戶憑證。HK Learn AI 商品頁顯示的港幣金額是本店服務總價，不是 OpenAI 或 Anthropic 官方香港零售價。

3. 核對收款方與續費方

保存商戶名稱、帳單描述、付款渠道、金額、幣種、下一個帳單日及是否自動續費。日後取消和退款應找原收款方，不是只看帳戶內顯示哪個方案。

4. 要求書面交付流程

流程應列明預計時間、需要甚麼資料、誰會處理、成功標準、失敗處理和資料刪除時間。含糊的「交給客服處理」不足以評估安全。

5. 設定不可分享清單

以下資料一律不傳送：密碼、OTP、MFA code 或 QR、復原碼、passkey、API key、完整卡號、CVV，以及已登入 session。真正的官方支援也不需要你在聊天中交出完整登入秘密。

6. 檢查帳戶建立者和復原權

如果帳戶不是你建立，要先停下來閱讀官方直訂、代充與成品號風險比較。原始建立者可能保留電郵、電話、身份或復原能力；改密碼不能消除這些風險。

7. 只提供最少資料

香港私隱專員公署建議網購只提供交易需要的最少個人資料、閱讀私隱政策及使用安全付款渠道。不要因「方便開通」交出聊天紀錄、通訊錄、身份證副本或公司文件，除非法律和必要性都清楚。

8. 保存購買證據

保存商品頁、選定選項、總價、承諾、退款條件、訂單編號、付款時間及商戶聯絡方法。不要只依賴會消失的即時聊天。

9. 準備獨立安全環境

使用最新瀏覽器、可信裝置和私人網絡，預先建立獨立強密碼。不要在公用電腦登入，也不要重用電郵或銀行密碼。

10. 設定退出條件

預先決定甚麼情況停止：被要求分享秘密、資格不符、總價改變、交付延遲、來源不清、條款互相矛盾。先設定退出條件，可避免付款後因沉沒成本勉強繼續。

階段二：完成開通或收到合法帳戶後

1. 確認官方網域。自行輸入官方網址，不從陌生電郵或訊息連結登入。
2. 改用唯一密碼。由密碼管理器產生，不與電郵、銀行或其他網站共用。
3. 核對復原資料。電郵、電話、passkey 及復原方法必須由你單獨控制。
4. 啟用 MFA。使用帳戶提供的最安全可用方法，安全保存復原資料。
5. 登出所有 session。MFA 不會自動登出既有裝置；到 Security 主動執行。
6. 檢查活動與付款。核對陌生聊天、模型用量、帳單、裝置、連接應用及共享內容。
7. 撤銷不需要的存取。刪除陌生 API key、OAuth app、共享連結和整合。
8. 關閉不需要的資料用途。按自己的私隱需要檢查訓練、歷史、記憶及共享設定。
9. 建立安全基線。記錄完成日期、官方方案、續費日和你認得的裝置。
10. 先用非敏感資料測試。控制權完全確認前，不上載客戶或公司資料。

OpenAI MFA 說明特別指出，啟用 MFA 不會自動把其他裝置登出。若憑證可能曾被接觸，應先更改密碼，再使用「Log out of all devices」。官方亦表示登出所有 session 可能需要最多約 30 分鐘。

階段三：收到可疑提示或發現陌生活動

可疑活動提示未必等於帳戶已被入侵，但應立即進入調查流程：

1. 停止輸入資料。暫停聊天、檔案上載及任何付款操作。
2. 由可信裝置進入官方網站。不要點擊提示訊息內的連結。
3. 保存證據。截圖錯誤、通知、時間、IP／裝置資訊、交易和商戶對話。
4. 更改密碼。若同一密碼在其他網站使用，也要逐一更換。
5. 登出所有裝置。不要只啟用 MFA 便結束。
6. 撤銷 API key 及第三方連接。外洩 key 可能產生獨立費用。
7. 核對付款。發現陌生交易立即聯絡發卡銀行。
8. 聯絡官方支援。提供時間線和證據，不向來歷不明的人交出驗證秘密。
9. 聯絡原商戶。若涉及第三方訂單，按書面交付及退款條款處理。
10. 事後覆盤。確認入口是重用密碼、釣魚、共享憑證、API key 還是來源不明帳戶。

OpenAI 與 Anthropic 條款的共同底線

OpenAI 帳戶分享政策指出，帳戶供建立者本人使用；Anthropic 消費者條款亦禁止分享登入資料、API key 或把帳戶提供予其他人。這表示：

• 多人共用一個個人帳戶不是節省成本的安全方案；
• 改密碼不會令禁止的帳戶分享或轉讓變成合規；
• 公司多人使用應評估正式 Business、Team 或 Enterprise；
• 任何交付流程都不能要求你違反平台條款。

付款、帳戶及商戶問題要分三條線處理

問題	第一聯絡方	準備資料
帳戶被鎖、陌生登入、模型用量異常	OpenAI 或 Anthropic 官方支援	帳戶電郵、時間、官方通知、活動紀錄
陌生信用卡交易	發卡銀行	交易日期、金額、商戶描述、卡片資料末四位
第三方未按承諾交付	原商戶	訂單、商品頁、付款證明、承諾和時間線
取消、退款或收據	原收款平台	付款渠道、帳單日、訂單或 invoice

下一步可閱讀取消、退款、續費與收據指南。若仍在選方案，先使用方案比較器，再查看ChatGPT或Claude服務頁；購買前仍須自行核對官方資格。

研究方法與更新聲明

本清單於 2026 年 7 月 20 日以 68 個第一手及監管來源研究，公開來源欄只列出本文直接引用的主要文件。安全介面和平台規則會變動，實際按鈕名稱應以帳戶當日畫面為準。