MOONROAD 編輯部｜更新：
Pokémon 日本官方 11 月 6 日提醒，有第三方冒充卡牌活動發送釣魚電郵，引導玩家到非 Players Club 頁面註冊或登入，並以金錢獎勵作誘因。收到類似訊息，先停一停，從自行開啟的官方網站核對，不要直接沿電郵連結輸入帳密。
官方確認了哪些可疑特徵？
公告提到，訊息會引導使用者在不是以 https://players.pokemon-card.com/ 開始的頁面註冊或登入，並聲稱完成登入便能取得金錢好處。這是針對假冒 Players Club 活動的警告，不能擴張成所有不在該網域的 Pokémon 周邊網站都是騙案；要看對方正在要求你做甚麼，以及有沒有冒充該服務。
網址實例：要看主機名稱，不是見到 Pokémon 就信
官方 Players Club 入口是 players.pokemon-card.com。以下是一個刻意使用 .invalid、不能作真實網站的示例：players.pokemon-card.com.login-bonus.invalid。雖然左邊有熟悉字眼，真正最後的網域卻不是 pokemon-card.com；把品牌字放到前面，並不能變成官方入口。
手機上若看不完整網址，不要急住按登入；可離開電郵，自己由官方網站進入 Players Club。HTTPS 和鎖頭只表示連線加密，並不等於這個域名獲 Pokémon 認可。
未點開之前：不開附件，另外查活動
官方建議遇到可疑訊息不要點擊 URL 或開啟附件。實際上可以先記低活動名稱，再在官方網站自行尋找相同公告，而不是沿著信中的「立即驗證」指示走。即使文字提到限時，也不需要因此跳過核對；找不到對應消息時，就先不要提交資料。
未按、已按、已輸入資料，下一步分開處理
未按過連結：不要開附件或透過原信件登入，改用自己已知的官方入口查消息。只開過網頁、未輸入資料：關閉頁面，不要繼續接受下載、通知權限或輸入要求。
若已在可疑頁輸入帳戶資料，請由真正官方入口處理密碼及帳戶安全，並聯絡對應官方支援；若同一密碼亦用於其他帳戶，亦應分別更換。若涉及支付卡資料或未授權交易，直接聯絡發卡機構。保留電郵及畫面作紀錄，不要把密碼公開貼上社交平台求助。
官方有沒有確認伺服器被入侵或資料外洩？
公告表示，確認的可疑電郵屬第三方偽造寄件地址，並非公司寄出；截至該公告，未確認公司伺服器不正當存取或個人資料外洩。這是有時間範圍的官方說明，不應改寫成「已證實全面外洩」，也不代表任何公司可以永久保證沒有風險。
一個可跟住做的辨認練習
收到「登入即有金錢獎賞」的信件時，先不要按內文大按鈕。把自己要做的事拆成兩步：第一，從已知官方首頁進 Players Club；第二，查帳戶內及官方新聞有沒有同一活動。如果只有陌生電郵有消息，而官方入口找不到，先向官方查證。這比用寄件人顯示名稱、漂亮版面或熟悉角色插畫判斷更可靠。
買卡與參加活動，也要分開使用正確入口
想買卡，可以由已知的本店網店分類逐件瀏覽，對清商品、售價與訂單資料；想參加日本官方玩家活動，就從其官方服務處理。零售商的購買頁不應被誤當成 Players Club 登入頁，也不要因為有人聲稱買卡可領官方獎勵，就把自己的玩家密碼交出去。本文提醒核對來源，並非對任何未具名商戶作詐騙指控。
常見問題
官方確認 Pokémon 伺服器被入侵了？
沒有這樣說。11 月 6 日公告表示，截至該公告未確認公司伺服器不正當存取或個人資料外洩。
網頁有 HTTPS 就一定是官方？
不一定。HTTPS 不等於品牌授權，仍要核對真正網址與官方入口。
已經點了信中連結，應否先完成登入？
不應因為已點開就繼續。官方提醒不要在可疑頁面輸入帳密、卡資料或個人資料，應改從可信的官方入口處理。