台灣人小心！Google警告3大詐騙新手法 雙重驗證也可能失守

智慧手機 新機消息 評測報告 穿戴裝置 促銷資費 手機周邊 Pad 平板 iOS Android 行動OS

實用秘技 電腦相關 手機應用 拍照技巧 APP特蒐

電腦應用 筆記型電腦 桌上型電腦 作業系統 電腦周邊 軟體應用 虛擬實境 網路社群 Facebook LINE Google 網路服務 瀏覽器 資訊安全 好攝相機 數位相機 數位單眼 攝影機 運動/全景相機 相機配備 測評報告 家電娛樂 生活家電 視聽家電 娛樂遊戲 科技趣聞 生活科技 科學新知 3C 趣聞

網路社群 Facebook LINE Google 網路服務 瀏覽器 資訊安全

好攝相機 數位相機 數位單眼 攝影機 運動/全景相機 相機配備 測評報告

科技趣聞 生活科技 科學新知 3C 趣聞

Google公布目前全球及台灣最常見的3大詐騙手法。（圖／路透社）

現在的詐騙手法愈來愈難防， Google公布目前全球及台灣最常見的 3大詐騙手法，包括假冒企業郵件與濫用雲端工具、 QR Code及進階釣魚攻擊，以及假名人投資詐騙，提醒民眾提高警覺。

Google 點名 3 大詐騙手法 台灣民眾要小心

詐騙集團開始利用 Google行事曆、雲端文件等工具設局，例如在行事曆塞入假通知，或在雲端文件暗藏釣魚連結。台灣也常見假冒財經專家、公司高層，要求民眾建立通訊群組，再一步步誘騙匯款。

此外，假冒知名企業寄送「欠費催繳」、「幸運中獎」、「錯誤扣款」等郵件，也是常見手法，目的是引導民眾進入假網站，輸入信用卡資料或一次性驗證碼（ OTP）。

對此， Google表示， Gmail能主動攔截超過 99.9%的垃圾郵件與釣魚郵件，也建議使用者將 Google行事曆的邀請設定改成「僅在我回覆時」，避免陌生邀請直接出現在行事曆中，看見可疑郵件， 點擊內建的「 回報網路釣魚 / 垃圾郵件」。

針對假冒親友、客服的電話詐騙， Google也強化 Android防護機制，包括透過 RCS技術辨識可疑的假冒來電，並在通話期間阻擋關閉 Google Play安全防護等高風險操作。

● QR Code 釣魚升級 雙重驗證也可能失守

以為帳號有開啟雙重驗證就萬無一失？ Google提醒，現在詐騙集團已經發展出更進階的「中間人攻擊」（ AiTM），透過幾可亂真的假登入網站，即時攔截使用者的帳密、驗證程序或登入憑證，即使完成雙重驗證，帳號仍可能遭到入侵。

另一種常見手法則是 QR Code釣魚，例如將餐廳桌上或公共場所海報的 QR Code偷偷換成惡意連結，讓民眾掃描後誤入假網站。

為了防堵這類攻擊， Google正在逐步導入「裝置綁定連線階段憑證」（ DBSC）技術，將登入狀態與實體裝置綁定，降低登入憑證遭竊後被拿到其他裝置濫用的風險。

Android也強化驗證碼保護，在特定高風險情境下，自動隱藏鎖定畫面上的 OTP驗證碼，避免手機遭竊後，歹徒直接從通知預覽取得驗證資訊。 Google也鼓勵民眾使用更能抵抗釣魚攻擊的「密碼金鑰」（ Passkeys）。

投資詐騙依然是需要高度警惕的陷阱。詐騙集團不只冒用名人肖像或身分推銷投資商品，還會利用加密貨幣、 AI自動交易等新科技話題吸引民眾。例如，宣稱免費領取加密貨幣、安裝挖礦軟體就能賺錢，或是透過自動交易機器人保證獲利，有些甚至要求使用者複製貼上程式碼，藉機竊取數位資產。

Google表示，已要求台灣金融服務廣告主完成相關驗證，並透過 Gemini AI分析廣告內容，辨識假冒名人、仿冒官網等可疑行為，必要時對涉及詐騙的廣告帳戶採取停權措施。 Google也指出，光是 2025年，全球就已移除超過 83億則違規廣告。

面對層出不窮的詐騙手法， Google也提醒民眾牢記日常防詐「五不」守則，包含不隨意代開群組、不盲目掃描 QR Code、不直接點擊登入或繳費連結、不自動接受行事曆邀請，以及不輕信保證獲利的投資。

詐騙訊息藏不住！Google推6大新功能 Android適用機型一次看

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法