台灣人小心！Google警告3大詐騙新手法...

Google公布目前全球及台灣最常見的3大詐騙手法。（圖／路透社）

現在的詐騙手法愈來愈難防，Google公布目前全球及台灣最常見的3大詐騙手法，包括假冒企業郵件與濫用雲端工具、QR Code及進階釣魚攻擊，以及假名人投資詐騙，提醒民眾提高警覺。

Google點名3大詐騙手法　台灣民眾要小心

● 假冒企業郵件、濫用雲端工具

請繼續往下閱讀...

詐騙集團開始利用Google行事曆、雲端文件等工具設局，例如在行事曆塞入假通知，或在雲端文件暗藏釣魚連結。台灣也常見假冒財經專家、公司高層，要求民眾建立通訊群組，再一步步誘騙匯款。

此外，假冒知名企業寄送「欠費催繳」、「幸運中獎」、「錯誤扣款」等郵件，也是常見手法，目的是引導民眾進入假網站，輸入信用卡資料或一次性驗證碼（OTP）。

對此，Google表示，Gmail能主動攔截超過99.9%的垃圾郵件與釣魚郵件，也建議使用者將Google行事曆的邀請設定改成「僅在我回覆時」，避免陌生邀請直接出現在行事曆中，看見可疑郵件，點擊內建的「回報網路釣魚 / 垃圾郵件」。

針對假冒親友、客服的電話詐騙，Google也強化Android防護機制，包括透過RCS技術辨識可疑的假冒來電，並在通話期間阻擋關閉Google Play安全防護等高風險操作。

● QR Code釣魚升級　雙重驗證也可能失守

以為帳號有開啟雙重驗證就萬無一失？Google提醒，現在詐騙集團已經發展出更進階的「中間人攻擊」（AiTM），透過幾可亂真的假登入網站，即時攔截使用者的帳密、驗證程序或登入憑證，即使完成雙重驗證，帳號仍可能遭到入侵。

另一種常見手法則是QR Code釣魚，例如將餐廳桌上或公共場所海報的QR Code偷偷換成惡意連結，讓民眾掃描後誤入假網站。

為了防堵這類攻擊，Google正在逐步導入「裝置綁定連線階段憑證」（DBSC）技術，將登入狀態與實體裝置綁定，降低登入憑證遭竊後被拿到其他裝置濫用的風險。

Android也強化驗證碼保護，在特定高風險情境下，自動隱藏鎖定畫面上的OTP驗證碼，避免手機遭竊後，歹徒直接從通知預覽取得驗證資訊。Google也鼓勵民眾使用更能抵抗釣魚攻擊的「密碼金鑰」（Passkeys）。

● 假名人投資、加密貨幣詐騙

投資詐騙依然是需要高度警惕的陷阱。詐騙集團不只冒用名人肖像或身分推銷投資商品，還會利用加密貨幣、AI自動交易等新科技話題吸引民眾。例如，宣稱免費領取加密貨幣、安裝挖礦軟體就能賺錢，或是透過自動交易機器人保證獲利，有些甚至要求使用者複製貼上程式碼，藉機竊取數位資產。

Google表示，已要求台灣金融服務廣告主完成相關驗證，並透過Gemini AI分析廣告內容，辨識假冒名人、仿冒官網等可疑行為，必要時對涉及詐騙的廣告帳戶採取停權措施。Google也指出，光是2025年，全球就已移除超過83億則違規廣告。

面對層出不窮的詐騙手法，Google也提醒民眾牢記日常防詐「五不」守則，包含不隨意代開群組、不盲目掃描QR Code、不直接點擊登入或繳費連結、不自動接受行事曆邀請，以及不輕信保證獲利的投資。

標題：台灣人小心！Google警告3大詐騙新手法雙重驗證也可能失守

地址：https://www.twetclubs.com/post/154647.html