記者黃肇祥／綜合報導
台灣詐騙手法層出不窮，網路隨處隱藏各種風險。Google 近日公布全球與台灣最常見的三大詐騙新趨勢，呼籲民眾提高警覺，並多加善用 Google 工具與 Android 新功能來加強防詐。
Google 首先點名，在台灣最常見就是「冒充身分」，詐團常假冒財經專家、知名企業高層邀請網友加入投資群組，再一步步設局誘騙匯款；或冒充知名企業寄發「欠費催繳」、「幸運得獎」或「錯誤扣款」等釣魚通知，誘騙民眾輸入信用卡資料與動態密碼（OTP）。針對這類詐騙，除了 Gmail 本身的攔截機制外，Google 也呼籲用戶一旦發現可疑郵件，應點擊「回報網路釣魚／垃圾郵件」，讓系統將該網域標記為惡意來源，防止他人受害。此外，也可透過特定 Pixel 手機（需使用 Google 電話）搭載的「假冒來電偵測」技術，在與未知聯絡人通話時，讓系統自動阻擋企圖關閉 Google Play 安全防護等高風險操作。
另一種手法則是透過 QR 碼釣魚（Quishing），詐團可能掉包路邊或海報上的條碼，或是架設冒牌網站，誘導民眾配合完成雙重驗證，藉此在後台同步登入帳號。對此 Google 表示，Android 系統如今能偵測高風險情境，自動隱藏鎖定螢幕上的動態密碼（OTP），防止他人從旁窺視，同時也鼓勵用戶改用免記密碼、安全性更高的「密碼金鑰」（Passkeys）。
第三種則是全球盛行的「投資詐騙」，詐團經常利用資訊落差，推銷虛假的加密貨幣空投、標榜躺著賺的挖礦軟體，或是誘導民眾安裝自動證券交易機器人；表面看似正常教學，但只要照做，就可能不慎複製貼上惡意程式碼，導致數位錢包面臨資產被盜竊的風險。
Android 安全系統本月起陸續升級
為了協助用戶防範詐騙，Google 本月起陸續升級 Android 安全防護機制，相關功能將從 Pixel 手機逐步拓展至各大品牌的 Android 手機。例如，「Google 訊息」將推出全新「加強防護模式」，透過雲端 Gemini 協助檢查網址與訊息內容，即時辨識詐騙風險；在第三方通訊 App 中，Google 也擴大了詐騙警示功能，收到可疑訊息時會直接在通知列發出提示。
若在手機通話或瀏覽器進行即時螢幕分享，系統將自動遮蔽登入欄位與付款畫面，以免詐團透過遠端指導趁機竊取密碼；最後，Android 還會阻擋企圖在背景啟用電話轉接功能的應用程式，防止惡意人士誘騙用戶手動輸入特定 MMI 轉接代碼。
本文作者
黃肇祥
最近的報導