🚨 你以為不會被騙？
其實下一個可能就是你

一封簡訊、一個連結、一個假網站，都可能讓帳號、個資與存款瞬間落入詐騙集團手中。

開始了解 → 防詐守則

4.5萬+

年度詐騙案件

32億+

財損金額

65%

來自釣魚連結

1秒

可能決定損失

🎣 為什麼每天都有人被騙？

低成本、高獲利

以量取勝：單次發送數十萬封郵件，只要極少數人上當即可獲得龐大回報。
自動化攻擊：多採用自動化程序執行，規模化複製極其容易。

精準操弄人性弱點

社交工程：假冒親友、熟人或權威機構建立信任。
製造緊迫感：刻意強調限時驗證、停權危機等，迫使受害者在壓力下輕率行動。

技術門檻大幅降低

釣魚即服務 (PhaaS)：犯罪組織將工具包商品化，即使不懂程式碼也能購買上路.
協議天然缺陷：古老的電子郵件協議（如 SMTP）天生缺乏偽造發信人校驗.

AI 科技的推波助瀾

抹除辨識跡象：消除以往文法錯誤、拼字粗糙等特徵，語意完美、真假難辨。
海量蒐集客製：利用 AI 快速爬梳大數據，自動提取潛在受害者的背景資訊。

網路釣魚類型與多元手法

一、按攻擊對象與規模分類

維度	一般網路釣魚	魚叉式網路釣魚 (Spear Phishing)
攻擊目標與選擇	大規模、不特定的群體投遞	針對特定個人或特定組織群體.
訊息客製化程度	使用通用、制式化的範本訊息	高度客製化，量身打造受害者相關內容.
策略與複雜度	基本、簡單且容易被偵測	高明、複雜且潛伏期較長.
獲利目標與損害	獲取較小型的廣泛利益（密碼、個資）	獲取高額回報（企業資金、核心機密）.

二、按溝通管道分類

✉️ 電子郵件釣魚

最普遍涉及廣泛的手法。透過偽造發信人，冒名假裝成同事、熟人或知名大企業，引導點擊連結或附件。

💬 簡訊釣魚 (Smishing)

利用簡訊發送假冒的帳單逾期通知、銀行扣款失敗、限時登入或包裹追蹤連結，引導至假網頁。

📞 語音釣魚 (Vishing)

透過電話直接冒充國稅局、警察、檢察官或銀行等具有權威機構的代表，進行恐嚇與詐騙。

💡 新型態管道崛起： 除傳統管道外，近年來透過 QR Code 釣魚 (Quishing)、定位資訊（LBS）、一次性驗證碼（OTP）攔截及社群軟體私人訊息等新型態手法也層出不窮。

三、按技術手段與操作方式分類

🖼️ 圖中圖攻擊 (BITB)

在網頁中用前端技術繪製一個極為逼真編排的「假瀏覽器視窗」（含偽造的綠色安全鎖與網址列），使用者誤以為是在安全的彈出視窗中輸入憑證。

👯 網站完全複製

直接 1:1 拷貝知名網站的商標、配色與版面結構，從視覺瀏覽、登入、一直到付款頁面皆毫無破綻。

🔗 相似網域 (Typosquatting)

註冊與正版官方網址極為雷同的網域，利用視覺上的死角或使用者的拼寫錯誤來混淆視聽。

💉 網址嫁接攻擊 (Pharming)

透過偷渡式下載或資安漏洞，直接入侵並篡改電腦的 DNS 快取或路由設定，即使輸入正確網址也會被導向偽造網站。

破解迷思：為什麼完美的假網頁如此廉價？

⚡ 網頁複製技術

透過自動化抓取工具，複製正版官網的 1:1 視覺與交互代碼，通常只需要幾秒鐘時間即可完成部署。

🤖 AI 自動化工具普及

攻擊者利用未設防的 AI 惡意模型，全自動產出流暢、無錯字的地道文案與輔助駭客腳本。

🛒 釣魚即服務 (PaaS)

網路犯罪高度商品化，暗網與特定頻道可直接訂閱現成工具包，提供完整的後台與受害者名單管理。

🔒 免費 SSL 憑證普及

現在任何人都能輕鬆為任何網域申請免費的 HTTPS 加密憑證。這導致大眾盲目相信「有綠色鎖頭就是安全網站」的重大防護誤區。

🔄 反向代理即時攔截

新型態釣魚網頁採用反向代理（Reverse Proxy）技術，在受害者與正版官網之間實時轉發流量，連雙重驗證碼（2FA / OTP）都能當場攻破攔截。

                    「當網頁視覺、AI 文案、甚至『安全鎖頭』都可以 100% 被偽造時，我們唯一不能盲目相信的就是自己的眼睛。」
                

網域安全：四種偽裝手法與真偽辨識

1. 點刪除（去點混淆）

正：mof.gov.tw

偽：mofgov.tw

將多個層級的點去掉，合成一個完全不同的新網域。

2. 頂級域名切換

正：apple.com

偽：apple.com.top

在正版網域後面加上後綴，真正的頂級域名變成了最後的 .top。

3. 字母替換

正：google.com

偽：g00gle.com / go0gle.com

利用數字 0 替換字母 o，或使用形似字元進行肉眼欺騙。

4. 子網域欺騙

正：myship.7-11.com.tw

偽：

7-11.com.tw.vip-login.cc

把正版網址塞進子網域，真正的網域（看最後段）其實是 vip-login.cc。

🔍 如何查證真實的官方網域？

🏛️ 政府/公家機關專屬

台灣政府官方網站網址首段結尾必為「.gov.tw」，教育機構必為「.edu.tw」。若非此結構即屬偽造。

🌐 WHOIS 查詢工具

使用網路公開的 WHOIS 資料庫，直接查閱該網域的註冊人身分、註冊地區以及註冊日期（新註冊者極可疑）。

🤖 趨勢科技防詐達人

透過自動化機器人與串接即時資安資料庫進行比對，可在數秒內精準回報網址的潛在風險。

📞 165 全民防騙

可直接利用內政部警政署「165 全民防騙網」之公開資料庫查詢，或撥打 165 反詐騙諮詢專線向專人核對。

個人自我防護：核心行為準則

❌ 收到可疑資訊的「三不原則」

1. 不點擊

絕不隨意點擊簡訊或郵件中的不明網址連結。若要登入帳戶，改由自行在搜尋引擎輸入官網登入。

2. 不填寫

絕不在未經多方查證的網頁上，輸入密碼、身分證字號、信用卡號、OTP 驗證碼等核心隱私。

3. 不聽信

面對任何強調「立刻、馬上、否則會被罰款/停權」的催促恐嚇訊息，務必先冷靜下來，尋找官方獨立客服核對。

✅ 自我資訊安全的「三要原則」

1. 要冷靜查證

在有任何動作之前，先冷靜、仔細確認寄信人的真實信箱後綴、網域名稱，或透過其他管道雙重查證。

2. 要通報檢舉

透過電子郵件平台的檢舉功能回報，系統會將其過濾並幫助保護其他使用者。

3. 要定期備份

將重要資料進行定期且獨立的異地備份，除了防範個資外洩，更能有效對抗勒索軟體的威脅。

生態圈如何防堵釣魚網站？三道防線聯防機制

防範數位詐騙不能只靠使用者肉眼辨識，整個網路生態圈建構了由遠至近的三道防線，在不同階段進行自動化過濾與阻斷：

🛡️ 第一防線：電信公司／ ISP (網路服務提供商)

在網路流量進入使用者設備前進行過濾與阻擋。

• 簡訊與郵件過濾：利用關鍵字比對與黑名單資料庫，全自動攔截包含「您的帳戶已遭停用」、「立即領取補助金」、「限時驗證登入」等可疑訊息。
• DNS 阻斷 (RPZ)：網域名稱系統（DNS）如同網路世界的電話簿。一旦某網域被判定為釣魚站，電信商即停止該網域解析，使用者便無法進入，從源頭降低個資外洩風險。
✔ 優勢：在使用者看到網站前就先阻擋、一次保護海量用戶、可快速配合政府執行封鎖。

🌐 第二防線：網路瀏覽器業者

點擊網址後，進入網站前的最後一道關鍵閘門（Chrome、Safari、Edge、Firefox 等）。

• 安全瀏覽機制 (Safe Browsing)：持續比對全球惡意網址資料庫，當使用者不慎開啟釣魚網站或惡意登入頁時，會直接跳出醒目的「全版紅色警告畫面」。
• 安全憑證安全檢查：嚴格檢驗 HTTPS 憑證身分，若發現憑證過期、不合法、或網址與憑證持有者不符，瀏覽器會主動介入阻斷並發出警告。
✔ 效果：強力防止使用者輸入帳密、避免信用卡資料遭竊、提升基礎瀏覽安全性。

⚙️ 第三防線：資安業者與防詐軟體

利用先進技術主動發現並提供終端防護。

• 威脅情報分析：透過 AI 人工智慧分析、自動化網絡爬蟲技術以及全球資安威脅情報庫，主動發現最新變種的惡意網址。
• 情報聯防共享：將蒐集到的惡意網址情報，即時共享給電信商、瀏覽器廠商、政府單位與企業資安系統，形成跨全球的聯防生態網路。
✔ 常見終端工具：手機端如 Whoscall（辨識來電、檢查簡訊連結）；通訊軟體如趨勢科技防詐達人（掃描網址、社群平台風險提醒），即時提醒使用者未知風險。

全民守護者：如何主動通報與檢舉釣魚網域？

每個人都可以成為防詐阻斷鏈的重要一環。當您發現可疑網址時，除了自己不點擊，還可以主動向下列平台進行通報：

👮 165 全民防騙網

由內政部警政署管理。功能包括檢舉詐騙網站、詐騙簡訊，並可查詢最新詐騙案例。通報後能協助警方進行後續執法調查與網域下架。

🌐 Google 檢舉釣魚頁面

直接向 Google 提交可疑惡意網址。一旦審核通過，全球的 Chrome 瀏覽器將自動對該網址跳出紅色警示，同步保護全球數十億用戶。

🤖 社群防詐機器人

例如「趨勢科技防詐達人」或「MyGoPen」。只需將可疑網址複製並傳送給其 LINE 官方帳號，系統會自動比對雲端資料庫並即時回覆風險分析結果。

📚 參考資料

🎯 現在，你能分辨真假網站了嗎？

真正的防詐能力，不是記住所有詐騙手法，而是養成查證的習慣。

重新挑戰自己