全球最新詐騙趨勢：台灣的觀察與訊號
每年十月的「網路安全意識月」總在提醒我們關心上網安全，但今年我們面臨著一個不容忽視的現實：現代詐騙集團想偷走的往往不只是密碼，而是我們對數位工具的信任。正如我們最新的全球詐騙趨勢報告，全球因詐騙造成的經濟損失估計已接近 5,800 億美元。
面對組織化且跨國的新型威脅，詐騙集團開始悄悄潛伏在我們每天使用的雲端服務、通訊軟體與網路廣告中。今天，我們想與大家分享目前全球與台灣最常見的三大詐騙趨勢，以及 Google 如何在第一線為你把關。
濫用數位工具與假冒信件的心戰詐騙
詐騙集團開始利用大眾對雲端工具的信任規避偵測，例如在行事曆塞入假通知，或在雲端文件中暗藏釣魚連結。在台灣，冒充身份尤其常見：除了假冒財經專家或公司高層要求代建通訊群組，進而一步步設局、誘騙你匯款之外，近期也頻傳冒用知名企業寄發「欠費催繳」、「幸運得獎」或「錯誤扣款」的郵件，引導民眾至假網站輸入信用卡資料與動態密碼（OTP）。
為了應對這類防不勝防的陷阱，Gmail 的先進技術會在第一時間主動為你攔截超過 99.9% 的垃圾與釣魚郵件。如果你還是看到可疑信件，只要點擊內建的「回報網路釣魚 / 垃圾郵件」，系統就會立刻將該網域標記為惡意來源，防止其他人受害。針對行事曆的濫用，我們也建議大家到 Google 行事曆的設定中，將「自動將邀請加入行事曆」改為「僅在我回覆時」，這個簡單的動作就能把惡意邀請擋在門外。此外，針對電話冒名詐騙，我們也在 2026 年基於 RCS 開放標準，推出業界首創的 Android「假冒來電偵測」技術，並在與未知聯絡人通話時，自動阻擋像是關閉 Google Play 安全防護這樣的高風險操作，協助整個行動生態系共同防堵冒名詐騙。
繞過雙重驗證的中間人攻擊與 QR Code 釣魚
傳統的網路釣魚已經進化成更難防範的「中間人攻擊（AiTM）」與 QR Code 釣魚。開啟雙重驗證是防範帳密外洩最基本的一關；然而，詐騙集團現在玩起轉手傳接球的把戲： 他們做出以假亂真的登入畫面，當你以為自己正在登入官方網站、並乖乖配合完成雙重驗證時，詐騙集團其實是在幕後同步把你的驗證結果攔截並複製一份。 同樣的手法，也常出現在路邊海報或餐廳桌上被偷偷掉包的 QR Code 貼紙上。
面對這類連雙重驗證都能繞過的進階威脅，我們正在逐步導入「裝置綁定連線階段憑證（DBSC）」技術。系統會把你的登入狀態和你的實體手機或電腦綁在一起，就算連線憑證不小心外流，詐騙集團也無法在其他裝置上登入你的帳號。同時，考量到實體手機遭竊往往會演變成後續的金融盜刷與詐騙，Android 系統現在會在偵測到高風險情境時（例如手機未連接常用 Wi-Fi 且近期未曾解鎖），自動隱藏鎖定螢幕上的動態密碼（OTP），防止他人從螢幕預覽竊取驗證碼。我們持續鼓勵大家使用免記密碼、更安全的密碼金鑰；除了技術防禦，Google 在全球也透過法律途徑，積極從源頭打擊那些開發釣魚工具包的惡意組織。
利用新科技包裝的假冒名人投資與加密貨幣詐騙
投資詐騙依舊是全球金額最大的犯罪溫床。詐騙集團常利用大家對新科技的不熟悉，推銷假的加密貨幣空投、標榜躺著賺的挖礦軟體，或是教你安裝自動證券交易機器人；一旦你跟著教學複製貼上了惡意程式碼，你的數位錢包就可能立刻遭遇風險。
為了從源頭斬斷這些不實廣告，我們強制執行廣告主身分驗證；如果是金融相關服務，廣告主在台灣更必須通過強制性的「金融服務驗證」，取得如金管會或財政部等監管機構的驗證才能刊登。此外，我們也透過 Gemini 深入分析廣告文案的意圖，精準打擊假冒名人與仿冒官網的行為。只要系統發現不同帳戶背後是同一個詐騙網路，就會直接將整個集團停權。光是 2025 年，我們就在全球移除了超過 83 億則違規廣告，為大家過濾掉潛在的投資陷阱。
降低被詐騙風險的日常「五不」守則
面對跨國運作的詐騙網路，沒有任何單一平台能獨自解決問題。自 2025 年，Google 就開始與台灣數位發展部、《反詐騙法》下的監管機構及刑事警察局等單位合作，建立緊密的情報交換管道，更與數位發展部共同開發公眾防詐解決方案、推動國際合作，並研發打擊詐騙的共同技術解決方案。在國際層面， 我們除了於 2024 年共同創立「全球情資交換平台（GSE）」，並於 2026 年 3 月加入「網路詐騙與欺詐產業協定」，與全球主要產業夥伴協調跨國防禦、共享威脅情資並推動公共政策框架， 讓跨國的防護網更即時、更全面。
除了依靠平台的預設防護，我們也鼓勵大家在日常生活中養成以下的「五不」防護守則，為自己多加一層防護罩：
- 不隨意代開群組： 真正的公眾人物或高階主管，不會突然寫信要求陌生人代為建立通訊軟體群組，遇到這類請求請務必提高警覺。
- 不盲目掃描 QR Code： 如果發現海報或帳單上的條碼像是額外貼上去的，請千萬不要掃描，以免落入釣魚陷阱。
- 不直接點擊登入或繳費連結：收到各類繳費、得獎或登入通知時，請養成使用瀏覽器書籤或手動輸入官方網址的習慣，拒絕點擊來路不明的超連結。
- 不自動接受行事曆邀請： 記得去把 Google 行事曆設定改為「僅在我回覆時加入邀請」，簡單一個動作就能把惡意行程擋在門外。
- 不輕信保證獲利的話術： 只要聽到高報酬、零風險的投資，很可能就是詐騙；如果有任何疑慮，要立刻撥打 165 反詐騙專線確認。
網路威脅或許會不斷進化，但只要我們保持警覺、善用工具防護，就能安心享受科技帶來的便利。 我們會持續精進 Google 的各種安全機制，陪伴台灣與全球使用者，一起打造更安全的數位環境。
