每年十月的「網路安全意識月」又到了，Google 台灣官方部落格最新發布全球詐騙趨勢觀察，一次揭露三大新型詐騙手法、平台端的防禦部署，以及給一般使用者的日常「五不」守則。文章開頭就點出一個驚人的規模數字：全球因詐騙造成的經濟損失估計已接近 5,800 億美元，折合新台幣約 18.9 兆元。
Google 揭露三大新型詐騙手法與「五不」守則
Google 指出，現代詐騙集團的終極目標是使用者對數位工具的信任，偷密碼只是順手牽羊的一部分；他們潛伏在大眾每天使用的雲端服務、通訊軟體與網路廣告之中，從行事曆邀請、雲端文件到 QR Code，都可能成為入口。以下整理 Google 揭露的三大詐騙趨勢、台灣的詐騙現況資料，以及你可以立刻做的自我保護動作。
趨勢一：濫用數位工具與假冒信件的心戰詐騙
第一類手法是濫用大眾對雲端工具的信任來規避偵測：詐騙集團在行事曆塞入假通知，或在雲端文件中暗藏釣魚連結。在台灣，冒充身分的情況尤其常見，除了假冒財經專家或公司高層要求受害者代建通訊群組、再一步步設局誘騙匯款之外，近期也頻傳冒用知名企業名義寄發「欠費催繳」、「幸運得獎」或「錯誤扣款」郵件，引導民眾到假網站輸入信用卡資料與動態密碼。
防禦面，Gmail 會主動攔截超過 99.9% 的垃圾與釣魚郵件；若還是看到可疑信件，點擊內建的「回報網路釣魚／垃圾郵件」，系統會立刻把該網域標記為惡意來源。針對行事曆濫用，Google 建議到 Google 行事曆設定中把「自動將邀請加入行事曆」改為「僅在我回覆時」，一個動作就能把惡意邀請擋在門外。
電話冒名詐騙方面，Google 在 2026 年基於 RCS 開放標準推出業界首創的 Android「假冒來電偵測」技術：當通訊錄聯絡人來電時，對方手機透過 RCS 即時發送驗證訊號完成「數位握手」，確認來電確實來自該裝置，藉此過濾偽冒熟人號碼的詐騙電話。與未知聯絡人通話時，系統還會自動阻擋高風險操作，例如在通話中被引導關閉 Google Play 安全防護這類動作。
趨勢二：繞過雙重驗證的中間人攻擊與 QR Code 釣魚
傳統網路釣魚已進化成更難防範的「中間人攻擊（AiTM）」與 QR Code 釣魚。開啟雙重驗證是保護帳密的基本關卡，但詐騙集團會架設以假亂真的登入畫面，受害者以為自己登入官方網站、完成雙重驗證的同時，驗證結果已經在幕後被攔截並複製。同樣的手法也出現在被偷偷掉包的 QR Code 貼紙上，路邊海報和餐廳桌面都是常見地點。
面對這類連雙重驗證都能繞過的威脅，Google 正在逐步採用「裝置綁定連線階段憑證（DBSC）」技術，把登入狀態和使用者的實體手機或電腦綁在一起，就算連線憑證外流，詐騙集團也無法在其他裝置登入帳號。Android 系統則會在偵測到高風險情境時，例如手機未連接常用 Wi-Fi 且近期未曾解鎖，自動隱藏鎖定螢幕上的動態密碼，防止他人從螢幕預覽竊取驗證碼。Google 同時鼓勵使用者改用免記密碼的密碼金鑰，並持續透過法律途徑從源頭打擊開發釣魚工具包的惡意組織。
趨勢三：用新科技包裝的假冒名人投資與加密貨幣詐騙
投資詐騙依舊是全球金額最大的犯罪溫床。詐騙集團利用大眾對新科技的不熟悉，推銷假的加密貨幣空投、標榜躺著賺的挖礦軟體，或教你安裝自動證券交易機器人；一旦受害者照著教學複製貼上惡意程式碼，數位錢包就可能立刻遭殃。
為了從源頭斬斷不實廣告，Google 強制執行廣告主身分驗證；金融相關服務的廣告主在台灣更必須通過強制性的「金融服務驗證」，取得金管會或財政部等監管機構的驗證才能刊登。Google 也透過 Gemini 深入分析廣告文案的意圖，打擊假冒名人與仿冒官網的行為，只要系統發現不同帳戶背後是同一個詐騙網路，就會直接將整個集團停權。光是 2025 年，Google 在全球移除的違規廣告就超過 83 億則。
台灣詐騙現況：75% 民眾一年內遇過詐騙情境
台灣的受害面有多廣？Gogolook 旗下 Whoscall 與全球防詐聯盟 GASA 共同發布的《2026 亞洲詐騙調查報告：台灣篇》顯示，75% 的民眾在過去一年曾遭遇詐騙情境，其中 52% 選擇與詐騙集團互動，23% 因互動而被騙錢，12% 曾提供個人資訊。民眾最常遇到詐騙的數位平台前兩名是 LINE（45%）與 Facebook（44%），第三名是 Gmail（35%）。
報告也點出「二次受害」的漏洞：曾因詐騙損失金錢的台灣成年受害者中，高達 45% 受騙不止一次，平均每位受害者遭遇財損 2 次；另有 18% 的家長表示子女曾遭到詐騙。受害者心理層面的後遺症同樣值得關注，44% 的受害者表示自己陷入「定期擔心再次成為詐騙受害者」的焦慮。Gogolook 共同創辦人暨執行長郭建甫直言，詐騙手法高度 AI 化、劇本日益精細，單靠單一機構或政府執法已無法全面應對。
全球聯防：GSE 與《打擊網路詐騙產業協議》
在平台與公部門合作面，Google 自 2025 年起與台灣數位發展部、《反詐騙法》下的監管機構及刑事警察局等單位合作建立情報交換管道，並與數位發展部共同開發公眾防詐解決方案。國際層面，Google 在 2024 年與 GASA、DNS Research Federation 共同發起「全球訊號交換平台（GSE）」，集中詐騙網址、帳號與攻擊訊號，讓企業與機構共享資料並以 AI 分析詐騙模式。
2026 年 3 月，Google 與微軟、Amazon、Meta、OpenAI、Adobe、LinkedIn 等業者在聯合國於維也納舉行的「全球反詐騙高峰會」上簽署《打擊網路詐騙產業協議》（Industry Accord Against Online Scams & Fraud），協議涵蓋四大主軸：以 AI 驅動偵測系統落實詐騙預防、與彼此及執法機構共享威脅情報、支援防禦工具部署，以及教育大眾辨識詐騙。會議上引用的 GASA 全球調查顯示，42 個國家的消費者 2025 年因詐騙損失 4,420 億美元，折合新台幣約 14.4 兆元，且有 13% 的消費者每天至少遇到一次詐騙。
日常「五不」守則
- 不隨意代開群組：公眾人物或高階主管不會突然寫信要求陌生人代建通訊軟體群組，遇到這類請求務必提高警覺。
- 不盲目掃描 QR Code：海報或帳單上的條碼若像是額外貼上去的，千萬不要掃描。
- 不直接點擊登入或繳費連結：收到繳費、得獎或登入通知時，養成用書籤或手動輸入官方網址的習慣。
- 不自動接受行事曆邀請：把 Google 行事曆設定改為「僅在我回覆時加入邀請」。
- 不輕信保證獲利的話術：聽到高報酬、零風險的投資就要警覺，有疑慮立刻撥打 165 反詐騙專線確認。
結語
從 Google 揭露的三大趨勢看來，詐騙手法的共同點是「借殼」：借雲端工具的信任、借雙重驗證的安全感、借名人與新科技的光環。平台端的防護已經到位大半，Gmail 的攔截率、廣告主驗證、DBSC 與假冒來電偵測都是實打實的技術防線，但最後一道關卡仍在使用者自己的滑鼠與手指上。五不守則裡任何一條做到位，都能擋掉一整類攻擊；懷疑自己遇到詐騙時，165 反詐騙專線永遠比匯款按鈕更快一步。
資料來源：Google 台灣官方部落格
