美國正在蔓延的新手法:一通 FaceTime,銀行帳戶被搬空
2026 年 7 月,CBS News、Malwarebytes、ConsumerAffairs 等美國媒體接連報導同一種新型詐騙:詐騙集團假冒銀行或蘋果客服,透過 FaceTime 視訊通話誘導受害者「分享螢幕」,在通話過程中即時竊取密碼、帳號和一次性驗證碼。
這篇文章的目的是「先懂再防」——在手法傳入台灣之前,先了解它怎麼運作,之後不管是自己或家人接到類似電話,能立刻認出來。
2026 年 7 月,CBS News、Malwarebytes 等美國媒體接連示警:詐騙集團假冒銀行或蘋果客服,誘導受害者在 FaceTime 通話中分享手機螢幕,即時竊取密碼與驗證碼。這波手法在台灣尚未大量出現,但 iPhone 高普及率讓我們有必要提前認識。
2026 年 7 月,CBS News、Malwarebytes、ConsumerAffairs 等美國媒體接連報導同一種新型詐騙:詐騙集團假冒銀行或蘋果客服,透過 FaceTime 視訊通話誘導受害者「分享螢幕」,在通話過程中即時竊取密碼、帳號和一次性驗證碼。
這篇文章的目的是「先懂再防」——在手法傳入台灣之前,先了解它怎麼運作,之後不管是自己或家人接到類似電話,能立刻認出來。
根據 CBS News 和 Malwarebytes 的報導,這類詐騙的標準流程是:
第一步:一則簡訊或一通電話開場 受害者先收到簡訊,內容是「你的帳戶有異常活動」或「發現可疑交易」,附上一個「客服電話」;也有部分案例是直接接到電話,對方自稱是銀行或蘋果的客服人員。
第二步:以「需要進一步驗證」為由,把通話轉成 FaceTime 一般電話被認為容易偽造來電顯示,詐騙集團反其道而行——刻意提議改用 FaceTime 視訊,理由是「這樣比較安全、可以確認你的身份」。CBS News 引述報導指出,Apple 官方也證實:「詐騙集團之所以鎖定 FaceTime,正是因為一般用戶普遍信任這個 App、認為它是安全的平台。」
第三步:誘導分享螢幕 通話中,假客服會以「系統需要遠端確認你的帳戶狀態」為由,引導受害者開啟螢幕分享,接著要求登入網路銀行、或執行轉帳、或輸入簡訊驗證碼。
第四步:即時竊取帳密與驗證碼 CBS News 記者在報導中描述:「詐騙者在螢幕分享的當下即時觀看,密碼、帳號、甚至一次性安全驗證碼,都在受害者操作的同時被看光。」這跟傳統釣魚簡訊不同——不是騙你點連結填資料,而是讓你「親手」在真正的銀行 App 裡操作,只是多了一雙眼睛在螢幕另一端全程盯著。
Malwarebytes 在報導中點出核心:「這裡被利用的『漏洞』是人的信任,不是手機系統的漏洞。」(原文:"the exploit is human trust")
三個原因讓這招比一般電話詐騙更難防:
Apple 已證實此類詐騙,並提醒:合法的 Apple 員工絕對不會透過未經邀約的來電,要求用戶提供密碼、驗證碼或其他敏感帳戶資訊。 銀行的正式客服同樣不會主動用視訊通話要求你分享螢幕或口頭提供驗證碼。
如果收到可疑的 FaceTime 來電,Apple 建議:將通話資訊截圖,寄到 [email protected] 通報。
這波手法目前是美國本地案例,但有兩個理由值得台灣用戶提前認識:
不管詐騙手法怎麼變,核心防線不變:
1. 不共享螢幕 任何自稱銀行、電信商或科技公司客服的人,只要在通話中要求你「分享螢幕」,直接掛斷。合法客服不需要看你的手機畫面才能處理問題。
2. 銀行絕不會用視訊或電話索取驗證碼 一次性簡訊驗證碼(OTP)的唯一用途是你自己在官方 App 或網站輸入,任何要求你「口頭唸出」或「螢幕分享讓對方看到」驗證碼的行為,都是詐騙。
3. 掛斷、查證、再回撥 不要用對方提供的號碼回撥,也不要延續正在進行的通話去「確認」。掛斷後,自行從銀行 App、金融卡背面或官網查詢正式客服電話,再主動撥打過去確認。
FaceTime 本身沒有漏洞,被利用的是「視訊通話比較可信」的直覺。 任何要求你分享螢幕或提供驗證碼的來電,不管用什麼形式接觸你,先掛斷、再查證。
或撥打 165 反詐騙專線(24 小時)。