科技詐騙

共 11 種詐騙類型

利用 AI 深偽技術即時生成假的視訊畫面，在視訊通話中假冒特定人物的臉部和聲音。常被用於假冒老闆指示匯款、假冒親友借錢，或假冒名人進行投資直播詐騙。2025-2026 年 AI 技術快速進步，深偽視訊已能做到幾乎肉眼無法辨識的程度。

SIM 卡劫持（SIM Swap）是一種高級詐騙手法。詐騙者取得受害者的個人資料後，偽造身份到電信門市申請補發SIM卡，或社交工程攻擊電信客服。一旦取得新SIM卡，受害者的手機立即斷訊，詐騙者則可接收所有簡訊驗證碼，進而入侵銀行帳戶、加密貨幣錢包和社群帳號。

詐騙者在公共場所（咖啡廳、機場、車站、飯店）架設名稱相似的假 Wi-Fi 熱點。受害者連上假熱點後，所有網路流量都經過攻擊者的設備，帳號密碼、銀行資料等都可能被攔截。也有在連接時要求輸入Facebook或Google帳號「驗證」的釣魚手法。

詐騙集團製作外觀與知名 App（銀行、電商、政府服務）幾乎相同的假 App，透過釣魚連結、簡訊或社群媒體推廣。用戶下載安裝後，App 會竊取個人資料、帳號密碼，或在背景偷偷扣款。有些假投資 App 更是精心設計，帳面上的獲利數字全由後台操控。

詐騙者假冒客服人員（銀行、電信、電商等），以協助處理問題為由，要求受害者安裝遠端桌面軟體（如 TeamViewer、AnyDesk），取得電腦或手機的控制權後，直接操作網路銀行轉帳或竊取個人資料。受害者以為是在受到協助，實際上正在被操控。

針對加密貨幣持有者的多種攻擊手法：假錢包APP、假空投要求授權、假的幣安/MetaMask客服、社交工程騙取私鑰或助記詞、以及透過惡意智能合約盜取授權。一旦私鑰或助記詞被取得，錢包中所有資產會在數秒內被轉走且無法追回。

勒索軟體（Ransomware）透過釣魚郵件附件、惡意網站、漏洞攻擊等方式感染電腦，將所有檔案加密後要求支付贖金（通常是比特幣）才能解鎖。近年攻擊目標從個人擴大到企業、醫院、學校和政府機關。支付贖金後不一定能取回檔案，且可能被再次攻擊。

詐騙者在公共場所（停車場、餐廳、廣告傳單）張貼假的 QR Code，覆蓋在原有的合法 QR Code 上，或在網路上散布含有惡意連結的 QR Code。掃描後被導向釣魚網站，要求輸入帳號密碼或信用卡資料；或自動下載惡意軟體。近年也出現假的行動支付 QR Code 詐騙。

此類詐騙利用科技基礎設施漏洞或濫用技術機制，包含提供場所作為詐騙機房、濫用 OAuth 認證流程進行釣魚、植入 Android 後門形成殭屍網路，以及利用 NFC 技術竊取金融資料。手法涵蓋實體與網路結合，目標為政府機關、一般民眾及金融機構，造成重大財產損失與資料洩漏風險。

詐騙者發送偽造的電子郵件，冒充銀行、電商平台、社群媒體、政府機關等，聲稱帳號異常、訂單問題、退稅通知等。郵件中包含偽造的連結，導向高度仿真的釣魚網站。受害者在假網站輸入帳號密碼或信用卡資料後被盜。企業員工也常收到偽造的同事或主管郵件（魚叉式攻擊）。

發送假冒官方機構（郵局、電信公司、銀行、國稅局等）的簡訊，以包裹未領、帳單異常、退稅通知、中獎等名義，附上釣魚連結。受害者點擊連結後被導向假網站，輸入個人資料、信用卡號或網銀帳密，資料被竊取後遭盜刷或盜用。近期「假包裹簡訊」大量出現，是最常見的科技詐騙之一。