Google揭常見3大詐騙！行事曆藏陷阱　改這設定擋釣魚郵件

編輯：邱子嘉
發佈時間：2026.10.23 15:22
最後更新時間：2026.10.23 15:22

編輯：邱子嘉
發佈時間：2026.10.23 15:22
最後更新時間：2026.10.23 15:22

Google分享全球與台灣最常見的3大詐騙趨勢。（圖／Shutterstock達志影像）

詐騙花招百出，網路上暗藏許多陷阱，Google官方近日揭露全球與台灣3大新型詐騙手法，包含冒充身份、QR Code釣魚陷阱、投資詐騙，呼籲民眾在日常生活提高警覺。同時，Google也推出最新的安全防護機制，除了Gmail自動攔截釣魚郵件，也推出業界首創Android「假冒來電偵測」技術、「裝置綁定連線階段憑證（DBSC）」技術等，為使用者把關。

常見的3大詐騙手法

因應十月網路安全意識月，Google分享全球與台灣最常見的3大詐騙趨勢。

濫用數位工具與假冒信件的心戰詐騙

詐騙集團開始利用大眾對雲端工具的信任規避偵測，例如在行事曆塞入假通知，或在雲端文件中暗藏釣魚連結。在台灣，冒充身份尤其常見，除了假冒財經專家或公司高層要求代建通訊群組，進而設局、誘騙匯款外，近期也頻傳冒用知名企業寄發「欠費催繳」、「幸運得獎」或「錯誤扣款」的郵件，引導民眾至假網站輸入信用卡資料與動態密碼（OTP）。

Google表示，應對這類防不勝防的陷阱，Gmail會在第一時間主動攔截垃圾與釣魚郵件。若還是看到可疑信件，只要點擊內建的「回報網路釣魚 / 垃圾郵件」，系統就會立刻將該網域標記為惡意來源，防止其他人受害。針對行事曆的濫用，建議到Google行事曆的設定中，將「自動將邀請加入行事曆」改為「僅在我回覆時」，就能把惡意邀請擋在門外。此外，針對電話冒名詐騙，Google也在2026年基於RCS開放標準，推出業界首創的Android「假冒來電偵測」技術，在與未知聯絡人通話時，自動阻擋像是關閉Google Play安全防護這樣的高風險操作。

透過QR Code的釣魚詐騙

開啟雙重驗證能防範帳密外洩，然而，詐騙集團現在會做出以假亂真的登入畫面，當被害人以為自己正在登入官方網站、並乖乖配合完成雙重驗證時，詐騙集團其實是在幕後同步把驗證結果攔截並複製一份。同樣的手法，也常出現在路邊海報或餐廳桌上被偷偷掉包的QR Code 貼紙上。

面對繞過雙重驗證的詐騙手法，Google逐步導入「裝置綁定連線階段憑證（DBSC）」技術。系統會把使用者登入狀態和實體手機或電腦綁在一起，就算連線憑證不小心外流，詐騙集團也無法在其他裝置上登入帳號。同時，Android系統現在會在偵測到高風險情境時，自動隱藏鎖定螢幕上的動態密碼（OTP），防止他人從螢幕預覽竊取驗證碼。Google也持續鼓勵用戶使用免記密碼、更安全的密碼金鑰。