本文重點
- 「製造急迫感、附上連結、要求輸入資料」三者同時出現，就應先當成詐騙。
- 不要點訊息裡的連結，改用官方 App、書籤或自己輸入的網址查證。
- 已輸入密碼就立刻改密碼並開啟雙重驗證；輸入了卡號請立即聯絡發卡銀行。
「您的帳戶存在異常登入，請立即驗證」「包裹因地址不完整無法投遞」「您的點數即將到期」……這類簡訊與郵件幾乎每個人都收過。其中有不少是釣魚詐騙：目的是把你引導到假網站，騙取帳號密碼、信用卡資料或驗證碼。釣魚訊息做得越來越像真的，但只要掌握幾個判斷重點，大多數都能識破。
釣魚訊息的共同特徵
不論假冒的是銀行、物流、電商還是政府機關，釣魚訊息通常都具備三個元素：製造急迫感、附上連結、要求你輸入資料。只要三者同時出現，就應該提高警覺。
7 個辨識方法
1. 看寄件者，而不是看顯示名稱
郵件的顯示名稱可以隨意設定成「某某銀行客服」。請點開寄件者，查看真正的 Email 地址。如果網域是一串奇怪的英文或與官方網域略有不同，就很可疑。
2. 仔細檢查連結網址
詐騙網址常用相似字元混淆，例如把字母 o 換成數字 0、多一個字母、或使用官方名稱加上其他字的網域。在電腦上可以把滑鼠停在連結上查看真實網址；在手機上長按連結即可預覽。看不懂或覺得不對勁，就不要點。
3. 留意語氣中的威脅與限時
「24 小時內未處理將停用帳號」「今日為最後期限」這類說法，是為了讓你來不及思考。正規單位很少用這種方式通知重要事項。
4. 要求提供密碼、驗證碼或完整卡號
正規機構不會透過簡訊或郵件要你回覆密碼、簡訊驗證碼或完整信用卡資料。只要有這種要求，幾乎可以直接判定為詐騙。
5. 你根本沒有相關的交易
沒有網購卻收到包裹通知、沒有申請卻收到退款通知，這些都是常見手法。先回想自己是否真的有這筆交易。
6. 文字與格式不太自然
用詞奇怪、簡繁混用、標點錯亂、排版粗糙，都是參考指標。但要注意，現在的詐騙訊息可能文字很通順，不能只靠這一點判斷。
7. 用自己的方式查證
最可靠的方法是：不要點訊息裡的連結，改用你自己知道的管道查證。直接打開官方 App、自己輸入官方網址，或撥打信用卡背面、官方網站上公布的客服電話。
不小心點了連結怎麼辦
依照你做了哪些事，處理方式不同：
| 情況 | 應該做的事 |
|---|---|
| 只點開了網頁，沒有輸入任何資料 | 關閉網頁，清除瀏覽記錄。風險相對較低，但若網頁要求下載檔案，請不要下載或安裝。 |
| 輸入了帳號密碼 | 立刻到官方網站或 App 更改密碼；若其他網站也用同一組密碼，一併更改；開啟雙重驗證。 |
| 輸入了信用卡資料 | 立即撥打發卡銀行客服電話，說明狀況並申請停卡或換卡。 |
| 提供了簡訊驗證碼 | 立刻聯絡相關服務與銀行，檢查是否有未經授權的交易或設定變更。 |
| 安裝了不明 App 或檔案 | 移除該程式，進行防毒掃描；若是手機，檢查是否被授予了無障礙或裝置管理權限。 |
在台灣，如果懷疑遇到詐騙，也可以撥打 165 反詐騙諮詢專線詢問或報案。
平時可以做的預防
- 重要帳號開啟雙重驗證，就算密碼被騙走，對方也不容易登入。
- 使用密碼管理器，它不會在假網站上自動填入密碼，能幫你多一道提醒。
- 把常用的官方網站加入書籤，需要時從書籤進入。
- 提醒家中長輩：收到要求點連結、輸入資料的訊息，先問家人再處理。
小結
判斷釣魚訊息最簡單的原則是：有急迫感、有連結、要資料，就先不要相信。不點訊息裡的連結，改用自己的管道查證，是最有效的自保方法。