因應十月網路安全意識月（Cybersecurity Awareness Month），Google宣佈推出最新安全防護策略。面對日益精細的詐騙威脅，Google分享全球與台灣最新三大詐騙趨勢與升級 Gmail 與廣告系統等全方位雲端防禦，Android 也將推出更多防護功能，從裝置端守護使用者的訊息與通話安全。

最新三大詐騙趨勢：

1.濫用數位工具與假冒信件的心戰詐騙

詐騙集團開始利用大眾對雲端工具的信任規避偵測，例如在行事曆塞入假通知，或在雲端文件中暗藏釣魚連結。在台灣，冒充身份尤其常見：除了假冒財經專家或公司高層要求代建通訊群組，進而一步步設局、誘騙你匯款之外，近期也頻傳冒用知名企業寄發「欠費催繳」、「幸運得獎」或「錯誤扣款」的郵件，引導民眾至假網站輸入信用卡資料與動態密碼（OTP）。

2.繞過雙重驗證的中間人攻擊與 QR Code 釣魚

傳統的網路釣魚已經進化成更難防範的「中間人攻擊（AiTM）」與 QR Code 釣魚。開啟雙重驗證是防範帳密外洩最基本的一關；然而，詐騙集團現在玩起轉手傳接球的把戲： 他們做出以假亂真的登入畫面，當你以為自己正在登入官方網站、並乖乖配合完成雙重驗證時，詐騙集團其實是在幕後同步把你的驗證結果攔截並複製一份。 同樣的手法，也常出現在路邊海報或餐廳桌上被偷偷掉包的 QR Code 貼紙上。

3.利用新科技包裝的假冒名人投資與加密貨幣詐騙

投資詐騙依舊是全球金額最大的犯罪溫床。詐騙集團常利用大家對新科技的不熟悉，推銷假的加密貨幣空投、標榜躺著賺的挖礦軟體，或是教你安裝自動證券交易機器人；一旦你跟著教學複製貼上了惡意程式碼，你的數位錢包就可能立刻遭遇風險。

Google 如何在第一線把關：

防堵雲端工具濫用與假冒權威：針對台灣常見的假冒高層代建群組、知名企業欠費或得獎通知，以及行事曆惡意邀請，Gmail 主動攔截逾 99.9% 釣魚郵件；Android 推出基於 RCS 標準的業界首創「假冒來電偵測」，並在未知通話中自動阻擋關閉安全防護等高風險操作。

反制雙重驗證繞過與 QR Code 釣魚：為防範能竊取連線 Cookie 的「中間人攻擊（AITM）」與偽造 QR Code，Google 逐步導入「裝置綁定連線階段憑證（DBSC）」，將登入狀態與實體裝置綁定；Android 也會在偵測到高風險情境時，自動隱藏鎖定螢幕上的動態密碼。

嚴格審查假冒名人投資與加密貨幣廣告：強制執行廣告主身分與金融服務驗證，並運用 Gemini 深入分析廣告文案意圖，精準打擊假冒名人與仿冒官網，2025 年在全球已移除逾 83 億則違規廣告。

深化台灣公私協力與「五不」守則：2025 年就開始與數位發展部、刑事警察局緊密合作交換情資，並呼籲大眾落實日常五不守則。

鼓勵大家在日常生活中養成以下的「五不」防護守則，為自己多加一層防護罩：

不隨意代開群組： 真正的公眾人物或高階主管，不會突然寫信要求陌生人代為建立通訊軟體群組，遇到這類請求請務必提高警覺。

不盲目掃描 QR Code： 如果發現海報或帳單上的條碼像是額外貼上去的，請千萬不要掃描，以免落入釣魚陷阱。

不直接點擊登入或繳費連結：收到各類繳費、得獎或登入通知時，請養成使用瀏覽器書籤或手動輸入官方網址的習慣，拒絕點擊來路不明的超連結。

不自動接受行事曆邀請： 記得去把 Google 行事曆設定改為「僅在我回覆時加入邀請」，簡單一個動作就能把惡意行程擋在門外。

不輕信保證獲利的話術： 只要聽到高報酬、零風險的投資，很可能就是詐騙；如果有任何疑慮，要立刻撥打 165 反詐騙專線確認。

Android 推出更多防詐功能守護使用者安全：

Google 訊息推出「加強防護模式」：結合「Private AI Compute」技術與雲端 Gemini 模型，在加密保護隱私的前提下，快速分析未知聯絡人的複雜對話上下文以識破放長線的詐騙；同時運用裝置端 Gemini Nano 即時檢查未知的新註冊網址，並在點擊陌生連結前跳出全新警示畫面。

擴大第三方通訊軟體詐騙警告：先前於 Pixel 推出的「通知列可疑訊息警告」功能，將於今年稍晚與各大 Android 裝置製造商合作擴大部署，預計守護全球數億名使用者。

新增螢幕分享與電話轉接防護：將「螢幕分享自動遮蔽敏感資訊（如登入欄位與付款畫面）」延伸至 Chrome 與 Android WebView；同時主動阻擋背景程式啟用電話轉接，並在受騙手動輸入 MMI 轉接代碼時發出警告，防止 OTP 遭攔截。