加密貨幣、假冒名人都有！5種網路詐騙易上當 Google曝防詐小撇步快存

網路詐騙手法越加多變且分工精密，背後多為跨國犯罪集團操控，結合線上線下串通，讓受害者人數逐年上升。Google對此狀況，已和「信任與安全」團隊進行打詐攻防，並分享今年網路詐騙趨勢與5招防詐技巧。

根據Google台灣官方部落格最新文章指出，為了提升社會對詐騙資訊的識讀，他們分享詐騙集團和犯罪分子最新的慣用手法，整理出5種近期常見的詐騙趨勢，其中包含假冒名人的詐騙、加密貨幣投資詐騙、假冒應用APP、假冒官方網站及利用重大事件來行使詐騙。

1.逼真的名人模仿詐騙

近年「深偽」（Deepfake）技術崛起，詐騙集團也藉此以假亂真、冒充名人的內容來進行詐騙。詐騙集團利用AI在各大平台上製作假冒名人的內容，藉此利用名人的信譽和影響力。這些冒名的影像通常會宣傳高報酬的投資、假贈品和有害的應用程式等等內容。

安全小撇步

留意你所看到的內容，是否有不自然的臉部表情，或是名人有沒有異常的促銷活動。「深偽」（Deepfake）製作的影片通常難以使臉部表情看起來完全自然，這可能是合成內容的第一個指標。

2.加密貨幣投資詐騙

近年不少人因加密貨幣投資可能牟取暴利，而淪為詐騙肥羊。此外，這些詐騙有時會用一些超逼真的手法，假冒大家信賴的公眾人物、APP或品牌有關的影片或圖片使人信以為真。許多這種詐騙集團的幕後主使者都位於境外，對當地執法機關來說是一大挑戰。

安全小撇步

對於任何保證獲利、極高報酬而且風險極低或零風險的投資，都應該抱持懷疑態度。如果有投資機會聽起來好得不像真的，那它可能就是假的。

3.假冒應用程式和到達網頁

有些詐騙會冒充別的應用程式或是到達網頁，讓用戶以為自己連到的應用程式或是網頁，屬於正當的品牌。這些逼真網站外觀，往往能成功誘騙使用者洩露個人資訊、下載惡意軟體、或是為不存在的服務付款，被害者往往深陷進行詐騙交易而不自知。最近幾個月，詐騙集團調整手法，針對企業員工還有第三方服務的入口網站下手。他們假冒登入的網頁，誘騙企業員工洩露敏感的登入憑證，成功入侵企業內部系統，可能會導致資料外洩、財務損失和聲譽受損。

安全小撇步

1.務必在公司的官方網站上尋找資訊。

2.務必小心來自非官方來源的資訊，並仔細檢查是否有細微的拼寫錯誤、奇怪的格式、異常的字體或隨機的表情符號，這些都可能是假網站的危險訊號。

3.在點開網站之前，請使用Google的「關於此搜尋結果」功能（搜尋結果旁邊的三個點）。這項功能會提供有關來源的寶貴資訊，幫你判斷點下去後是不是真的會到你以為要去的網頁。

4.偽裝到達網頁

詐騙人士會使用偽裝等詐騙手法，向Google顯示的內容其實和使用者看到的內容不一樣，藉此躲避偵測，讓他們可以直接對使用者發動詐騙攻擊。這些到達網頁通常會冒充知名網站，來操弄用戶購買假貨或是不切實際的產品。此外，Google也發現另一種偽裝的趨勢，是透過追蹤範本引導用戶去恐嚇軟體的網站，讓用戶誤以為電腦遭惡意軟體感染，或是因為可疑活動而導致作業系統遭到封鎖，並引導用戶至客服網站，最終誘騙使用者提供敏感資訊。

安全小撇步

在點擊連結之前，注意看一下顯示的網址，然後再次檢查你最後到達的網頁，確認網址完全相同。你也應該在Chrome瀏覽器上啟用「強化防護」。

5.利用重大事件和活動

不肖人士不但濫用AI來進行新型態的詐騙，還會利用AI來強化既有的詐騙手法，例如利用重大事件和活動。詐騙集團經常利用選舉、熱門節目、體育賽事和人道災難等事件，透過宣傳假產品、假服務的詐騙活動來牟利。並藉由使用AI工具，快速回應突發新聞，讓詐騙的內容看起來更可信且更即時。

安全小撇步

發生重大事件時，請只透過已經建立的平台和經過驗證的網站進行捐款和購物。