個資安全

簡訊、LINE 連結安全檢查:點開之前先做這 5 件事

收到「包裹地址有誤」「帳戶即將停用」「中獎通知」等附帶連結的簡訊或 LINE 訊息,先別急著點。本文教你點擊前的 5 個檢查步驟、如何辨識假網址與短網址,以及不小心點開或輸入資料後的補救方式。

「您的包裹因地址不完整無法配送,請點擊連結更新資料」「您的帳戶異常,將於今日停用,請立即驗證」「恭喜獲得點數回饋,限時領取」——這類附帶連結的簡訊與 LINE 訊息幾乎每天都會出現。一個連結點下去,可能只是一個廣告頁面,也可能是讓你交出帳號、信用卡或驗證碼的釣魚網站。點開之前,花一分鐘做完以下 5 件事,就能擋下大部分的風險。

為什麼一個連結這麼危險?

詐騙訊息中的連結,通常有以下幾種目的:

  • 釣魚網站:仿冒銀行、物流、電商或政府網站,騙你輸入帳號密碼、信用卡資料或簡訊驗證碼。
  • 惡意程式:誘導你下載來路不明的 App,特別是 Android 手機的安裝檔,可能讓手機被遠端操控或攔截簡訊。
  • 蒐集資料:要你填寫姓名、電話、地址,作為下一波詐騙的名單。

第 1 件事:確認訊息是誰傳來的

  • 陌生號碼、國際號碼傳來的「官方通知」,可信度很低。
  • 顯示名稱或號碼看起來像官方,也可能被偽冒,不能只憑這點判斷。
  • LINE 好友傳來的連結也不一定安全,帳號可能已被盜用。內容如果是借錢、投票、領獎,請先打電話向本人確認。

假冒物流的簡訊尤其常見,詳細特徵可參考〈假物流簡訊詐騙〉。

第 2 件事:看清楚網址的「網域」

判斷網址真假,重點在於網域名稱,也就是「https://」之後、第一個「/」之前的那一段,而且要從最右邊往左看。詐騙網址常用以下手法:

手法說明
相似字元替換把英文字母 o 換成數字 0、小寫 l 換成數字 1,或用 rn 假裝 m
官方名稱放在前面網址開頭出現官方英文名稱,但真正的網域在後面,屬於別人
多加字詞在官方名稱後面加上 login、service、tw 等字,看起來像官方子頁面
使用不常見的網域結尾官方網站很少使用陌生、冷門的網域結尾
小技巧:台灣政府機關網站多以 .gov.tw 結尾。不過即使結尾看起來正確,也建議改從官方 App 或自行輸入網址進入,不要依賴訊息中的連結。

第 3 件事:短網址與 QR Code 先別直接開

短網址會隱藏真正的目的地,讓你無法從外觀判斷網域。遇到短網址時:

  • 在手機上長按連結,部分系統可以預覽網址或頁面,但請不要在預覽中輸入任何資料。依系統版本不同,功能可能略有差異。
  • 來自陌生來源、內容又帶有急迫感的短網址,直接不點。
  • 掃描 QR Code 後,先看清楚跳出的網址再決定是否開啟,特別是貼在公共場所的 QR Code。

第 4 件事:注意頁面要你輸入什麼

只要頁面要求輸入以下任何一項,請立刻停下來:網路銀行或電商帳號密碼、信用卡卡號與背面末三碼、簡訊驗證碼(OTP)、身分證字號、要求下載安裝 App。以「補繳小額運費」「更新資料」為由要求刷卡,是非常常見的釣魚手法。

真正需要你處理的事情,都可以在官方 App 或官網中找到,不會只存在於一則簡訊裡。

第 5 件事:改從官方管道自己進去

最安全的方式,就是完全不使用訊息中的連結:

  1. 打開手機中原本就安裝的官方 App 查詢。
  2. 自行輸入官方網址,或使用自己存好的書籤。
  3. 撥打卡片背面、帳單或官網上公布的客服電話確認。
  4. 需要安裝 App 時,只從手機內建的官方 App 商店下載。

不確定訊息真假時,可以撥打 165 反詐騙諮詢專線,或到 165 全民防騙網 查詢最新詐騙手法。想減少這類簡訊,也可以參考封鎖垃圾簡訊教學。

不小心點了,怎麼補救?

情況處理方式
只點開,沒有輸入資料關閉頁面、不要下載檔案,更新系統與瀏覽器
輸入了帳號密碼立即變更密碼,開啟兩步驟驗證,檢查登入紀錄
輸入了信用卡資料立即聯絡發卡銀行停卡,並檢查近期交易
提供了簡訊驗證碼聯絡相關銀行或平台客服,凍結帳號或交易
安裝了不明 App先關閉網路、移除 App,並從另一台裝置變更重要密碼

如果已經發生金錢損失,請撥打 110 報案,並參考〈被詐騙後該怎麼辦〉。

重點整理:點連結前的 5 件事

  1. 確認是誰傳來的,好友傳的也要查證。
  2. 看清楚網域名稱,從右往左讀。
  3. 短網址、QR Code 先看真實網址再決定。
  4. 頁面要求帳密、信用卡、驗證碼,一律停止。
  5. 改從官方 App 或自行輸入網址進入。
#釣魚連結#詐騙簡訊#LINE 詐騙#網址檢查#個資保護

接到可疑電話?馬上查

輸入號碼查看其他人的回報,或分享你的接聽經驗提醒大家。

常見問題

只是點開連結、沒有輸入任何資料,會有危險嗎?
多數情況下風險較低,但不能完全排除。建議立即關閉頁面、不要下載任何檔案,並確認手機系統與瀏覽器都已更新到最新版本。
網址開頭有 https 和鎖頭圖示,就是安全的網站嗎?
不是。https 只代表連線有加密,詐騙網站同樣可以使用,判斷時仍要看網域名稱是否正確。
LINE 好友傳來的連結也需要檢查嗎?
需要。好友的帳號可能被盜用,若訊息內容是借錢、投票、領獎或要求提供驗證碼,請先打電話向本人確認。
收到可疑簡訊該怎麼處理?
不要點連結、不要回覆,可以直接刪除並封鎖寄件號碼。若不確定內容真假,可撥打 165 反詐騙諮詢專線詢問。

延伸閱讀