簡訊、LINE 連結安全檢查:點開之前先做這 5 件事
收到「包裹地址有誤」「帳戶即將停用」「中獎通知」等附帶連結的簡訊或 LINE 訊息,先別急著點。本文教你點擊前的 5 個檢查步驟、如何辨識假網址與短網址,以及不小心點開或輸入資料後的補救方式。
「您的包裹因地址不完整無法配送,請點擊連結更新資料」「您的帳戶異常,將於今日停用,請立即驗證」「恭喜獲得點數回饋,限時領取」——這類附帶連結的簡訊與 LINE 訊息幾乎每天都會出現。一個連結點下去,可能只是一個廣告頁面,也可能是讓你交出帳號、信用卡或驗證碼的釣魚網站。點開之前,花一分鐘做完以下 5 件事,就能擋下大部分的風險。
為什麼一個連結這麼危險?
詐騙訊息中的連結,通常有以下幾種目的:
- 釣魚網站:仿冒銀行、物流、電商或政府網站,騙你輸入帳號密碼、信用卡資料或簡訊驗證碼。
- 惡意程式:誘導你下載來路不明的 App,特別是 Android 手機的安裝檔,可能讓手機被遠端操控或攔截簡訊。
- 蒐集資料:要你填寫姓名、電話、地址,作為下一波詐騙的名單。
第 1 件事:確認訊息是誰傳來的
- 陌生號碼、國際號碼傳來的「官方通知」,可信度很低。
- 顯示名稱或號碼看起來像官方,也可能被偽冒,不能只憑這點判斷。
- LINE 好友傳來的連結也不一定安全,帳號可能已被盜用。內容如果是借錢、投票、領獎,請先打電話向本人確認。
假冒物流的簡訊尤其常見,詳細特徵可參考〈假物流簡訊詐騙〉。
第 2 件事:看清楚網址的「網域」
判斷網址真假,重點在於網域名稱,也就是「https://」之後、第一個「/」之前的那一段,而且要從最右邊往左看。詐騙網址常用以下手法:
| 手法 | 說明 |
|---|---|
| 相似字元替換 | 把英文字母 o 換成數字 0、小寫 l 換成數字 1,或用 rn 假裝 m |
| 官方名稱放在前面 | 網址開頭出現官方英文名稱,但真正的網域在後面,屬於別人 |
| 多加字詞 | 在官方名稱後面加上 login、service、tw 等字,看起來像官方子頁面 |
| 使用不常見的網域結尾 | 官方網站很少使用陌生、冷門的網域結尾 |
第 3 件事:短網址與 QR Code 先別直接開
短網址會隱藏真正的目的地,讓你無法從外觀判斷網域。遇到短網址時:
- 在手機上長按連結,部分系統可以預覽網址或頁面,但請不要在預覽中輸入任何資料。依系統版本不同,功能可能略有差異。
- 來自陌生來源、內容又帶有急迫感的短網址,直接不點。
- 掃描 QR Code 後,先看清楚跳出的網址再決定是否開啟,特別是貼在公共場所的 QR Code。
第 4 件事:注意頁面要你輸入什麼
真正需要你處理的事情,都可以在官方 App 或官網中找到,不會只存在於一則簡訊裡。
第 5 件事:改從官方管道自己進去
最安全的方式,就是完全不使用訊息中的連結:
- 打開手機中原本就安裝的官方 App 查詢。
- 自行輸入官方網址,或使用自己存好的書籤。
- 撥打卡片背面、帳單或官網上公布的客服電話確認。
- 需要安裝 App 時,只從手機內建的官方 App 商店下載。
不確定訊息真假時,可以撥打 165 反詐騙諮詢專線,或到 165 全民防騙網 查詢最新詐騙手法。想減少這類簡訊,也可以參考封鎖垃圾簡訊教學。
不小心點了,怎麼補救?
| 情況 | 處理方式 |
|---|---|
| 只點開,沒有輸入資料 | 關閉頁面、不要下載檔案,更新系統與瀏覽器 |
| 輸入了帳號密碼 | 立即變更密碼,開啟兩步驟驗證,檢查登入紀錄 |
| 輸入了信用卡資料 | 立即聯絡發卡銀行停卡,並檢查近期交易 |
| 提供了簡訊驗證碼 | 聯絡相關銀行或平台客服,凍結帳號或交易 |
| 安裝了不明 App | 先關閉網路、移除 App,並從另一台裝置變更重要密碼 |
如果已經發生金錢損失,請撥打 110 報案,並參考〈被詐騙後該怎麼辦〉。
重點整理:點連結前的 5 件事
- 確認是誰傳來的,好友傳的也要查證。
- 看清楚網域名稱,從右往左讀。
- 短網址、QR Code 先看真實網址再決定。
- 頁面要求帳密、信用卡、驗證碼,一律停止。
- 改從官方 App 或自行輸入網址進入。
接到可疑電話?馬上查
輸入號碼查看其他人的回報,或分享你的接聽經驗提醒大家。
常見問題
只是點開連結、沒有輸入任何資料,會有危險嗎?
網址開頭有 https 和鎖頭圖示,就是安全的網站嗎?
LINE 好友傳來的連結也需要檢查嗎?
收到可疑簡訊該怎麼處理?
延伸閱讀
求職詐騙電話與「高薪打工」陷阱:小心個資與帳戶被利用
「在家打字輕鬆賺」「只要提供帳戶就有收入」?本文拆解求職詐騙電話與高薪打工的常見話術,說明交出身分證、存摺、提款卡、門號或驗證碼可能帶來的法…
個資外洩為什麼一直接到陌生電話?常見原因與自保方法
剛網購完就接到「客服」來電、從沒往來的人卻叫得出你的名字?本文說明個資外洩的常見管道、外洩後最常遇到的詐騙與推銷電話,以及從今天就能做的自保…
假包裹、假物流簡訊詐騙:釣魚連結怎麼辨識與補救
「您的包裹地址不完整,請點擊連結更新資料」這類簡訊可能是假物流詐騙。本文整理假包裹簡訊的常見內容、釣魚網址的辨識技巧,以及誤點連結或輸入資料…
推銷電話接不完?減少電話行銷騷擾的 7 個實用方法
保險、貸款、投資、課程推銷電話一天好幾通?本文整理推銷電話的常見來源,教你明確拒絕、要求業者停止使用個資行銷、封鎖與回報號碼,並分辨看似推銷…