詐騙是什麼,又要如何避免受騙?
詐騙案件不斷增加,尤其是日益猖獗的網路詐騙。它們可能會讓您損失金錢、經歷巨大壓力,並暴露您的私人資料。在本篇文章中,我們將說明要如何識別詐騙,並提供如何保護自己免受詐騙的提示。
雙重認證是什麼?
詐騙的定義
詐騙係指以從受害者處騙取金錢、物品或個人資訊為目標的詐欺活動。詐騙者假裝成受害者信任的人,以轉移懷疑,誘騙受害者採取詐騙者想要的行動。因此,詐騙屬於一種社交工程。
詐騙如何運作?
詐騙手法非常多樣,但大多數歸結為盜取金錢、財產或資訊。隨著人們花在線上的時間越來越多,犯罪分子的手段也越來越高明。以下是一些您應該知道的常見詐騙手法。
不同類型的詐騙手法
釣魚電話、網路釣魚、退休金詐騙、禮品卡詐騙、加密貨幣詐騙以及最新的 Facebook 詐騙每年都會從受害者身上竊走數百萬元。以下是您應該知道的 8 種常見詐騙手法。
網路釣魚和釣魚電話
網路釣魚詐騙者在電子郵件中向受害者寄送受感染的連結。一旦點開,這些連結可能會將間諜軟體下載到裝置,或導向虛假版本的網站。寄送網路釣魚電子郵件的犯罪份子可能會假裝是來自銀行、公司或主管機關,從您身上騙取資訊。Geek Squad 詐騙就是這類攻擊的一個好例子,此網路釣魚詐騙已持續數年之久。根據 Check Point Research 的報告,在 2024 年第二季度的所有網路釣魚攻擊嘗試中,有 57% 假冒為微軟(Microsoft)。
釣魚電話詐騙使用電話和基於 IP 的語音傳輸(VoIP)技術,比如 Skype 和類似的平台。在釣魚電話攻擊中,詐騙者假裝從合法公司、銀行或政府機構撥打電話,或假裝是受害者認識的人。
電話的另一端可能是真人,或者您可能只是收到來自偽造號碼的語音信箱,要求您回電。一旦回電,就會聽到一個機器人要求您輸入自己的詳細資料,以便接通助理。但實際上,您會直接將詳細資料傳送給駭客。
退休金詐騙
在台灣,近年以退休人士或銀髮族為目標的詐騙事件層出不窮。詐騙者可能會以 Facebok 的投資社團,或是建立 Line 群組,向他們提供投資機會,承諾只要他們轉移退休金,就能獲得高額報酬。
有不少台灣退休人士或年較大的長者,接到自稱是財務顧問的人的電話,說服他們將退休金或養老儲蓄轉移到高收益投資。受害者後來發現這項投資是個騙局,而他們的退休金也全數損失。
人肉搜索
人肉搜索詐騙者會利用電腦詐騙竊取您的私人資訊,然後在網路上發佈。這些資訊可能是您的照片、家庭住址、簽帳金融卡詳細資料、工作地點或其他私人文件。人肉搜索者可能會將您的身份資訊出售給詐騙者,或用這些資訊來騷擾您。他們可以透過資料外洩、入侵裝置或在社群媒體上進行跟蹤來竊取這些資訊。
網路釣魚和釣魚電話
每天有數十億封的垃圾郵件被寄送。無論是「減價大拍賣」或「Google 安全警示」詐騙,或是 Google Docs 詐騙訊息,有 94% 的垃圾郵件都受到惡意軟體的污染,可能會竊取使用者的詳細資料並導致裝置當機。
垃圾郵件和電子郵件通常會包含連結,當您點開這些連結時,它們會將您導向惡意網站,或將惡意軟體安裝到裝置上。您的電子信箱或電話號碼可能因公司資料外洩或自己註冊的「免費」服務而被盜用。如果您有所顧慮,請直接致電該公司,而不要點按垃圾郵件內的連結。
預付費詐騙
預付費詐騙係指詐騙者說服受害者為從未實現的服務付款。其中包含工作機會詐騙、貸款詐騙、博彩詐騙,甚至是 VPN 詐騙。在您支付預付費之前,請先上網搜尋該公司,並在獨立的評論網站上閱讀該公司的評論,確保該公司的合法正當性後在支付費用。
網路交友詐騙
網路交友詐騙係指詐騙者在約會網站上建立虛假的個人資料,與受害者建立關係。一旦建立起信任,他們就會編造任何理由要求您提供金錢,可能是龐大的醫療費、旅費或投資費用。
網路交友詐騙包括個人或犯罪組織通過建立虛假的緊密關係來騙取金錢,或使用機器人實施詐騙。有些詐騙精心策劃,涉及多人參與,並通過誘騙受害者成為付費客戶或在其裝置上安裝惡意軟體。他們記錄受害者的線上行為,利用攝影機拍攝影片進行勒索,竊取信用卡和網銀資訊,或加密受害者的資料要求支付贖金。
台灣的網路交友愛情詐騙自疫情後已成長近六成,其中受害人多為年輕女性,而詐騙份子使用的工具以交友軟體佔多數。
郵政詐騙
要求您「重新安排包裹遞送時間」的訊息和電子郵件在疫情大流行期間非常普遍。由於許多人都是透過網路訂購食品雜貨和其他必需品來維持生計,因此詐騙者的新目標無處不在。
切勿點按郵政訊息或電子郵件中的連結。請前往郵政網站查詢。您也應該檢查寄件者的地址。輕微的拼寫錯誤就是可能受騙的一大徵兆。
加密貨幣詐騙
美國聯邦貿易委員會(Federal Trade Commission)報告指出,自 2021 年以來,加密貨幣詐騙者已盜取超過 10 億美元。虛假網站和應用程式以及哄抬價格是詐騙者盜取加密貨幣的常見方式。
- 虛假網站和應用程式。假冒的加密貨幣錢包應用程式可能會將您的詳細資料洩露給詐騙者。安全性和隱私權薄弱的交易平台也可能遭到駭客入侵並挖掘出資訊。
- 哄抬價格。在投資突然被炒高的加密貨幣之前,請先停下來想一想。詐騙者會讓人們急於投資某種貨幣,推高價格,然後將持有的貨幣拋售。不用說,這會導致崩盤,資產價值急劇下跌。
如何識別詐騙?
要識別詐騙需要注意常見的危險訊號,例如:
- 要求提供個人資訊:合法的公司和機構有嚴格的隱私權政策,禁止要求提供敏感資訊,例如完整的電話號碼、銀行帳戶資訊和登入資訊。
- 奇怪的寄件者地址:如果寄件者的電郵地址拼錯或看起來不尋常,例如把「PayPal」拼錯,很可能就是詐騙。合法的公司不會拼錯自己的名稱。
- 情緒操控:專業機構不會使用操控性策略。他們不會在未透過其他管道聯絡的情況下,施壓或恐嚇客戶立即採取行動。詐騙者通常會利用情緒操弄來取得信任和濫用受害者的同情心。
- 突然的緊急聯絡:有關緊急問題的突然聯絡應加以驗證。務必使用已知的合法號碼直接致電該公司,並避免在電話中透露機密資訊。
- 要求立即行動:合法的公司不會在沒有提供合理解釋的情況下要求您立即行動,而且通常會使用多種管道與您聯絡。
- 過於好康的內容:要警惕那些看起來好得不像真的優惠,例如巨幅折扣、禮品卡詐騙或贈獎活動。惡意廣告可能會導向虛假網站,目的是竊取受害者的資訊。
如果已經被騙,該怎麼辦?
如果您被騙,就必須迅速採取行動:
- 請立即向警察單位或有關當局通報詐騙事件。
- 聯絡您的銀行或信用卡公司以停止任何未經授權的交易。
- 更改密碼並保護您的帳戶安全。
- 通知信用機構以監控身份盜用。
如何避免以後再受騙?
遵循以下三個提示,有助於保護自己免受詐騙。
減少您的網路足跡
盡量減少提供您的個人資料。使用一次性電郵地址進行註冊和網路購物帳戶。
回想一下自己曾在哪些網站建立過帳戶,又曾在哪些免費服務上註冊過。您的姓名、電話號碼和電子信箱遍佈整個網際網路。無論您的資訊是從公司資料庫外洩,還是遭到網站背後的犯罪分子洩漏,您的隱私保障都沒有自己以為的那麼好。
使用網銀應用程式
如果詐騙者使用您的信用卡資料購物,您的網銀應用程式會發出警示。請下載您銀行的行動應用程式,隨時注意您的支出。詐騙者通常會在一段較長的時間內騙取少量金錢。
使用密碼管理器和 VPN
您的密碼可能會從裝置中被竊取,因此請將密碼儲存在密碼管理器中。例如,如果裝置感染間諜軟體或鍵盤側錄器,詐騙者就可能會竊取您的密碼。像 NordPass 這類的加密密碼管理器會將密碼鎖在一個只有使用者才能存取的安全保險庫中。它還可以線上填寫密碼,讓您不必再死記硬背。
VPN 是非常實用的網安工具,可減少您的網路足跡,並協助阻止您的資訊散佈到網路上。NordVPN 會加密線上活動,確保線上資訊私密又安全。使用額外的威脅防護 Pro 功能,現在您甚至可以避開惡意軟體和惡意網站。您可以在筆記型電腦、智慧型手機、平板電腦和個人電腦上使用 NordVPN 應用程式。