AI 釣魚與深偽詐騙正在升級：一般人的自保清單

2026/08/12 閱讀時間約 4 分鐘 security

AI 能快速潤飾釣魚訊息、模仿熟人的聲音，甚至拼出看似合理的視訊畫面，但內容逼真不等於身分可信。最有效的自保方式仍是先中斷節奏，改用你原本就信任的電話、App 或聯絡方式核實，再處理帳號、付款或檔案。

你不必先判斷對方用了哪一種 AI。只要出現突發的急迫感、要求保密、變更收款資料，或索取密碼與驗證碼，就先把行動停下來。

AI 改變的是包裝，不是詐騙目的

過去的釣魚信常有語病或格式破綻，如今生成工具能調整語氣、切換語言，模仿主管、親友、銀行、物流或客服的說話方式。合成語音與影像又多加一層熟悉感，讓人誤把「像本人」當成「就是本人」。

但攻擊者要的東西並沒有改變：密碼、一次性驗證碼、登入核准、惡意檔案執行權、帳號復原權，或一筆來不及追回的轉帳。判斷重點應放在對方要求你做什麼，以及是否願意接受正常核實，而不是訊息寫得多流暢。

公開資訊也能讓故事很私人。職稱、出遊照片、家人姓名、合作廠商與近期活動，都可能被拼成有細節的開場。細節正確只能證明有人做過功課，不能證明傳訊者的身分。

詐騙最需要的是你在思考前行動。像是「帳號馬上停用」、「主管要求不能告訴別人」、「家人出事無法正常說話」，或「現在不匯款就來不及」，共同點都是壓縮查證時間。突然要求換到陌生帳號、跳過公司原有簽核，或改匯新的銀行帳戶，也應提高警覺。

單一跡象不能定案，真的同事也可能很急，假的訊息也可能很冷靜。當新號碼、異常時段、保密要求、收款變更與拒絕回撥同時出現，風險就明顯升高。

連結有鎖頭圖示或使用 HTTPS，也不代表網站經營者可信。重要帳號請從書籤、官方 App 或自己輸入的網址開啟，不要照陌生來電的指示安裝遠端控制軟體。

先結束來電或停止回覆，再用你原本保存的號碼聯絡本人。若是家人急難，直接打給當事人，並同步詢問另一位親友；若是工作付款，從公司通訊錄找人，照原本的財務與資安流程確認；若自稱銀行或物流，改從官方 App、帳單或自行找到的官網入口處理。

可以詢問只有彼此理解的背景，但不要把單一私密問題當成萬靈丹，答案可能早已出現在社群。家庭也可事先約定一組核實短語，並確保它不會被貼在公開貼文或一般群組裡。

視訊畫面同樣不是自動通關證明。若通話反應不自然，可提議改用平常的帳號重撥、換一個話題，或回到既有簽核步驟。目標不是當場證明影像造假，而是把決策移出對方控制的管道。

重要帳號應使用不重複的密碼，並交由密碼管理器保存。能選擇時，啟用通行密鑰、安全金鑰或驗證器 App；任何不是自己發起的登入通知都不要核准，一次性驗證碼也不交給來電者或客服。

定期檢查復原信箱、電話、已登入裝置、信件轉寄規則與已連結 App。攻擊者若已掌握信箱，後續冒名訊息會更逼真。作業系統、瀏覽器、通訊軟體與文件閱讀器應維持更新，不再使用的擴充功能就移除。

公開資訊也要減量，尤其是能串起家人關係、旅行時間、職務與內部權限的內容。若平常使用 AI 工具處理資料，可先讀把資料貼進 AI 聊天工具前的隱私指南，避免主動提供可被再利用的敏感素材。

在咖啡廳、機場或飯店的共享 Wi-Fi 上，VPN 會加密裝置到 VPN 伺服器之間的流量，降低區域網路可觀察的資訊，也讓目的地看到 VPN 伺服器的公開 IP。這是檢查帳號時有用的傳輸層保護。

VPN 無法判斷來電者是不是親友，不能讓釣魚網站變成官方網站，也不會追回已交出的驗證碼或擋下所有惡意附件。VPN 可以與不能保護的資料範圍有更完整的界線說明。

正確做法是把 VPN 與 HTTPS、官方 App、帳號防護、軟體更新和獨立核實搭配使用。任何單一工具都不應被當成完整防線。

若在可疑頁面輸入密碼，請用可信裝置直接開啟真正的服務更改密碼，並處理其他重複使用相同密碼的帳號。登出陌生工作階段、檢查復原設定，再透過官方管道聯絡服務商。若曾提供驗證碼或核准登入，通報時要明確說明。

若已轉帳或付款，立即從可信號碼聯絡銀行或支付服務。保存訊息、寄件者資料、交易編號與時間，但不要為了蒐證繼續和對方糾纏。接著依所在地的警政或反詐管道通報，並告知被冒名的本人或機構。

如果涉及工作帳號或公司裝置，應盡快通知資訊或資安團隊。愈早回報，愈有機會撤銷存取、檢查轉寄規則，並攔下以你名義發出的下一波訊息。

AI 可以讓冒名更流暢，卻無法消除獨立核實。刻意停幾秒，再換一條可信的聯絡路徑，就能打破詐騙最重要的優勢：控制整段對話。