信任科技服務商Gogolook旗下防詐APP服務Whoscall今（17）日發布2024年《Whoscall 年度報告》，全球詐騙情勢自疫情之後再創高峰，其中台灣電話號碼外洩率高達62.4%，位居亞洲第二，詐騙管道也越來越多元，涵蓋電話、簡訊、惡意連結等形式。Whoscall透過數據揭露詐騙集團最新手法，提醒民眾提高警覺，強化防詐意識，降低受害風險。
全球詐騙捲土重來！泰國、香港與菲律賓詐騙加劇
全球詐騙情勢在2021年疫情期間達到歷史高峰，但隨著各國政府加強打擊、業者合作防詐，以及民眾防詐意識提升，詐騙總量連續兩年下降。只不過，2024年詐騙攻擊在全球詐騙產業鏈與生成式AI的催化下再度劇增，凸顯詐騙集團手法不斷翻新，仍須持續強化防詐對策。
根據Whoscall的最新數據，2024年Whoscall為全球用戶辨識 56 億次陌生來電與簡訊，其中詐騙辨識量高達5.4億，包含 8725萬通疑似詐騙電話，以及4.5億封疑似詐騙簡訊。詐騙數量的回升顯詐騙產業持續變化，並且更仰賴數位技術進行大規模詐騙。
從亞洲各地的詐騙趨勢來看，韓國的詐騙數量相較去年下降，台灣、日本與馬來西亞與去年比較略增，未有大幅攀升。然而，泰國、香港與菲律賓的詐騙活動仍呈現高速成長跡象，特別是詐騙集團逐漸轉向線上操作、成本低但利潤更高的網路詐騙，使得詐騙活動更為猖獗。
面對詐騙模式的快速變化，Whoscall強調，政府、企業與消費者需持續提升防詐警覺，共同打擊數位詐騙犯罪，並透過跨界合作、技術創新與數據資料庫整合，強化詐騙識別能力以及防詐工具應用普及化。
注意陌生連結！簡訊詐騙佔台灣詐騙量九成
Whoscall觀察，2024年的台灣詐騙查詢辨識量來到4000萬次，其中有九成都是簡訊詐騙，顯示詐騙集團仍仰賴簡訊作為主要詐騙管道。
進一步分析常見的簡訊詐騙類型，貸款詐騙占比高達八成，詐騙集團經常利用「免審核」、「免照會」等話術，鎖定急需資金的民眾，誘導其點擊短網址或加入LINE好友，聲稱提供「限時貸款優惠」，進而要求受害者提供財力證明、金融卡、存摺印鑑等資料，進行詐騙或吸納人頭帳戶。
交友詐騙則為第二大類型，詐騙手法多透過虛假戀愛關係騙取財物，或在交友網站、App 以假交友方式稱有投資獲利的好機會，藉以外約見面或線上報牌服務等來吸引被害人。
此外，冒名政府機關或企業的繳費詐騙與包裹詐騙亦名列前茅，顯示詐騙集團正滲透不同生活場景，企圖誘騙民眾上當。
台灣電話號碼外洩率超過六成 位居亞洲第二
Whoscall去年推出「個資外洩檢查」新功能，提供用戶透過「電話號碼」以及「電子郵件地址（Email）」查詢個人個資外洩的歷史紀錄。 （相關報導： 股票抽籤也會違約交割？詐騙集團冒用主管機關公文恐嚇威脅，投資人別再被騙了 ｜ 更多文章 ）
根據台灣用戶的使用暨查詢結果，反映出個資外洩的問題，其中回顧2024年的重大個資外洩事件，與訂房平台相關的資料外洩尤為嚴重，影響範圍涵蓋用戶姓名、電話號碼、電子郵件地址，以及入住日期、房型、付款細節等敏感資訊。
Whoscall調查，台灣的電話號碼外洩率高達62.4%，在亞洲僅次於馬來西亞（72.5%），根據我國戶政司統計，20歲至65歲人口約1600萬人為推估，估計恐有近千萬台灣民眾曾遭遇個資外洩，成為詐騙集團鎖定的潛在目標。
進一步分析各國電話號碼以外的個資外洩種類，台灣、泰國、日本與菲律賓的高頻外洩項目都是Email，意味著詐騙集團可透過釣魚郵件發動攻擊，誘騙受害者點擊惡意連結，進一步竊取個資或財務資訊。
相較之下，馬來西亞的姓名外洩率最高，顯示個資販賣市場對於身分資訊的需求仍然旺盛。此外，帳號密碼、住家地址也是亞洲各國普遍高風險的外洩項目，民眾應提高警覺，定期更換密碼、審慎處理個人資訊，以降低資安風險。
惡意連結藏陷阱 投資詐騙與釣魚網站最猖獗
根據Whoscall觀察，多數數位詐騙手法都透過「連結」引導受害者進入假通訊帳號或一頁式詐騙網站。Whoscall分析整體詐騙連結的類型，投資詐騙占比高達10%，詐騙集團主要利用社群平台廣告，假借股市名人、財經專家之名投放假投資廣告，標榜「穩賺不賠、高額回報」，並透過投資群組的形式誘導受害者進一步投入資金。
2024年下半年，隨著政府加強網路平台審核機制，以及數產署推動「網路詐騙通報查詢網」與下架機制，已經產生實質防範效益。
網路釣魚攻擊也是最常見的詐騙手法之一，詐騙集團偽裝成企業或政府機構製作逼真的網站，要求用戶輸入個資、銀行帳號或會員登入資訊，甚至誘導下載惡意應用程式，讓受害者的行動裝置遭受病毒感染，進而竊取敏感資料。
此外，購物詐騙也不容忽視。像是近期中華隊於棒球12強賽奪冠後，詐騙集團利用相關新聞圖片搭建一頁式假購物網站，販售假冒周邊商品，讓球迷誤信而下單，最後收到品質低劣的仿冒品。
刑事警察局預防科科長林書立提醒，詐騙簡訊多半附帶亂數網址，或偽裝成官方網站，建議民眾看到可疑連結時務必先查證，切勿輕易點擊。
此外，詐騙集團透過巧妙修改網址來混淆視覺，例如以數字「0」替代字母「o」，或使用近似的特殊符號，誘使民眾誤信是假冒網站的真實性。為了遏止日益猖獗的網路詐騙，刑事局持續已加強與網路廣告平臺業者的合作，移請下架不實廣告。
為協助民眾識別詐騙連結，Whoscall「網站檢查」功能透過串接 Gogolook、刑事局、多家資安組織及全球網域風險檢測服務商Scamadviser的資料庫，可快速檢查連結安全性。用戶只需開啟自動網站檢查功能，即可在背景即時偵測可疑連結，並及時跳出警示提醒，降低誤入釣魚網站的風險。 （相關報導： 股票抽籤也會違約交割？詐騙集團冒用主管機關公文恐嚇威脅，投資人別再被騙了 ｜ 更多文章 ）
「+886」境外變造電話詐騙手法退潮 異常短碼成詐騙集團新寵
自2023年底起，國家通訊傳播委員會（NCC）與電信業者聯手推動「+886」國際電話語音警示，當台灣民眾接到境外來電時，需先播放7秒語音警示才能接通。這項措施有效降低了透過「+886」變造號碼的詐騙來電數量，但詐騙集團並未就此罷休，而是更大幅採用異常短碼作為新型變造號碼手法，以規避語音警示。
根據Whoscall的電話號碼分析，這類異常短碼已取代「+886」變造號碼，成為詐騙集團最常用的行騙手段，比例多達近六成。
雖然政府多管齊下打擊詐騙，使變造號碼數量明顯下降，但Whoscall提醒民眾不可掉以輕心，帶有「+」的跨境電話詐騙仍持續猖獗，建議接聽陌生來電時保持警覺，並應採用來電辨識工具過濾詐騙。
Whoscall持續升級防詐技術
因應日益猖獗的詐騙行為，Whoscall持續升級AI防詐技術，透過來電號碼辨識、簡訊過濾與連結檢查，幫助用戶即時攔截詐騙威脅。去年更推出全新AI功能「詐騙訊息檢查」功能，讓用戶可以直接截圖社群廣告、簡訊或通訊軟體對話等，Whoscall 即可運用AI即時分析是否涉及詐騙，進一步提升用戶的資訊安全保障。
Whoscall強調，期待與政府、企業與民眾應共同攜手對抗詐騙，強化數位識詐教育，提升社會整體防詐能力，未來也將持續透過AI與數據科技，打造更完善的詐騙防護網，協助全球用戶遠離詐騙風險。
更多風傳媒獨家內幕：
