由於疫情影响及电信业者的推广，民众利用电信业者电信帐单代收小额付费的风气越来越高，各大电信业者年收入增长皆超过20%。不过，不肖诈骗份子也趁机锁定学生族群进行小额付款诈骗行为，基警三分局日前接获多起学生手机小额付费遭到盗刷诈骗案件，研判应是同一组诈骗集团所为，正着手展开调查。

小额付费诈骗手法通常是如何呢? 为何诈骗集团会锁定学生族群呢? 以下作一说明:

图片来源 : 巴大雄

1.小额付费诈骗手法通常是如何呢?

A.透过假好友帐号蒐集个资与简讯验证码:
基警三分局接获多起学生手机小额付费遭到盗刷诈骗案件，经查发现是诈骗集团成员看准同学及好友间，经常用messenger通讯软体传递讯息，便藉此利用假帐号或遭骇的脸书帐号行骗，要求脸书帐号内的同学或好朋友提供手机号码并回传认证码，再完成盗刷消费动作，受害人都是等到电信公司等简讯告知消费交易完成後，才惊觉受骗遭盗刷。

B.以赠送游戏为诱因骗取家长个资与简讯验证码:
根据165诈骗电话专线资料，过去也曾出现数十起透过线上游戏认识的网友以赠送游戏点数需要家人个资为由，骗取涉世未深学生的父母的身分证字号及手机号码，待电信业者发送简讯认证码後，再请受害学生以玩游戏为由向父母借手机，并回报简讯上的认证码，歹徒还请受害同学先行删掉简讯再归还，等父母收到「小额付款成功」简讯後，才惊觉已遭歹徒以小额诈骗。

C.木马程式控制手机，窃取个资开通小额付费机制并拦截简讯：
若手机不慎中了歹徒高阶的木马程式，就有可能因此被窃取个资并控制手机，而产生重大损失。因手机简讯会被拦截，通常要用户收到电信帐单出现钜额费用才会惊觉被盗用小额付费。

2.为何学生会被锁定为小额付费诈骗对象呢?

为避免电信业者「小额付费机制」变成不肖诈骗份子诈骗工具，在NCC要求下，制定并已实施了许多关於电信小额付款的规定: 「只有月租型用户才可可以使用、小额付费预设为关闭必须向电信公司申请开通相关服务、双向简讯认证机制、小额付费代收帐单必须在电信帐单外另外提供小额付费帐单..等等」。其中，在双向简讯认证机制为使用小额付费交易服务时，将传送验证密码的简讯予消费者，经消费者於手机输入该密码回传简讯，系统再回传认证交易简讯并於交易认证网页进行确认，方完成交易。不过，「小额付费机制」是透过电话号码及身分证字号进行身分验证，若将简讯通知之认证码回传之後，即同意该笔交易。此付款机制简单方便、容易操作的特性也成为歹徒最常利用来对涉世未深的学生进行诈骗的方式。
虽然目前电信代收小额付费预设都是关闭的，但因电信业者都已开放线上申请，只要歹徒能够骗取用户的电话话码、身分证字号与手机验证码简讯就可以很容易透过线上开启小额付费服务。若用户本身已经开启电信帐单代收服务，只要有电话号码及简讯认证码，就可以轻松成功完成诈骗取财。

为避免被小额付款诈骗，请遵守以下措施避免损失:

A.提醒家中有玩网路游戏的小朋友勿轻易透露电话号码、身分证字号等重要个资，也应该让他们认识歹徒可能会以提供免费游戏点数或游戏外挂程式为由来引诱。
B.若月租型门号是专给未成年小孩使用的，建议优先用小孩名义申办，避免被开启小额付费服务。若用家长名义申办，请向电信业者客服要求永久关闭或是设定小额付款上限。
C.家长若遇到子女突然询问个资或要求借用手机收简讯时，即应提高警觉，也建议平常若无小额付费功能需求，可主动向电信公司申请取消小额付费机制，以防藉此管道遭诈骗之可能。
D.要养成检视电信业者发来简讯的习惯，并检查电信帐单是否有来路不明的收费。
E.若发生冒用情形，请先确认是否为亲友(小孩)使用，若非亲友使用、确认是冒用，请先洽游戏厂商告知遭冒用并申请退费，後续全权由厂商处理。
F.为避免手机已经中了木马病毒，建议将手机恢复原厂设定，必要时可安装防毒软体，确保手机个人资料的安全。为确保您个人资料的安全。
G.若遇有不明的连结网址，更不要任意读取或下载。…

知名防诈陌生来电辨识软体 Whoscall 於今日发布《 Whoscall 2021年度报告》，结合全球与在地观点，全方位解析後疫情时代中诈骗电话与简讯的趋势脉动。2021年，全球在面对新型变种病毒的同时等待经济复苏，从防疫政策、疫苗施打、纾困补助到股市及虚拟货币的投资都成了诈骗题材。根据Whoscall统计，2021年全球诈骗电话与简讯查询辨识量已达到4.6亿次，较前一年再增58%，而持续高居不下的诈骗量恐成为後疫情时代下的「诈骗新常态」。

诈骗简讯随着挟带低成本、高到达率的特点，不仅在2020年逐月飙升，2021年後的成长力道也未见减缓，使得全年诈骗量维持高峰。全球电话诈骗量在2021年成长三成，观察各地区的大宗或特殊电话诈骗事件，台湾因股市持续升温，使得股票投资诈骗独步全球；香港、马来西亚、韩国则皆爆发多起假冒检警的诈骗；而日本则出现独特的「维修诈骗」，除了先以电话假冒电力公司预约检查时间外，诈骗集团更直接前往民众家中，藉故维修名义收取修缮费行骗。

全球简讯诈骗群起、骗术在地化发展！ 泰国、韩国、日本深受恶意App危害

根据Whoscall观察，2021年的全球简讯诈骗量成长逾7成，共通点皆以「钓鱼连结」作为突破口，诱使民众加入假人头通讯帐号、仿冒网页骗局，或甚至是引导下载极度危险的App。综观全球各地诈骗简讯成长趋势，包含台湾、巴西、泰国、日本、马来西亚、韩国皆有上升的现象。

台湾以投资诈骗的威胁最为严峻，而韩国、日本、泰国的简讯诈骗手法，皆与点击陌生连结後下载恶意App有关。在韩国有许多受害者遭植入病毒被远端操控的灾情。在日本，更有诈骗集团假冒知名电信商寄送诈骗钓鱼简讯，要求民众下载恶意仿冒的App後骗取资料，盗刷其帐户购买商城礼物卡，最後由电信商宣布全额补偿受害者，埋单超过1亿日币的诈骗财损。

Gogolook 表示：「恶意的App程式常因资安漏洞而无法上架合法平台，故诈骗集团多会使用APK形式，要求民众透过陌生的连结下载App，藉此绕过平台的应用程式权限审查。安装恶意的App後，可能会引发开启自动小额扣款、窃取个人资料等後果。目前流行於邻国的手法也曾经在台湾发生过，郑重呼吁不要在App Store与Google Play以外的平台下载来路不明的App，避免受骗！」

全民疯台股、诈骗集团嗅商机  2021年成台湾「投资诈骗元年」

随着股市热潮延续，全台开户人数直逼1,200万，也成为诈骗集团另类「商机」。根据统计，2021年中与投资有关的诈骗电话或简讯占诈骗总量逾六成，堪称「投资诈骗元年」！诈骗集团常假藉券商、看盘系统商、理财达人甚至银行高管名义，以推荐股票标的作为号召，试图取信於民众。Whoscall进一步从用户回报量中归纳出年度诈骗关键字，大部分高风险的简讯关键字皆与股票社团与投顾老师有关，其中带有「飙股」字眼的出现率达42%、「领取」与「加赖」也达到36%。凸显电话与简讯被诈骗集团当作首次接触民众的主要管道，接着透过通讯软体（例如LINE与Telegram）建构更复杂的诈骗场景，常见的诈骗手法包含利用港股无涨跌幅限制的特性，推荐民众集体购买冷门标的（俗称：仙股）後，立即套利出货；或是打造几可乱真的虚拟货币投资App与网站，诱骗民众以为自己在投资，实则将本金汇入诈骗集团的人头帐户中，演变成血本无归的下场。

2021年电话诈骗七月创下历史新高峰

根据资料，2021 年 Whoscall 在台湾共阻挡下超过 1,312 万次诈骗电话，较2020年的 520 万次上升150%！其增幅主要来泛滥度极高的投资诈骗。此外，2021年与国内旅游住宿有关的电话诈骗，从3月开始出现，伴随7月的微解封开始加剧，到11月住宿券与国旅券热潮下後再次攀升；随着5、6月台湾首次爆发本土疫情後，出现假冒疫调人员的个资诈骗；而7、8月随着股市进入剧烈动荡之余，股票投资诈骗随之进入高峰期，年末则出现国内假冒路跑协会客服声称「系统出错、重复刷卡」的诈骗手法。近年来诈骗集团为增加民众上当机率，经常围绕时事议题频繁变换诈骗题材，也凸显民众应具备基本防诈知识以及保持警觉的重要性。

台湾国码（+886）的来电安全吗？ 诈骗集团年打超过33万通变造诈骗门号电话

尽管诈骗话术五花八门，但从电话号码分析，仍有许多值得留意的高风险特徵。其中，带有「+」的跨境电话多属於诈骗集团常用的跨境变造号码特徵之一，甚至诈骗集团抓准民众认为「+886」为台湾国码，而易松懈防备的心态进行变造；事实上，除了少数在国外透过行动装置拨打漫游电话回台湾的电话外，「+886」开头多属变造形式的诈骗电话，更不存在「+886搭配国内市话号码」的格式。

Whoscall提醒民众应多加留意三种号码类型的来电，分别以「+886开头与其变形手法（886、0886）」数量最多、「号码开头带+号（如+2、+0等）」、「异常短的号码（仅有4到6个号码，如220XXX）」。Gogolook软体与AI数据技术研发总监李彦儒表示：「为对抗跨境变造号码诈骗的攻击，Whoscall自去年起与刑事局165合作，联手开发「防伪冒号码系统」，结合AI技术即时侦测出跨境伪冒号码格式，配合用户每周更新号码资料库即能有效揪出诈骗电话。」

台湾诈骗简讯暴增，假冒银行、年中投资诈骗、年终贷款诈骗

诈骗简讯的部分，Whoscall 2021年阻挡下逾5,225万封诈骗简讯，较前年上升近两倍。回顾重点诈骗事件，分别为2月春节起，诈骗集团假冒国内数家银行，寄发「银行帐户异常，须立即重新登入绑定用户资料」的钓鱼简讯，造成总财损超过千万，而受害者遍及习惯使用网银的年轻族群。在股票投资的诈骗电话快速增加的同时，与投资有关诈骗简讯也在7、8月暴增，接连创下单月新高；而9、10月则陆续出现与纾困贷款有关的钓鱼诈骗简讯，多数都是来历不明的高利贷。

垃圾简讯种类大公开！ 股票、贷款、一页式网购诈骗为大宗

除了上述密集且大宗的诈骗简讯外，Whoscall也整理出其余五大种类型的高风险简讯，依序为股票投资（67%）、纾困贷款（20%）、一页式网购（6%）、博弈娱乐（5%）、情色交友（1%）与网购包裹（1％）。

尽管诈骗简讯千变万化，刻意混杂在推销手法当中，但多数本质相近，不外乎利用人性贪财、贪色以及恐慌的心理状态设局，建议民众避免点击陌生讯息中的可疑连结，或直接使用 Whoscall 这类 APP …