詐騙手法越來越難辨識，連熟人的來電號碼、公司主管的訊息，都可能是騙局！Google今(22)日公布最新防詐措施，鎖定假冒身分、QR Code釣魚及投資詐騙等3大風險，並宣布Android將強化AI訊息辨識、可疑來電警告及螢幕分享保護，防止民眾在不知情下洩漏密碼、驗證碼及金融資料。

Google指出，詐騙集團不再只是大量寄送釣魚簡訊，而是利用企業名義、主管身分，甚至假冒親友取得信任。台灣常見的手法包括冒充公司高層要求建立通訊群組、假借知名企業寄送欠費或中獎通知，以及透過Google日曆寄送惡意邀請，誘導收件者點擊連結。

現正最夯：美光罷工2》四大訴求遭台中先「偷跑」 桃園工會還原經過：聯繫不到台中幹部

為攔截這類攻擊，Google表示，Gmail目前已能主動阻擋超過99.9%的釣魚郵件。Android也加入利用RCS技術驗證來電身分的機制，當系統發現有人可能冒用聯絡人的號碼撥打電話，就會向使用者提出警告。此外，在與陌生號碼通話時，系統也會限制關閉安全防護等高風險操作，降低受騙者依照指示解除保護的機會。

另一項風險是詐騙者設法繞過雙重驗證。Google指出，歹徒可能透過「中間人攻擊(AITM)」竊取使用者登入後的Cookie，即使帳戶已啟用雙重驗證，仍可能遭到入侵。為此，Google正逐步導入「裝置綁定連線階段憑證(DBSC)」，將登入狀態與實際使用的裝置連結。Android也會在偵測到高風險情況時，隱藏鎖定畫面上的一次性驗證碼。

針對假冒名人的投資廣告及加密貨幣騙局，Google則要求廣告主通過身分與金融服務驗證，並使用Gemini分析廣告內容，辨識假冒網站與可疑投資話術。根據Google公布的2025年廣告安全報告，全球遭攔截或移除的違規廣告超過83億則，其中約6.02億則涉及詐騙。

現正最夯：強颱薔琵逼近！氣象署發布海上颱風警報、陸警時間提前 今北部及宜蘭有雨

手機訊息也將新增一道防線。Google訊息推出可選擇開啟的「加強防護模式」，透過Private AI Compute與雲端Gemini模型，分析陌生聯絡人對話中的可疑情節，辨識先建立信任、再逐步誘騙的詐騙手法。裝置端的Gemini Nano則能檢查新註冊、尚未列入黑名單的網址，並在使用者點擊陌生連結前跳出警示。這項模式預計未來幾週陸續推出，並非所有手機都已支援。

此外，原本部分Pixel手機具備的第三方通訊軟體可疑訊息警告，也將擴大至其他Android品牌，預計今年稍晚陸續部署。Google另規劃將螢幕分享時自動遮蔽登入及付款資料的功能，延伸至Chrome與Android WebView；電話轉接防護則可阻止背景程式擅自設定轉接，並在使用者輸入可疑MMI代碼時提出警告，避免驗證碼遭攔截。相關功能將依裝置、系統版本及地區分階段提供。

Google表示，自2025年起已與台灣數位發展部、刑事警察局合作交換防詐情資，並提醒民眾遵守「五不」原則，包括不隨意代開群組、不盲目掃描QR Code、不直接點擊登入或繳費連結、不自動接受行事曆邀請，以及不輕信保證獲利的投資說法。