在資訊爆炸、科技快速發展的時代,詐騙手法層出不窮:從電話、簡訊、電子郵件,到社群媒體與購物網站,都可能成為詐騙集團下手的管道。詐騙模式雖然日新月異,但只要掌握幾個簡單原則,就能有效提高防範能力;同時也能分辨他人並非惡意的行為,避免把正牌廣告或正當網站誤當成詐騙。
原則一:「不過度貪心」是最好的防護罩
詐騙者最常利用人性的「貪」來設局,但許多正當商家也會用優惠吸引你購買。所以重點不是完全不「貪」,而是判斷這個便宜能不能貪。
不合理的便宜千萬別碰。像是「現在下單 5,000 USDT 送 3,000 USDT」「只要提供帳戶就能賺大錢」「大師報明牌連中三期」「限時優惠,只限今天轉帳」「介紹幾個人進來就能領多少」——這類帶有「不勞而獲」或「唾手可得」意味的說法,其實都是陷阱。另外也要留意「售價遠低於市價」或「誇大不實」的廣告,例如「6TB 超大容量隨身碟限時 $1,999」,絕大多數都是實際商品價值遠低於宣稱的買賣詐騙。
請記住:天下沒有白吃的午餐。
原則二:「不透露敏感個資」是防詐的重要關鍵
個資有很多種,並不是只要有人跟你要個資就是詐騙;你需要先了解各種個資外洩的嚴重程度。由高到低大致是:金融卡卡號 > 信用卡卡號 > 證件照 > 簽名 >> 身分證字號 > 生日 > 銀行帳號 >> 手機號碼 = 電子郵件。
最危險的是直接牽涉財產安全的卡號。金融卡被盜刷的是帳戶餘額,較難追回;信用卡則可以向銀行申請爭議款(拒付),相對安全一些。詐騙集團常透過詐騙網站騙取卡號後直接盜刷,若懷疑卡號外洩,請務必立刻向銀行申請停卡。
話雖如此,真正危險的其實只有卡號:證件照可能被拿去申辦銀行、電信服務(法律上可主張不承認);不要在不完整的紙張上簽名,以免遭遇本票詐騙(法律上同樣可主張不承認)。其餘個資多半是行騙時用來「說服」你上當的工具,警覺性高的人不必過度在意;但如果你容易受騙,就盡量不要隨意把身分證字號、生日、銀行帳號提供給別人。
在資訊爆炸的時代,學會辨別詐騙,比防範個資外洩更重要。
原則三:「善用邏輯推理」,換位思考破解詐騙手法
面對可能的詐騙,不經思考就一律當成詐騙的人,其實和毫無警戒心的人一樣容易吃虧——不思考絕對是最吃虧的。
舉例來說,在 Facebook 上看到投資廣告,要怎麼判斷是不是正規交易所?答案很簡單:正規交易所的收入來自交易手續費,不會要求你投資,也不會送你大筆資金。如果一進 APP 就能開始使用、身分驗證隨隨便便(正規交易所的 KYC 驗證通常需要數天),那肯定是詐騙——正規交易所比你更怕詐騙,一旦淪為詐騙工具,整個交易所都可能被迫停擺。如果一打開介面就要求你儲值,而且「儲多少送多少」,擺明了是在送錢,也肯定是詐騙;正規交易所有資金實力,不會缺使用者缺到要砸大錢搶人。
判斷詐騙,有時需要站在詐騙集團的立場思考:如果你想騙到錢,你會怎麼做?以此作為判斷風險的邏輯依據。例如:
- 有人強調「快速致富」、投資報酬率很高——先問自己:如果真的這麼好賺,他為什麼要告訴我?
- 有人寄電子郵件,宣稱握有你的裸照並以此勒索——想想看:如果你沒看到這封信,他要怎麼拿到錢?如果他真的有照片,為什麼不附上證明?
- 一個有品牌、有 logo 且長期經營的購物網站,會是詐騙嗎?想想看:哪個詐騙集團會想經營自己的品牌,讓大家一眼就認出是哪家詐騙公司?多數有品牌的線上商店都是正規的;若他們清楚標示收款方式(例如串接哪家金流),就不會是詐騙,頂多可能遇到消費糾紛,通常可以向金流商或銀行申訴。
判斷是否為詐騙其實不難,換個立場、用邏輯想一想,就能找到正確答案。
原則四:「適時查找相關法律」,用合法性判斷是否正規
很多時候,你可以用「是否守法」來判斷一個網站或商家正不正規——也就是他們是否願意接受法律規範與政府監管。
以「中獎通知」為例,這類訊息不一定是詐騙;如果真有其事卻當成詐騙,反而得不償失。先問問自己有沒有參加過對方的抽獎活動:沒印象就置之不理;有印象或好奇,可以直接向商家詢問,或從法律面查證。實體商店舉辦的抽獎通常較正規;若是線上抽獎卻要求你「補稅」,就要特別小心,除非商家請你到實體門市繳稅並領獎。根據《所得稅法》,價值超過 2 萬元的獎項,商家有義務幫你繳稅,可以由商家吸收,也可以向你收取;但若向你收費,商家就必須開立扣繳憑單。拒開或沒開就是違法——連法律都不理,高機率就是詐騙!
是否遵循法律,也是辨別詐騙的基本法則。
原則五:「善用資源與工具」,諮詢第三方意見並小心求證
接到疑似詐騙的簡訊或電話,可以撥打 165 反詐騙專線查證。至於一般網站,除了用前面提到的邏輯判斷,最常見的方法就是 Google:例如看到 Facebook 上的投資廣告,直接搜尋該平台或交易所的名稱,如果出現官網或大量使用經驗分享(開戶教學、投資教學、功能介紹、使用心得等),多半是正規交易所;反之,若搜尋結果幾乎沒有相關貼文,或只有少數幾則指稱它是詐騙的社群文章,請不要點開使用。
很多人不知道,也可以用網站安全查詢網 Scamadviser 查詢國外網站的安全性;它會依據憑證資料與網頁結構評分,若低於 60 分,請不要在該網站留下任何個人資料。國內網站則可使用與刑事警察局合作的趨勢科技 防詐達人,透過專業分析判斷網站是否安全。
消費時,不論是在陌生網站購物或線上繳費,都要特別注意一件事:使用信用卡或金融卡付款時,請確實核對四位大寫英文的網頁識別碼(目前已有多家銀行提供網頁識別碼驗證功能)。這組識別碼只會出現在與銀行安全連線的刷卡驗證視窗中,而且每次交易都不同。如果頁面顯示錯誤的識別碼,或根本沒有顯示,99% 是詐騙盜刷,請盡快關閉網頁。養成核對網頁識別碼的習慣,基本上就能避免信用卡或金融卡被盜刷。
詐騙手法日新月異,善用工具,才能真正預防詐騙。
