近日出現一波假冒一卡通公司名義的詐騙潮。警方統計，近約半個月內，高雄市受理釣魚簡訊案件共 32 件，其中有 18 件為假冒 iPASS 一卡通詐騙案，佔比超過五成，財損金額累計已突破百萬元。一名網友分享了親身慘痛經歷，她收到一封佯稱「一卡通 MONEY 進行使用資料確認」的 E-mail，因網頁登入流程幾可亂真，導致受害人誤信為官方作業，依指示輸入了手機號碼、OTP 驗證碼、身分證與密碼等全套個資。
短短十分鐘遭大額盜刷，總計損失高達 95,449 元台幣。
一名網友（BirBir巧）在 Threads 分享了親身慘痛經歷，呼籲民眾提高警覺。
該網友收到一封佯稱「一卡通 MONEY 進行使用資料確認」的 E-mail，因網頁登入流程幾可亂真，導致她誤信為官方作業，依指示輸入了手機號碼、OTP 驗證碼、身分證與密碼等全套個資。
悲劇發生在短短十分鐘內。 詐騙集團得手後，立即利用綁定銀行的功能進行儲值，並在日本的商店大額盜刷，總計損失高達 95,449 元台幣。受害者雖已第一時間緊急凍結銀行帳戶，但鉅額款項追回困難。
小心駭客搗蛋！PC-cillin功能新升級，新購送500元禮券、會員續約免費送3個月，還可抽iPhone 17！
【2025年10月21日，台北訊】萬聖節期間的街頭隨處可見各式精心變裝的妖魔鬼怪，然而，數位世界裡則是隨時可見不肖份子精心扮演的「妖魔鬼怪」。全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼：4704)最新調查指出，近4成民眾曾接到過冒充親友或知名人士的詐騙電話註一。趨勢科技提醒，無論是以詐騙、釣魚、竊取個資或散播惡意程式為目的，駭客與詐騙集團無時無刻都化身為「變裝高手」潛伏於網路世界，混淆民眾落入陷阱。
對此，趨勢科技點出網路三大「妖魔鬼怪」，並搶先預告升級專業防毒工具PC-cillin「詐騙郵件剋星註二」功能，將於10月底起正式支援AI PC，同時祭出新購用戶豪禮雙重送：新購三台防護版登錄送500元7-11電子禮券、再抽 iPhone 17 Pro；以及續約三台版用戶豪禮三重送：最高59折續約價、免費送3個月及iPhone 17 Pro抽獎機會，讓民眾搶先識破駭客變裝秀！
除了街頭的「Trick or Treat」，網路世界的「糖衣陷阱」更需要消費者提高警覺。趨勢科技提出三種常見的網路「妖魔鬼怪」，呼籲民眾提高警覺：
駭客經常將釣魚連結偽裝成各種好康資訊，並以限時限量等話術誘導民眾點擊。根據趨勢科技調查，近4成民眾幾乎每次看到網路上的好康優惠都會點擊註三，然而詐騙集團往往就隱藏在這些「糖衣陷阱」背後，常以「超低價預購」、「限量名額」、「保證先拿」等話術提供3C產品優惠，並透過簡訊或郵件讓民眾點擊釣魚網站，騙取個資。不僅如此，駭客還會透過廣告投放或搜尋引擎優化(SEO)技術，讓假網站名列Google搜尋前段，進一步增加民眾誤觸風險。
對此，趨勢科技呼籲除了應小心求證官方網站外，PC-cillin的「安心Pay」功能可提供民眾多重線上交易防護，能即時偵測並封鎖惡意網站，具備網頁過濾技術，可即時阻擋帳密或信用卡資料可能遭受竊取的惡意攻擊，降低被詐騙的風險。
詐騙集團經常假冒政府網站蒐集個資，近期甚至趁普發現金補助熱潮，透過「開放登記」、「查詢資格」或「完成資料驗證」等名義，誘騙民眾提供個資或金融資料。趨勢科技提醒，政府機關絕不會透過電子郵件或簡訊要求民眾點擊連結、填寫資料或進行轉帳。
此外，個資外洩可能源自個人誤入詐騙網站或企業資料被駭外洩，造成資料被駭客入侵或非法交易。一旦駭客掌握你的個資，可能進一步假冒你的身份詐騙親友。趨勢科技建議民眾可善加利用PC-cillin的「個資保鑣」功能，主動監測個資外洩狀況。用戶可輸入電子郵件、信用卡號或手機號碼，系統將即時偵測異常並發送通知，提醒用戶立即更改密碼並強化防護。
駭客往往會潛伏在暗處散播惡意程式與病毒，悄悄入侵你的行動裝置。今年就有駭客集團將木馬程式假冒電腦版LINE應用程式的案例，若民眾不慎安裝到假冒程式，可能導致個資外洩或裝置被控制的風險。對此，趨勢科技也提醒民眾切勿下載來路不明的程式，並可使用具備AI深度學習技術的專業工具PC-cillin，自動偵測並封鎖病毒、木馬、勒索病毒等未知威脅。
面對日益複雜的網路詐騙威脅，趨勢科技產品行銷經理朱芳薇表示：「駭客與詐騙集團最常利用偽裝術來操弄人心，近年甚至利用AI技術讓攻擊與詐騙更快速、更百變、更逼真，民眾一不注意恐將波及受害。透過專業工具PC-cillin，不論詐騙、病毒、個資外洩等網路陷阱，民眾皆能在電腦、手機與平板上獲得主動且即時的專業防護。」
隨著詐騙手法日新月異，民眾對於潛藏於網路的未知威脅也感到擔憂。根據趨勢科技最新調查，近7成民眾擔心未來三年釣魚詐騙郵件數量將持續增加註四，顯示網路詐騙已成為消費者不容忽視的風險。為此，趨勢科技全新升級PC-cillin「詐騙郵件剋星」功能，10月底起正式支援 AI PC，可即時偵測郵件中的可疑內容、釣魚連結與惡意附件，協助使用者快速辨識潛在威脅，網路生活更加安心無虞！
此外，為讓專業防護更貼近日常生活，即日起至12月31日凡新購PC-cillin全系列三台版(PC-cillin雲端版、PC-cillin AI防詐特偵組、PC-cillin Pro)並完成登錄，即可獲得價值500元的7-11電子禮券，並享有iPhone 17 Pro抽獎機會；針對續約三台版用戶，趨勢科技也推出最高59折續約價，同時免費送3個月及iPhone 17 Pro抽獎機會。趨勢科技期許將防毒、防詐的專業保護，真正融入每個人的生活中，讓在享受網路便利的同時，也能安心守護個人資訊安全，不再擔心被詐騙集團的「變裝把戲」所欺騙！
Windows 10 的正式退役，使數億裝置暴露於無防護狀態，成為企業資安決策的新十字路口；同時，AI 技術的普及不僅帶來生產力提升，也伴隨著隱私、詐騙與語音偽造等全新挑戰。從微軟與 Unity 的漏洞，到 WhatsApp 惡意軟體與北韓駭客攻擊，再到台灣本地詐騙案件激增，顯示威脅早已跨越國界與產業。
⭕️ 資安趨勢部落格精選
⭕️ 本週十大資安新聞焦點
1. Windows 10 退役引爆企業資安危機
微軟正式結束 Windows 10 支援，全球約四億台裝置將失去安全更新。43% 使用者仍停留在舊版系統，企業必須在升級至 Windows 11 或購買付費延長安全更新（ESU）之間做出抉擇。未升級裝置恐成全球企業資安漏洞的主要來源。
Windows 10 完全退役，企業面臨四億台裝置資安風險與決策十字路口 科技新報網
43%用戶還在Win10！數億裝置失去安全更新 微軟2替代方案出爐 三立新聞網
2. 微軟多項產品出現零時差漏洞
Edge IE 模式與 Defender for Endpoint（DFE）接連爆出漏洞，駭客可繞過驗證程序植入惡意檔案。微軟緊急限制 Edge 功能並修補防護模組，提醒企業加強端點偵測與修補流程管理。
微軟DFE爆資安漏洞 駭客可繞過驗證植入惡意檔案騙過資安分析師 科技島
微軟緊急限制 Edge 瀏覽器 IE 模式 駭客已利用零時差漏洞發動攻擊 資安人
3. OneDrive 新增 AI 人臉辨識功能引隱私爭議
微軟在 OneDrive 導入 AI 人臉辨識，且使用者一年僅能關閉三次。外界質疑此舉違反使用者自主權與歐盟 GDPR 隱私規範，凸顯 AI 應用與個資保護間的平衡問題。
OneDrive新增AI人臉辨識功能 一年只能關閉三次引發隱私擔憂 科技島
4. Unity 安全漏洞恐導致企業資料外洩
Unity 遊戲引擎被發現存在潛在安全漏洞，惡意外掛可能滲入企業應用，導致內部資料外洩。安全專家呼籲開發者儘速更新至最新版本並加強第三方模組管理。
Unity 安全警報：看似無害的引擎，可能藏著企業資料外洩風險 科技新報網
繼續閱讀從退休金、AI直播到假投資，詐騙手法不斷翻新，本週最受關注的五起案件，揭露詐團如何結合情感操控與科技偽裝，一步步奪走民眾多年積蓄。當「愛情、投資、科技」三大詐騙套路同時來襲，最需要的是——懷疑的勇氣與查證的習慣。
本週打詐金句
「退休金不是投資本，是防詐底線。」
「AI 能造假，人心更能包裝謊言。」
「遇到金錢、愛情、投資，請先冷靜三秒再點開。」
高齡與退休族詐騙橫行
退休族持續成為詐騙重災區，本週多起案件鎖定長者資金與房產：
繼續閱讀