什麼是網路釣魚簡訊 (Smishing) ？您該注意什麼？該如何防範？
網路詐騙猖獗，簡訊詐騙更是層出不窮。詐騙集團的手法不斷翻新，讓許多人防不勝防。一旦輕信簡訊中的連結，你的個人資料、銀行帳戶可能就會落入詐騙集團手中。別讓辛苦賺來的錢，輕易被不肖人士騙走！快來學習四大防詐招數，保護你的錢包！
什麼是網路釣魚詐騙簡訊 (Smishing) ？
網路釣魚詐騙簡訊的英文「Smishing」是手機簡訊「SMS」與「網路釣魚」(phishing) 兩個字合體，這是一種經由手機簡訊傳送的網路釣魚詐騙。詐騙集團會發送看似來自可信任來源 (如金融機構或政府機關) 的簡訊，誘騙民眾透露自己的個人資訊、點選危險的連結，或者撥打某個詐騙電話號碼。如果不幸被網路釣魚簡訊所騙，受害者很可能蒙受巨大的財務損失，例如帳戶出現大筆費用，或是帳戶存款被掏空。不僅如此，掉入網路釣魚簡訊陷阱還有一種常見的後果就是身分被盜用，進而衍生更多的問題，包括：法律問題、信用受損，還有個人信譽受到長期影響。
提到AI 詐騙，不得不提到近日升溫的AI詐騙案例，「新北多位里長遭AI換臉合成不雅片勒索，險害家庭革命」、「劉德華現身視訊？粉絲傻傻信，慘遭詐騙264萬」、「數百名AI生成的馬斯克分身用Deepfake換臉詐騙影片，讓退休老人被騙超過千萬！」，你我都可能成為下個受害者，該如何自我保護？
人工智慧 (AI) 的快速發展已在許多產業掀起革命，從醫療至金融業等等。然而這項技術的進步也有其黑暗的一面：網路駭客正利用 AI 來製造更精密、更逼真的詐騙。
在 AI 的加持下，詐騙變得越來越容易製造和散播，這意味著詐騙集團可以花更少力氣完成更多工作，同時也有更多平台變成他們的攻擊目標。當我們在面對這樣的新情勢，很重要的就是要了解威脅如何演進，以及如何保護自己。
影片裡記者突然變臉劉德華播新聞？是假是真你看得出來嗎？
AI已經是科技趨勢，詐騙集團也已經利用AI技術詐騙，常見的就包括「AI變臉」化身名人，甚至還能打視訊電話，不過有這也推出防詐軟體，能辨識出對方是不是AI變臉。另外，刑事局165也在LINE上設有防詐系統，直接輸入對方的號碼，就能得知是不是詐騙電話。 來源：TVBS
AI 在詐騙方面最狡猾的用途之一，就是分析潛在受害者的線上活動和興趣。這使得網路駭客能夠製作高度個人化且極具說服力的網路釣魚詐騙，還有其他針對性威脅。AI 工具能快速分析大量可公開取得的資料，例如從社群媒體個人檔案、論壇貼文、購買紀錄，以及其他線上來源，然後針對個人建立其詳細的檔案。機器學習演算法可從個人的線上行為當中找出模式，例如他們經常討論的議題、經常瀏覽的網站，或是他們在網路上最活躍的時間。
自然語言處理可讓 AI 分析潛在受害者的寫作風格和語言習慣，如此一來詐騙集團就能模仿他們說話的方式來撰寫訊息。AI 可根據已分析的資料來預測哪種詐騙或網路釣魚誘餌更容易讓某人上當。達到這樣的個人化程度，就能讓詐騙更具說服力、也更難偵測。比方說，網路釣魚郵件可提及攻擊目標最近購買的商品，使用他們與朋友聊天的方式，或特別提到某些興趣和嗜好。
【2024年12月5日，台北訊】詐騙猖獗已是事實，但你已做足防禦且能確保自己與身邊的家人不會成為受害者嗎？全球資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704)最新調查註一指出，在台灣，不到六成民眾認為自己能清楚識別網路詐騙，遠低於美澳地區與新加坡，更有將近九成民眾擔心家人成為詐騙受害者，顯現台灣民眾對網路詐騙現況的不安。而隨著生成式AI的技術愈趨完整，詐騙集團的手法與話術更加逼真，民眾能正確識別詐騙和網路威脅的難易度將日漸提高。為強化每位消費者的防詐保護，趨勢科技推出全新消費性資安產品－AI防詐達人註二，以「換臉詐騙偵測、詐騙查證、簡訊過濾與網頁防護」四大功能支援iOS與Android雙平台用戶，協助民眾遠離網路詐騙威脅。
上市之際，AI防詐達人推出一年一台版優惠價$590(原價$890)，即刻至APP Store或Google Play安裝AI防詐達人，守護自己與全家人。同時，為幫助民眾一次保護電腦、平板、手機多種裝置的網路安全，趨勢科技也推出PC-cillin AI防詐特偵組，內含PC-cillin 2025雲端版一年一台版和AI防詐達人，歡慶新品上市更祭出優惠價$1,290(原價$1,880)！
繼續閱讀本文探討利用 CAPTCHA 人機驗證來躲避偵測的網路釣魚攻擊，並提出一套資安框架來解決這類威脅。
CAPTCHA 的全名是「Completely Automated Public Turing test to tell Computers and Humans Apart」(區分電腦與人類的全自動化公開圖靈測驗)，該測驗在資安領域扮演了提升安全、防止未經授權存取的關鍵角色。它基本上是一種「質詢/應答」(challenge-response) 機制，可用於區分自動化機器人與人類使用者。
近年來，CAPTCHA 技術突飛猛進，以至於許多服務供應商都提供免費的 CAPTCHA 工具來讓客戶保護網站，以免網站遭到網路攻擊。然而，駭客也開始在網路釣魚網站上利用 CAPTCHA 來躲避資安產品的偵測。由於 CAPTCHA 的設計原本就是為了阻擋自動化機器人進入網站，所以這類服務也會讓資安產品更難自動偵測網路釣魚。
也因此，傳統的偵測方法已經無法滿足當前的需要。本文討論趨勢科技如何解決這項挑戰：透過一套內建行為式 AI 防護技術的平台來偵測網路釣魚網站，有效應付進階躲避技巧。
延伸閱讀：【證明你不是機器人】後,竟被植入銀行木馬竊帳密, CAPTCHA 驗證機制被網路釣魚利用接收惡意網站通知、竊個資!
萬聖節不只鬼怪會變裝，詐騙手法也越來越高明！
萬聖節的腳步近了，除了精緻的南瓜燈、恐怖的鬼屋，還有什麼在暗處虎視眈眈呢？答案是：駭客與網路詐騙！他們擅長設計出各種迷惑性的詐騙手法，可說是網路世界的變裝高手，設下各種陷阱，等待獵物上鉤。 從結合 AI 假冒真人打電話的 Gmail 網路釣魚，到利用AI脫衣程式進行勒索，這些「變裝高手」充分展現了AI技術的黑暗面。
本文列舉五個比萬聖節更驚嚇的網路上的病毒/詐騙手法，提醒大家在這個充滿科技的時代，我們必須更加小心這些每天躲在暗處的「變裝高手」，他們埋伏在你的 Gmail 信箱、手機 app、甚至停車場都可能成為詐騙的目標！稍不注意，你的錢包就會被掏空、個資就會被轉賣。
五種再進化的病毒/詐騙偽裝術
◎ 重點預覽
► 變裝高手1:假Gmail 客服，高科技版「鬼來電」
► 變裝高手2:QR code大變身！掃碼驚魂，竟掃到錢包「吸血鬼」
► 變裝高手3:驗證碼變身「鬼」門關，一不小心就掉入陷阱
► 變裝高手4:AI 假面分身，悄然變成數位惡夢
► 變裝高手5:好奇下載脫衣程式，小心討債鬼惡靈病毒纏身
