最近有旅客在機場掃描「公告 QR Code」，結果竟被盜刷、轉走金錢。這不是個案，而是詐騙集團正在大量使用的新手法——QR Code 詐騙（Quishing）。近年來，利用 QR Code 進行的詐騙（又稱「掃碼詐騙」或 Quishing，意即 QR Code + Phishing）日益頻繁。這類詐騙利用大眾對行動支付與數位服務的依賴，將惡意網址隱藏在小小的方塊圖案中，讓人防不勝防。以下結合您提供的相關事件與資訊，整理出的 QR Code 詐騙手法全解析：
本週資安威脅橫跨雲端服務、開發工具、瀏覽器更新機制與關鍵基礎設施，顯示攻擊面正快速擴散並持續升級。從 NanoRemote 惡意程式濫用 Google Drive API 隱匿行蹤，到 假 YouTube 影片誘騙下載、7 個月盜刷 90 萬張信用卡，攻擊者不再依賴傳統惡意管道，而是轉向使用民眾與企業高度信任的平台與服務。
同時，QR Code 詐騙假冒政府網站、偽裝 Chrome 更新的惡意程式，以及 暗藏木馬的 VS Code 擴充套件，都顯示「看似正常的操作行為」已成為詐騙與入侵的最佳掩護。更值得警惕的是，國家級駭客 Sandworm 鎖定能源與雲端邊緣設備，以及 AI 駭客在 16 小時內突破史丹佛防禦，凸顯自動化攻擊與關鍵基礎設施風險正同步升高。
在此同時，AI 投資與晶片競爭持續升溫、PCIe 硬體層漏洞曝光，也提醒企業必須從帳號權限、API 存取、供應鏈到硬體層級，全面重新檢視資安治理策略，才能在新一波威脅浪潮中維持防禦韌性。
⭕️ 資安趨勢部落格精選
以下風險等級係依據事件對使用者與企業的影響程度、實際發生可能性及攻擊擴散規模進行綜合評估。
以下風險評估綜合考量是否容易中招、影響範圍大小，以及是否具備大量複製與擴散能力。
⭕️ 本週資安新聞重點
繼續閱讀本週詐騙手法持續進化，從 AI 深偽偽造名人、醫師與企業高層，到假補助影片、假機場公告與釣魚 QR Code，全方位滲透生活與工作場景。「眼見不為憑」已成新常態，只要涉及掃碼、轉帳或提供帳密，就算看起來再官方、再可信，都必須多一次查證，才能守住最後一道防線。
⭕️ 本週打詐五重點總覽
一、QR Code 成最新高風險入口，旅遊與公共場域淪陷
◎相關新聞：
假邀約名主持人! 傳QR碼欲盜帳號 TVBS新聞
台灣詐騙新手法？掃「機場公告QR Code」秒被騙走錢，移民署回應教1招防詐 風傳媒
◎ 延伸閱讀
最容易掉入Quishing （QR code 網路釣魚）陷阱的三種人
信箱裡7-11統一超商回饋 200 元禮券是假的！千萬別掃 QR Code ，當心個資被冒用！⭕️ 防詐重點：
QR Code ≠ 官方，掃碼前一定要確認來源與網址。
二、AI 深偽全面擴散，名人、公權力、企業都中招
⭕️ 防詐重點：
只要涉及「要求轉帳、提供帳密、掃碼」，即便是熟人、長官、名人，也必須再次查證。
◎相關新聞：
60歲以上可月領8千？AI影片流竄！藏假訊息誤導 Yahoo奇摩新聞
AI詐騙盯上北榮院長陳威明「台灣骨科聖手推薦」攏是假 MSN
「眼見不為憑」！AI 深偽總裁入侵會議，林書立示警：新郵件或帳戶要保持存疑 風傳媒
防範AI深偽技術私隱署推家校指引籲發布相片三思、避免特寫照 香港01
三、補助、福利假消息鎖定長者，AI 影片助攻
⭕️高風險族群提醒：
政府補助一定會「公告查得到」，不會私訊、不會要你先付錢。
◎相關新聞：
四、假投資 × 打工 × 愛情詐騙持續進化
⭕️ 防詐重點：
只要「先談感情、後談錢」，風險立刻拉滿。
◎相關新聞：
以為賺到免費日本之旅赴日打工慘變詐騙犯！50台人遭逮 鏡週刊
【每日揭詐】誤信假「戶政人員」來電轉接假警民眾慘噴258萬積蓄 LINETODAY
批發投資結合假投資手法新型詐騙模式浮現 全國廣播M-Radio
台北假神醫遭判刑通緝！淪為詐騙車手落網 Newtalk新聞
五、平台責任與全民聯防成焦點
⭕️ 趨勢觀察：
防詐不再只是個人責任，而是 平台、企業、政府、家庭的共同課題。
◎相關新聞：
數位情報網再升級，跨界聯防共築全民防線：網詐通報查詢網3.0版全新改版 iThome
日本自民黨打擊深偽技術邀唐鳳借鏡台灣經驗 PChomeOnline新聞
AI 能造假一切，唯一不能外包的是你的查證。
⭕️ 本週詐騙新聞一覽
假邀約名主持人! 傳QR碼欲盜帳號 TVBS新聞
60歲以上可月領8千？AI影片流竄！藏假訊息誤導 Yahoo奇摩新聞
AI詐騙盯上北榮院長陳威明「台灣骨科聖手推薦」攏是假 MSN
「眼見不為憑」！AI 深偽總裁入侵會議，林書立示警：新郵件或帳戶要保持存疑 風傳媒
台灣詐騙新手法？掃「機場公告QR Code」秒被騙走錢，移民署回應教1招防詐 風傳媒
防範AI深偽技術私隱署推家校指引籲發布相片三思、避免特寫照 香港01
以為賺到免費日本之旅赴日打工慘變詐騙犯！50台人遭逮 鏡週刊
快新聞／詐騙手法日新月異！視訊會議也出事打詐論壇示警：企業成新目標 民視運動網
數位情報網再升級，跨界聯防共築全民防線：網詐通報查詢網3.0版全新改版 iThome
講都講不聽還成肥羊？每天近25名長輩被詐騙，「不敢說」成防詐最大破口 遠見雜誌
批發投資結合假投資手法新型詐騙模式浮現 全國廣播M-Radio
【每日揭詐】誤信假「戶政人員」來電轉接假警民眾慘噴258萬積蓄 LINETODAY
Meta內部文件曝光！中國詐騙廣告貢獻30億美元，但祖克柏為了千億銀山選擇忽視 數位時代
眼見不再為憑？深度解析AI 深偽技術(Deepfake) 下的社會信任危機與教育新課題 商傳媒
心碎！日本7旬婦被電話詐騙丈夫留下2千萬遺產全沒了 自由時報
柬埔寨詐騙園區宛如小城市！內部工作者揭露驚人真相：竟有人事制度、教育訓練與KPI 財訊
台北假神醫遭判刑通緝！淪為詐騙車手落網 Newtalk新聞
日本自民黨打擊深偽技術邀唐鳳借鏡台灣經驗 PChomeOnline新聞
假邀約名主持人! 傳QR碼欲盜帳號 TVBS新聞
曾主持外景節目入圍金鐘獎的主持人巧筑，日前接到工作邀約訊息，對方自稱是某工業公司，詢問完檔期後，傳來一個QRCode，請她加入會計的帳號，但一掃描，卻要求她輸入LINE帳號密碼登入，馬上驚覺是詐騙，事後也打電話給被冒名的公司確認，公司回應近期被多人冒用，已經報警處理！
60歲以上可月領8千？AI影片流竄！藏假訊息誤導 Yahoo奇摩新聞
快要過年了，網路上開始出現「內容農場」AI影片混淆長者。影片宣稱60歲以上長者只要到區公所申請，就可以每個月領8千多元福利金，甚至可以同時領取其他補助金，讓部分長者信以為真，直到實際要申辦，卻發現根本不符合資格。對此警方呼籲，這種影片的內容真真假假，或夾雜中國用語，對於影片資訊，民眾得仔細求證。
AI詐騙盯上北榮院長陳威明「台灣骨科聖手推薦」攏是假 MSN
台大醫院今年5月發現，時任院長吳明賢遭冒用身分，以人工智慧（AI）造假影片，販售減重商品，還稱「買299元藥品加送3000元百貨禮券」。近期臺北榮民總醫院院長陳威明也遭不肖人士利用AI合成語音，打著「台灣骨科聖手推薦」的名義，販售「日本透骨膏」，稱可治療肩周炎、腰椎間盤突出等。陳威明透露，每月網路上都出現詐騙廣告，不勝其擾，這幾年至少處理了20件，他本人最多，連糖尿病、皮膚病、性功能障礙藥品都有，很擔心民眾受害，已經報案。
「眼見不為憑」！AI 深偽總裁入侵會議，林書立示警：新郵件或帳戶要保持存疑 風傳媒
老闆親自在視訊會議下令轉帳，竟然也能造假？ 反詐騙聯盟日前接獲來自南非的第一屆僑選立委吳松柏與前立委溫玉霞的緊急情資，揭露一種鎖定企業的「AI 深偽（Deepfake）」獵殺劇本。 銘傳大學犯罪防治學系助理教授林書立示警，這類手法極難辨識，國內已有知名企業險些中招，財務人員若沒守住「最後一道防線」，恐將造成巨額虧損。
台灣詐騙新手法？掃「機場公告QR Code」秒被騙走錢，移民署回應教1招防詐 風傳媒
移民署說，國境事務大隊經常性於所屬各機場港口，確認現場所有入國登記表（TAIWAN ARRIVAL CARD, TWAC）連結QR Code正確性，並於今天再次全面清查，無報導所載有詐騙或付費網站詐騙旗幟或QR Code情事。事實上，安全考量，機場港口都無設立宣導旗幟。
防範AI深偽技術私隱署推家校指引籲發布相片三思、避免特寫照 香港01
人工智能發展迅速，深度偽造技術近年被用於詐騙及偽造私密影像等情況，甚至涉及兒童性侵，惟兒童及青少年不了解使用該技術帶來的法律後果，或觸犯《私隱條例》及干犯其他刑事罪行。私隱專員公署今日（17日）發布《應對濫用人工智能深度偽造技術：給學校及家長的智慧錦囊》，向學校及家長提供智慧錦囊。
以為賺到免費日本之旅赴日打工慘變詐騙犯！50台人遭逮 鏡週刊
外交部16日記者召開記者會，台灣日本關係協會副祕書長林郁慧報告指出，從今年初開始，我國駐日館處頻繁接獲日方通知國人在日涉嫌詐欺被捕，部分國人是因為誤信所謂的「暗黑打工」，號稱免費招待赴日旅遊兼打工的網路訊息，因此在不知情的情況下觸法涉案。
快新聞／詐騙手法日新月異！視訊會議也出事打詐論壇示警：企業成新目標 民視運動網
由中華警政研究學會與元照出版社辦理的各國詐欺現況與對策論壇，在邀集多位國內學者專家與相關單位深入研究多時後，於昨（13）日在元照出版公司館前路隆重舉行，首先由中央警察大學主任許福生，針對我國打詐現況已經讓詐欺被害實際金額大幅下降，表示肯定，但由於網路詐騙的長期普遍性，已經讓國人深惡痛絕，因此，特別將全球主要國家的現況與對策整體提供我國相關單位借鏡他山之石。
新北市部分銀髮族信以為真網傳可領取「最高 1 萬 2,000 元春節長者綜合性生活補助」！新北市永和警分局今〈15〉日表示，經查證後，內容均屬虛構不實訊息，迄今並無任何中央或地方機關發布相關補助公告，請民眾勿信、勿轉傳。除向社群官方及數發部「網路詐騙通報查詢網」APP通報該網址下架，並將持續偵蒐追查。
數位情報網再升級，跨界聯防共築全民防線：網詐通報查詢網3.0版全新改版 iThome
新版網詐網開放縣市政府通報與納入第三方情資機構的情資，不僅豐富並強化情資的多元性，也可以加快許多協助處理詐騙的第一線人員的處理效率，達成下架大量詐騙廣告的目標。
講都講不聽還成肥羊？每天近25名長輩被詐騙，「不敢說」成防詐最大破口 遠見雜誌
詐騙手法不斷演變，早已不是「猜猜我是誰」那麼簡單。從假投資、假檢警到合成聲音，高齡族群也被納入鎖定對象。2024年，65歲以上受詐人數逾9000人，平均每天近25人受害。民團指出，長輩受害的關鍵不僅在金錢損失，更在於不願對外求助的心理門檻，自尊成為防詐攔阻中最難跨越的一道關卡。
中市警察局第四分局今天公布，網路購物詐騙手法不斷翻新，且受害族群逐漸年輕化，1到11月統計，以20歲到29歲族群最多，提醒慎防演唱會門票、明星周邊詐騙陷阱。
中市警四分局長蔡慶星九日上午接受警廣臺中分臺「九四五會客室」節目專訪，他說明詐團誆騙對象有年輕化趨勢，暢談Threads 網路平台成為年輕族群瀏覽資訊與交易新管道，卻也成為詐團下手溫床，其大開大闔、精闢見解讓聽眾受益匪淺。
批發投資結合假投資手法新型詐騙模式浮現 全國廣播M-Radio
近期出現詐騙集團結合「假投資」與「線上批發」的複合型手法，透過社群平台刊登看似商品銷售兼投資的廣告，吸引民眾點擊連結並加入陌生的 LINE 群組，進而詐取金錢與個人資料，刑事警察局指出，此類「批發投資型詐騙」常以「保證獲利」、「只需支付成本金」、「批發投資即可賺錢」等話術，誘使被害人一步步落入陷阱。
【每日揭詐】誤信假「戶政人員」來電轉接假警民眾慘噴258萬積蓄 LINETODAY
據被害人描述，當時接獲一通來電顯示不詳的電話，對方自稱是戶政事務所人員，告知有人持其證件資料冒辦戶籍謄本。當下被害人感到極度恐慌，不知所措。詐騙集團見魚上鉤，便熱心表示可以「協助轉接警察單位報案」。
臺中一名57歲林姓婦人近日被「戰地醫生」示好追求，幸好她未被愛情沖昏頭，一聽對方開口談「錢」便提高警覺，選擇不予理會，沒想到卻收到對方「女兒」傳來早安圖試圖聯繫，嚇得她急奔派出所尋求協助。員警確認這正是常見的愛情詐騙手法，立即協助婦人封鎖並檢舉相關帳號，成功阻斷與詐騙集團的聯繫，林女這才放下心中的大石。
Meta內部文件曝光！中國詐騙廣告貢獻30億美元，但祖克柏為了千億銀山選擇忽視 數位時代
中國政府雖禁止民眾使用Meta旗下社群媒體平台，但允許中國企業利用這些平台向海外消費者投放廣告。Meta的中國廣告業務因此蓬勃發展，2024年廣告收入最後超過180億美元，占全球廣告營收比重逾10%。
眼見不再為憑？深度解析AI 深偽技術(Deepfake) 下的社會信任危機與教育新課題 商傳媒
在過去，照片、錄音和影片曾是我們判斷真相最有力的鐵證，是法庭上的關鍵證據，也是新聞報導的基石。但現在，隨著生成式 AI 的普及，這些曾經堅實的證據，可能在一夕之間被演算法完美改寫、無中生有。
隨著數位化辦公與遠距工作的普及，企業面臨的資安威脅已不再僅限於系統漏洞，針對「人性弱點」的社交工程攻擊正成為駭客眼中的肥羊。台灣電子商務暨創業聯誼協會（TeSA）理事長塗家興發出警示，呼籲企業與員工務必提高警覺，落實多因子認證與查證機制，避免成為駭客提款機。
心碎！日本7旬婦被電話詐騙丈夫留下2千萬遺產全沒了 自由時報
太慘了！日本埼玉縣朝霞市1名77歲老太太，11月初接到來電，指稱她涉及詐騙案必須要調查資金，就這樣被騙走丈夫去世後留下的遺產9950萬日圓（約新台幣2024萬元）。
柬埔寨詐騙園區宛如小城市！內部工作者揭露驚人真相：竟有人事制度、教育訓練與KPI 財訊
艾倫（Allen）從沒離開過家鄉中國，但年紀輕輕的他想看看這個世界，所以當有人介紹他去柬埔寨西哈努克市的一間中式餐廳工作時，他一口就答應了。儘管當時正值新冠疫情高峰，旅行變得更加困難，但他也不在意，對辭職離開沒有任何顧慮。他不知道的是，這將是他長達6個月苦難的開始，他將會在這座城市的某個詐騙園區中受困受虐。
台北假神醫遭判刑通緝！淪為詐騙車手落網 Newtalk新聞
台北市信義區「路加堂」院長廖慶裕自詡神醫，宣稱自創「手雷射」氣功療法，謊稱雙手就能醫病，甚至有醫美療效，並販售「綠色奇蹟珍久液」斂財，台北地院2017年依製販偽藥、詐欺取財等罪，判處廖慶裕2年半，因未到案進行通緝，今日遭巡邏員警盤查逮捕，竟已淪為詐騙車手。
日本自民黨打擊深偽技術邀唐鳳借鏡台灣經驗 PChomeOnline新聞
日本自民黨16日成立針對利用人工智慧（AI）生成假影片、假影像的「深偽技術」（Deepfake）對策聯合專案小組。首次會議邀請曾擔任台灣首任數位發展部長的唐鳳，聽取海外的因應對策。
⭕️ AI 防詐防毒
趨勢科技PC-cillin雲端版 運用最新 AI 防毒防詐技術，全面保護您的身分隱私，讓您享受上網安心點。
不只防毒也防詐騙 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載試用
✅ 獨家 AI 隱私權分析技術 讓您的個資，由你自己掌握
✅社群帳號盜用警示 在災害擴大前，搶先一步做好防範
✅全球個資外洩追蹤 24小時為您監測守護
✅跨平台密碼安全管理讓 您安心儲存所有網路帳密
趨勢科技不只是網路安全守護者,還提供各種實用3C冷知識追蹤我們的IG 帳號看更多讓你數位生活更便利、更安全的貼文
⭕️獨家！每週精選最火紅的詐騙與資安新聞，讓您隨時掌握資安警訊 不想成為下一個受害者嗎？立即訂閱，搶先一步防範
繼續閱讀
AI 是企業創新重要引擎，而資安更是讓企業在轉型浪潮中成為重要的加速器。
企業資安人員若能預見 AI 的安全架構和風險，對於威脅控管必是從從容容，游刃有餘！
邀請您即刻下載趨勢科技《AI 資安白皮書》：
⭕️AI工廠防護，限時索取獨家攻略，立即下載 Secure AI Factory 完整指南！
⭕️用數位孿生與代理式 AI 先發制人⟫限時索取新世代資安白皮書
⭕️AI 創新？別讓漏洞拖垮您！主動保護您的AI 堆疊⟫資安攻略限時下載將關閉
Shai-hulud 2.0 蠕蟲攻擊鎖定雲端與開發環境
Shai-hulud 2.0 攻擊行動使用了一個精密的變種來竊取主要雲端平台及開發人員服務的登入憑證和機密，並透過自動化方式在受害者維護的 NPM 套件內植入後門。其進階手法使得它能在軟體供應鏈內部迅速擴散，造成無數的下游使用者陷入風險險。
重點摘要：
什麼是 CNAPP 成熟度？資安主管評估雲端資安防護的關鍵指標
有越來越多企業開始選擇導入雲端原生應用程式防護平台 (CNAPP)，而非複雜又難以管理的單一面向雲端防護解決方案。來看看您企業的 CNAPP 成熟度目前在哪個階段。
⟫ 完整文章
【2025年12月16日，台北訊】現代網路犯罪生態系已高度商品化，並形成一個成熟的「即服務」產業，駭客所需的犯罪工具一應俱全且持續演進，並能利用AI讓攻擊行動變得更快、更有效率。然而，全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼：4704)最新研究報告指出，AI代理(Agentic AI)的出現徹底改變了網路犯罪模式，它不僅能負責原先需要攻擊者親自處理的任務，更將地下市場中的各項服務全面自動化。未來，網路犯罪模式將從「網路犯罪即服務(Cybercrime-as-a-Service)」走向「網路犯罪即助手(Cybercrime-as-a-Sidekick)」，駭客能透過AI代理為其攻擊行動帶來五大助力：
1. 擴大現有犯罪商業模式：代理式架構讓多個AI代理享有共享能力，由中央協調層自動串接各種工具與服務，大幅擴展攻擊規模。駭客能更快速組合、擴大、並自動化犯罪行動，例如：為不同受害者自動打造客製化惡意程式，或以多個專責代理自動執行漏洞掃描、攻擊、回報等完整攻擊流程。
繼續閱讀