科技資安

【部分錯誤】網傳「接到陌生來電，看到自己畫面出現在螢幕，千萬不要接；一接對方就能獲取Face ID、封鎖你手機、用AI技術打給朋友詐騙」？

2024-08-30

【報告將隨時更新 2024/8/30版】近日社群熱傳傳言，宣稱有最新詐術，接起陌生視訊電話後就會被盜取Face ID、被封鎖手機，這是真的嗎？一、Face ID是用於iPhone和iPad的人臉辨識技術。經實測發現，陌生人若以FaceTime撥打視訊電話，手機預覽畫面會顯示前置鏡頭影像，亦即可能出現受話者的臉孔。二、AI專家與資安專家皆表示，傳言所提的情境不成立，無法僅以視訊電話就盜取Face ID，因為Face ID須有深度與平面等資訊，單純擷取視訊畫面僅有平面資訊，沒有深度資訊。專家也說，傳言假設的情境在他牌手機也無法成立，就算對方取得臉部辨識資訊，在手上沒有使用者的手機狀況下，不可能隔空封鎖使用者手機、盜用使用者手機內容。傳言提出小心陌生人來電是正確提醒，但透過視訊無法盜取Face ID或封鎖手機，因此傳言為「部分錯誤」訊息。

事實查核報告

【詐騙】網傳連結「財政部電子發票載具歸戶異常，請更新載具資料」？

2024-08-21

【報告將隨時更新 2024/8/21版】近期許多民眾收到電子郵件稱電子發票載具歸戶異常，要求民眾點入連結更新載具資料。這是真的嗎？一、財政部表示，近日出現假冒財政部電子發票整合服務平台的電子郵件，謊稱載具歸戶異常，企圖誘騙民眾點擊網址輸入信用卡號碼，但實際上該平台不會寄電子郵件要求輸入信用卡資訊，提醒民眾切勿上當。二、查核中心檢視網傳電子郵件信箱及連結，發現並非財政部電子發票整合服務平台的信箱及網址；信件內文出現漏字、錯字，標點符號使用習慣也與真正平台不同。另外，實際點入該連結後開啟的頁面，雖有設置「忘記密碼」選項，但點選並無作用；而且，即便任意輸入編造的假手機號碼及密碼，也能夠登入，並不合理。三、資安專家表示，此類詐騙的目的是為了盜刷民眾的信用卡。若民眾已點入網傳連結，可先任選頁面上的按鈕或連結測試有沒有作用，如果失效代表是假網站。詐騙網站通常會仿照官方網站，要求用戶先輸入電話號碼等，此時可先輸入編造的假電話號碼，如果可通過驗證，就代表是假網站。因此，網傳連結為「詐騙」訊息。

事實查核報告

【詐騙】網傳「羽球黃金雙打麟洋配榮獲金牌，貼圖免費下載」？

2024-08-20

【報告將隨時更新 2024/8/20版】巴黎奧運落幕，通訊軟體流傳連結稱點入即可免費下載「麟洋配」LINE貼圖。是真的嗎？一、網傳連結與LINE STORE網址完全不同，是為了騙人點擊，詐騙個資。二、LINE台灣公司表示，LINE貼圖的所有行銷活動都會在LINE貼圖小舖的「活動」分頁中；建議民眾若要下載LINE貼圖，應透過官方管道下載，以免受騙。資安專家指出，網傳連結主要是要透過免費貼圖誘因，讓民眾加入假的LINE群組以獲取個資，或藉此進一步傳送廣告、詐騙訊息。因此，網傳網址為「詐騙」訊息。

事實查核報告

【錯誤】網傳影片「前總統蔡英文分享投資理財方法、日賺2萬元」？

2024-07-08

【報告將隨時更新 2024/7/8版】隨著AI深偽技術的普及，詐騙盜用名人影像行騙門檻降低。近日網路流傳「蔡英文分享投資理財方法、日賺2萬元」影片，實際情況為何？一、網傳影片是利用2023年前總統蔡英文國慶演說畫面，偽造蔡英文聲音及談話內容，並使用對嘴模型製作的造假影片。二、檢視發布網傳影片的臉書帳號歷年動態，發現該用戶可能是西班牙某小型出版業者，過去貼文也都使用西班牙語，自2016年起即無公開貼文。資安專家檢視該帳號後表示，根據社群的行為突然轉變，以及從西班牙文轉為中文的語系變化，可判斷這是盜取他人臉書帳號後，再用此帳號發布造假影片。因此，傳言影片為「錯誤」訊息。

事實查核報告

【詐騙】網傳簡訊「您的Line已違規使用，請用Google登入電腦版，掃QRcode解除違規」？

2024-06-25

【報告將隨時更新 2024/6/25版】 LINE台灣指出，此簡訊不是LINE台灣發送，是詐騙簡訊。LINE僅會發送簡訊認證碼，不會藉由簡訊發送其他訊息給用戶。資安專家指出，此詐騙簡訊是利用LINE電腦版登入機制，藉以盜取用戶個人LINE帳號。民眾收到不明簡訊應先辨認來源以及網址，也可先向官方帳號、客服求證。因此，傳言為詐騙簡訊。

事實查核報告

【詐騙】簡訊搭配網址稱「台灣電力股份有限公司：貴戶本期電費已逾期，務請限期處理繳費，若逾期，將終止供電」？

2024-06-19

【報告將隨時更新 2024/6/19版】一、台電表示，網傳簡訊是詐騙集團假冒台電名義發送的詐騙簡訊，且簡訊附有不明連結，應是詐騙用戶個資或信用卡資料。台電表示，真正的「電費未繳提醒簡訊」會註明用戶的電號與住址等資訊供用戶核對，但不會提供任何連結。此外，民眾也可透過檢視「發訊號碼」來分辨簡訊真偽。自今年1月起，台電簡訊已全面由111政府專屬短碼簡訊平台發送，發訊號碼會顯示為「111」。二、除了假冒台電發出的電費催繳簡訊外，過去也曾有假冒台灣自來水公司的水費催繳簡訊、假冒遠通電收的過路費催繳簡訊、假冒監理站的交通罰單催繳簡訊及汽燃費徵收簡訊等。對於這類假冒政府機關的詐騙簡訊，最好的防範方式是「不直接點選簡訊中的連結」、「不直接相信簡訊中的電話號碼」。網傳簡訊為假冒台電公司發出的詐騙簡訊，因此，傳言為「詐騙」訊息。

事實查核報告

【錯誤】網傳「手機不能借，通訊錄會被詐騙集團盜用去行騙」？

2024-06-12

【報告將隨時更新 2024/6/12版】近期網路熱傳「手機不能借，通訊錄會被盜用拿去詐騙」，文章中所描述的情節是真的嗎？一、內政部警政署刑事警察局表示，目前並未接獲網傳案例的報案。二、資安專家表示，手機號碼備份器的確存在，但實際上詐騙集團並不會透過「借手機」的手法行騙，而是利用簡訊或網頁誘騙使用者下載木馬程式，再竊取手機通訊錄。專家指出，傳言利用手機號碼備份器這種真實存在的產品，再加上虛構的描述，捏造出一篇真假摻雜的文章，這是假訊息常見的手法。三、早在2010年，傳言就已經在中國論壇流傳，且文中許多用詞都是中國用法，而非台灣慣用語。此外，檢視2010年流傳的初期版本，掃墓地點為「八寶山」而非「金寶山」，逛街的商場則是「西單大悅城」，以上兩處地點均位於中國北京。由此可知，傳言最初設定的受眾在中國，十幾年來經過多方流傳，衍生出不同版本，有些版本中的地點被改為台灣受眾所熟悉的地方。傳言2010年即在中國流傳，且文中所描述的詐騙手法也與實際情況不符，因此，傳言為「錯誤」訊息。【查核聲明】資訊若有更新，本報告亦會同步更新。

事實查核報告

【詐騙】臉書廣告「大林慈濟醫院呂紹睿醫師推薦藥品」？

2024-06-07

【報告將隨時更新 2024/6/7版】臉書詐騙廣告猖獗，近期臉書社群有多個號稱是醫師呂紹睿推薦商品的廣告，這些是真的嗎？一、查核中心向大林慈濟醫院醫師呂紹睿求證，他澄清，沒有個人粉絲專頁，也不曾代言、販賣任何產品、保健食品、藥品。網傳臉書廣告是詐騙連結，民眾勿點選。二、資安專家說，這類臉書詐騙廣告會盜用名人、醫師名義，導引民眾進入一頁式購物網站進行詐騙。依照台灣法規規定，不得在網路販售藥品，因此若有臉書廣告宣稱醫師賣藥，並不合理。醫藥廣告詐騙層出不窮。專家分析，今年迄今冒用呂紹睿的臉書詐騙廣告超過百個，且多數都有附上購物網站連結。因此，網傳臉書廣告是冒用醫師名義的假粉專，且廣告連結為詐騙資訊。

事實查核報告

【事實釐清】王義川説「可用手機訊號分析在立法院外的群眾年齡、比對參與者」、「產業界市場分析常用手機信令進行人流特性分析」？

2024-06-04

【報告將隨時更新 2024/6/4版】民進黨政策會執行長王義川5月27日在政論節目提及，可用手機訊號分析抗議群眾年齡，並比對不同場子群眾是否為同一群人；隔日受訪又解釋產業界市場分析常用「手機信令」進行人流特性分析，引發社會討論。大家都想知道：真的可透過手機信令分析人流、比對群眾屬性嗎？本報告採訪專家說法，釐清如下：一、手機信令是電信公司透過基地台取得的用戶位置資料，搭配電信業者的使用者資料庫，可分析群眾年齡、行動、位置，消費行為等資訊；但在販售這些分析資訊時，需要除去可以識別個資的訊息。單純從技術看，確實可透過手機基地台連線掌握特定區域人流，甚至掌握民眾的行動軌跡。但一般公司或個人要取得手機信令搭配使用者資料，難度高。二、不管是數據分析服務商、廣告行銷或政府等公私部門，均有運用手機信令資料。如台北燈節、新北耶誕城等，利用手機信令分析瞭解參與者大致輪廓與人、車流；或將商業行銷簡訊推播給曾經去過特定地方的特定用戶等。三、專家表示，業者使用這些電信大數據時，會將民眾手機「假名化」，意即給予特定一組代碼（UID）。目前假名化的個人資料在個資法中，並無明確定義，業者聲稱這些假名化個資屬於「去識別化」資料，不歸個資法管轄，可能招致濫用。【查核聲明】本報告僅就手機信令資訊屬性及現有人流分析相關技術進行說明與釐清。至於王義川所提及的究竟是什麼資料，北檢已以他字案偵辦，不在本報告涵蓋範圍。

事實查核報告

【易生誤解】網傳影片「臉書推動實名制，6月可能無法使用了」？

2024-06-04

【報告將隨時更新 2024/6/4版】近期TikTok平台流傳多支影片稱，臉書要推實名制，6月開始就不能用了，真實情況為何？一、數位發展部、資安專家指出，傳言影片說法誤導。為了防詐，政府訂定網路投資廣告實名制規範，要求Google、臉書等平台需推「廣告實名制」，用戶需提供身分證或營業登記等資料給平台，並通過實名認證才能投放廣告。專家說，此制度並非針對一般民眾，用戶使用臉書不受影響。二、數發部指出，目前已要求臉書盡速配合建立廣告實名制，原預計6月要開始實行，但臉書提出需要時間建立系統，目前尚未正式實行。臉書也指出，目前該系統產品尚未上線。傳言所稱實際為「廣告實名認證機制」，且目前尚未落實。但影片標題及部分內容稱「6月臉書實名制不能用了」易讓人誤解為臉書用戶皆不能使用臉書。因此為易生誤解的錯誤訊息。

事實查核報告

頁面

回到頁面最上方