我们在不久前曾经发表过一篇资安防诈文章《收到 icash 获奖通知诈骗简讯需注意事情》，文中详细揭露了不法诈骗集团利用高额礼券诱饵发送简讯，引诱民众点击下载恶意木马程序的恶质手法。
然而，最近类似的简讯诈骗非但没有销声匿迹，反而变本加厉，甚至全面披上了「官方网址」的外衣！
大量民众反映，近期手机频繁收到伪装成「中华电信官方缩网址（cht.tw）」的诡异简讯，甚至夹带各种耸动的八卦情节与恐吓讯息。许多人因为看到是国内最大电信业者的官方网址便放松戒心，结果一点进去，不仅帐号密码遭钓鱼窃取，甚至一觉醒来信用卡与电信小额付款被连续盗刷数万元！
一、盘点近期最猖獗的五大简讯诈骗剧本
诈骗集团深谙人性弱点，透过激起受害者的「八卦好奇」、「帐号焦虑」或「庶务恐慌」，引诱人未经查证便下意识点击链接：
1. 抓奸与道德恐慌型（点击率极高）
「你家里有人出轨唷,请不要破坏别人家庭，拍到一张能看到两人侧面照片我传到中华云端你去看: http://cht.tw/h/xxxxx」
「管好你身边的人,看到和别人暧昧，照片我po到云端了，你去看吧: http://cht.tw/h/xxxxx」
这类讯息故意使用暧昧不清、情绪指责的口吻，让受害者在惊愕与愤怒之下，急于点开所谓的「云端照片」查证，完全忽略了简讯内文错字连篇（简体字「里」、不自然逗点）的破绽。
2. 「LINE 聊天记录转寄确认」钓鱼陷阱
近日有许多民众在手机或通讯软件上收到所谓「LINE 聊天记录转寄确认通知」，内容声称：
「系统侦测到某用户申请将您的所有 LINE 聊天记录自动备份转寄至特定 Email 地址。若您并未授权此操作，请于 24 小时内点击下方链接取消授权：http://cht.tw/h/xxxxx」
当紧张的民众点开链接后，跳出的是一个制作极其逼真的假冒 Google 或 LINE 登入页面。一旦在此输入帐号与密码，诈骗集团便在后台瞬间同步窃取，随后接管您的社交帐号，向所有亲朋好友广发借钱讯息！
3. 快递包裹与生活庶务伪装
伪造为「黑猫宅急便配送失败通知」、「快递签收单查询」或是「新北市警局交通罚单逾期催缴」。由于现代人网购频繁，极易在半信半疑下顺手点开。
4. 恐慌转传谣言（活跃门号探针）
「紧急通告!! 请把 0930702559 输入拒接电话，来电不要接，警察机构告知有手机病毒，CNN 也有报导，切勿接听更不可回电，否则有付不完的电话费！」
这完全是一则经典的狼来了网络谣言！ 诈骗集团散播这类警告讯息的目的根本不是好心提醒，而是利用热心民众大量「转发给通讯录好友」的心理，来测试并搜集哪些电话号码属于「活跃使用中的真人帐号」，以便日后进行精准的广告轰炸或二次诈骗。
二、为什么「cht.tw」官方网址反而成为资安盲点？
许多受害民众最百思不得其解的是：「这明明是中华电信的官方网址 cht.tw，为什么还会是毒苹果？」
这里存在一个严重的资安认知误区：
1. 缩网址的技术本质只是「路标指引」
「缩网址服务（URL Shortener）」的底层原理，仅仅是在服务器上建立一笔 HTTP 301 或 302 重新导向（Redirect）纪录。中华电信当初为了方便用户在字数受限的简讯内传递网址，推出了专属的 cht.tw 短网址服务。
然而，早期缩网址系统在产生链接时，并不会主动审查用户输入的目标网址是否安全。这意味著：任何人只要将架设在俄罗斯或东南亚的恶意木马 APK 下载点，贴进中华电信缩网址后台，就能轻易包装出一条披著中华电信皮囊的 http://cht.tw/h/xxxxx 官方外观链接！
2. 受害者真实血泪案例：凌晨连续被盗刷 2 万 4 千元
新北市曾有一位庄姓男子，因本身就是中华电信门号用户，在收到带有「中华云端」与 cht.tw 的简讯时，误以为是电信业者发布的加值服务通知，便毫不犹豫点击。
点开后，手机浏览器自动下载并提示安装了一支 APK 程序。庄男误以为是电信公司赠送的手机游戏或系统优化工具，随手点了「允许安装」后便上床睡觉。
没想到隔天凌晨 3 点，庄男的手机在短短半小时内连续狂跳 8 则银行信用卡交易通知：每笔 3,000 元、连续刷了 8 次，总共被盗刷 2 万 4 千元！ 吓得他天亮立刻冲向银行停卡并向警方报案。
经警方与资安专家鉴识，该恶意程序在安装后便在背景取得简讯拦截权限，利用电信公司的「小额付费代收（Carrier Billing）」或线上购买游戏点数，并在发送 OTP 验证码时直接于后台拦截读取、随即删除通知，让受害者在睡梦中完全不知不觉！
三、远离简讯诈骗的「四大终极防护法则」
面对防不胜防的简讯地雷，一般民众该如何筑起最安全的防御工事？
1. 最关键的一招：致电客服「关闭电信小额付款」
绝大多数手机恶意程序获利的途径，都是透过电信帐单的小额代收功能。
- 自保作法：立刻拿起手机拨打您所属电信业者（中华电信拨 800、台湾大哥大拨 188、远传拨 888）的真人客服电话，明确要求：「请帮我完全关闭门号的『小额付费／代收代付』功能！」
- 只要关闭此功能，就算手机不慎中毒，诈骗集团也完全无法透过您的电信帐单扣款盗刷，直接拔除最大风险源。
2. Android 用户请关闭「安装未知来源应用程序」
iPhone（iOS）系统由于沙盒封闭机制，无法随意安装外部 App；而 Android 手机若开启了允许外部安装，就等于门户大开：
- 请进入 Android 手机的「设定」→「安全性」或「应用程序权限」。
- 确保 「安装未知应用程序（Install Unknown Apps）」 的权限全数设为「不允许」。
- 未来无论网页如何提示「需要更新播放器」、「下载云端相簿外挂」，都绝对不要手动同意安装任何
.apk结尾的文件。
3. 学会「缩网址还原」再决定点不点
看见短网址（不管是 cht.tw、bit.ly 还是 tinyurl.com），千万别直接盲点！
- 可以在电脑或手机浏览器中使用免费的短网址还原工具（如 CheckShortURL 或 Unshorten.me）。
- 将简讯中的短网址贴入，系统会替您安全抓出该网址「最终会跳转到哪一个真实服务器 IP 与域名」，钓鱼假网站立刻现出原形！
4. 牢记：公家机关与电信业者绝不会用简讯要密码
真正的中华电信、邮局、银行或警政署，发布正式业务通知时绝不会使用非官方的私人手机门号发送，更绝对不会要求您在简讯链接内输入帐号密码、身分证字号或信用卡卡号。
四、万一不慎点击并下载了恶意程序，该如何紧急抢救？
如果不小心手滑点了链接甚至按了安装，请把握黄金三分钟执行以下急救步骤：
- 📴 第一步：立刻开启「飞航模式」或拔出 SIM 卡
第一时间中断所有 4G/5G 行动网络与 Wi-Fi 连线，防止恶意木马持续向境外中继站回传资料或发送拦截简讯。 - 🗑️ 第二步：检查应用程序并强制解除安装
进入手机「设定」→「应用程序清单」，寻找几分钟内刚刚安装、图示空白或名称可疑的程序，立刻点击「强制停止」并「解除安装」。若无法移除，可将手机备份个人照片后执行「恢复原厂设定（Factory Reset）」。 - 💳 第三步：致电银行停卡并拨打 165 备案
立刻拨打发卡银行客服电话申请信用卡暂时冻结或挂失换卡，并拨打「165 反诈骗咨询专线」由警方即时拦阻可疑金流。
结语
科技越进步，诈骗集团的话术与伪装技巧就越逼真。
记住这句资安铁律：「网址看起来像官方，不代表内容真的是官方！」 收到任何附带链接的突兀简讯，多花一分钟查证、少按一下鼠标，就能为自己的荷包省下数万元的惨痛代价。快把这篇文章分享给身边的亲友长辈，共同提升数位免疫力！
以实际行动支持独立观点，与我们一同走得更远
每一篇条理清晰的分析、每一次不随波逐流的观察，背后都是对真实与品质的坚持。我们拒绝内容农场与算法流量绑架，坚持自由独立的客观发声。
维持高品质的原创写作与独立运营，需要持续的实质力量。您可以选择一次性赞助或每月定期支持，通过 Google 安全结账，与我们一同守护这份深刻与清醒。
由 Google 安全处理付款 · 可随时在 Google 账户管理或取消
留言板