線上安全提示與工具
除了產品內建的自動防護機制外,我們還額外提供一些建議,讓你安全登入應用程式和裝置,免於網路詐騙侵擾。
網路詐騙和網路釣魚攻擊日益猖獗,不法分子常用各種手段,誘騙沒有警覺的使用者透露個人或財務資訊。因此,掌握如何辨識詐騙手法,就是保護自己最好的方法。
辨別電子郵件詐騙
想要避免電子郵件詐騙,最簡單的方法就是啟用 Gmail 內建防護機制。不過無論你使用哪種平台,都歡迎參考這些訣竅,瞭解收到電子郵件時的注意事項。
1. 對陌生人的電子郵件抱持警覺
2. 遇到緊急請求切勿貿然行動
3. 檢查寄件者電子郵件地址
4. 檢查是否為仿造的網域名稱
5. 點入連結前,先將滑鼠游標懸停在連結上確認
6. 忽略任何自己未提出的密碼重設要求
辨識電話和簡訊詐騙
越來越多人會接到來路不明的電話和簡訊,要求詢問個人資訊。請記住,Google 絕對不會因帳戶事宜致電給你。
1. 提出多種問題詳加確認
2. 不要點入訊息中的連結
3. 切勿與他人分享臨時憑證
4. 勿聽信來電者的緊急需求
5. 留意內建防護功能發出的警告
網路詐騙愈來愈多,也更趨複雜。Google 信任與安全 (T&S) 團隊負責追蹤和打擊詐騙,並分享我們的觀察結果和蒐集的資訊,希望確保所有人安全。請務必先瞭解這些詐騙手法,才能避開陷阱。
1. 利用重大事件展開攻擊
安全提示:在重大事件發生時,請僅透過主辦官方單位或可信賴的平台交易或捐款。不肖分子會結合新興技術與傳統詐騙手法,迅速對即時新聞和事件做出反應,讓他們的騙局顯得更加可信。他們深知在重大事件期間,許多人會覺得必須要迅速行動,可能是要搶購熱門演唱會門票、購買限量商品,也可能是為了盡快賑災。因此,不肖分子會利用這種迫切感行騙。
Google 針對 Google Ads、Google 購物、YouTube 營利和 Google Play 等產品,制定了專門的敏感事件政策,禁止宣傳利用、輕視或縱容敏感事件的產品或服務,並在重大事件期間加強監控,確保使用者安全。
2. AI 生成名人投資類詐騙
安全提示:看到任何貌似名人或企業領袖的投資建議,尤其是出現在社群媒體上的建議,請提高警覺。仔細觀察影片不自然的臉部動作或表情,這些都可能是偽造內容的跡象。請記住,如果投資機會聽起來好到難以置信,就很可能是詐騙。
詐騙分子會製作假影片、圖片,偽裝知名公眾人物來宣傳他們的詭計。
這類詐騙手法會結合 AI 生成相片、旁白或影片 (通常稱為「深偽技術」),同時捏造新聞報導和社群媒體貼文,來宣傳實為詐欺的假投資機會。
這些詐騙會結合大眾熟知的人物面孔、看似專業的內容和高報酬承諾,讓設下的陷阱特別具說服力。2024 年我們更新了不實陳述或行為政策,以打擊 Google Ads 出現的公眾人物假冒騙局。
YouTube 政策一向禁止身分冒用 (禁止內容意圖冒用他人身分或頻道) 與錯誤資訊 (禁止運用技術修改或竄改內容來誤導使用者)。此外,我們開發了 SynthID 等開放工具,可識別 AI 生成內容並加上浮水印。
3. 虛假旅遊與電子商務類詐騙
安全提示:在購物之前,務必確認網站真偽。在大型特價活動期間尤其要小心,務必仔細檢查網址、留意有沒有正當安全防護功能,並警惕異常低廉的價格或時間限制等壓迫。你可以使用 Google 的「深入瞭解搜尋結果」功能,進一步瞭解不熟悉的網站,並透過「我的廣告中心」查看廣告主資訊 (例如名稱和位置),以及檢舉惡質廣告。
詐騙分子會仿造正當購物、旅遊與零售網站來建立偽造網站。這些詐騙網站通常會以低到令人難以置信的價格,誘騙使用者購買熱門商品、奢華商品、演唱會門票或旅遊優惠。此外,詐騙分子會試圖操弄商家資訊,加入虛假的聯絡電話來假冒公開的商家檔案。他們企圖誘騙使用者聯絡詐騙者,而非官方客服代表。Google 始終維持嚴格的政策,主動掃描和移除涉及網路釣魚、偽裝或冒充正當企業的網站。
為提供多一層保障,廣告主可能需要完成廣告主驗證計畫,以驗證企業或身分資訊,幫助我們進一步瞭解廣告主背景和廣告內容。
4. 遠端存取技術支援類詐騙
安全提示:切勿因來路不明的來電或訊息,讓任何人遠端存取你的裝置。正當公司不會主動聯絡你解決技術問題。如果需要支援,請務必透過公司官方網站或電話號碼聯絡對方。你可以啟用兩步驟驗證、密碼金鑰或密碼管理工具,進一步確保帳戶安全。
詐騙分子會假冒知名公司、銀行和政府機構的技術支援人員,通常會使用聽起來可信的專業術語,以及模仿正當支援頁面建立的網站,來聲稱你的裝置、帳戶或網路安全出問題,營造迫切感。這類詐騙分子使用精密手法,例如假冒來電顯示和精心擬好對話腳本,讓使用者信以為真。他們會根據對象調整手法,最終目的是誘使受害者安裝遠端存取軟體,進而控制裝置、竊取個人資訊和銀行詳細資料,並操作未授權交易。Google 系統會主動偵測並封鎖可疑的技術支援網站和廣告。Google 訊息內建安全防護功能,能在偵測到可疑資訊時發出警告。此外,正當企業可直接在 Google 搜尋展示經驗證的客戶服務選項,我們的安全瀏覽技術也會提醒使用者注意疑似有危險的網站和下載內容。
5. 工作詐騙
安全提示:面對好到難以置信或需要操作匯款的工作機會時,請提高警覺。正當雇主不會在招聘過程中要求付款,也不會要求你使用個人帳戶處理商業交易。請務必透過公司官方網站和通路確認工作機會。「深入瞭解搜尋結果」功能可提供線上來源的更多資訊。
詐騙分子有時會鎖定求職者,承諾高薪遠距工作和國際就業機會。這些假工作職位可能會出現在正當徵才網站和社群媒體平台上,因此特別難以辨別。詐騙分子通常會冒充正當國際公司,提供加密貨幣交易、資料輸入或數位行銷等領域職位。有些騙局是要收取預繳費用或蒐集個人資訊,有些則會讓受害者不知不覺捲入洗錢或其他非法活動。例如,詐騙分子可能會要求受害者經手金融交易或加密貨幣轉帳,讓受害者在不知情的情況下參與犯罪活動,而且可能招致嚴重法律後果。Google 會主動監控這些騙局,並移除平台上詐欺性的徵人啟事。我們的系統能偵測並封鎖可疑的工作詐騙相關內容。我們也可能會要求額外驗證,進一步瞭解徵人啟事的發布者。
6. 掠奪性貸款應用程式
安全提示:僅向領有牌照的金融機構和官方銀行應用程式貸款。如果貸款應用程式要求存取你的聯絡人、相片或位置,請提高警戒,因為正當放貸機構不會索取這些資訊。如果某款應用程式幾乎不要求你提供任何文件,就能立即批准貸款,很可能就是詐騙。如果在 Google Play 上發現可疑應用程式或評論,可以直接向我們的團隊反映。詐欺性的放貸應用程式鎖定急需用錢的客群,宣稱借貸過程快速輕鬆,幾乎不需要任何書面文件。這些應用程式經過專業設計,偽裝成正當的金融服務或銀行。安裝完畢後,這些應用程式便會要求存取大量個人資訊,包括聯絡人、相片和位置資料,之後便可能使用這些資訊騷擾使用者。在這類騙局中,受害者收到的金額通常低於申請的貸款,但卻必須償還全額貸款,並附帶極高額的利息。這樣借貸人勢必無法按時還款。此時,詐騙分子便會利用蒐集到的個人資料,威脅或對借貸人施壓,常見手法包括騷擾借貸人的親友,或威脅公開經過後製的相片。Google 始終維持嚴格的政策,避免平台上出現欺騙性金融服務應用程式。如果應用程式要求不必要的權限,或疑似有掠奪行為,我們會主動掃描並移除。我們的 Google Play 安全防護服務會識別並封鎖惡意貸款應用程式,防止使用者安裝。我們也與金融監管機構密切合作,以期識別並杜絕這類詐騙行為。在某些國家/地區,我們還要求廣告主完成特定的驗證程序,才能在我們的平台上宣傳金融服務。
登入線上帳戶是現今資安風險最高的其中一種行為,每天都有數百萬筆密碼因資料侵害事件而外洩。我們的驗證和密碼工具可以讓你安全快速登入喜愛的應用程式和服務。
-
管理所有密碼
密碼管理工具 (例如 Google 帳戶內建的密碼管理工具) 可保護及記錄你在各網站和應用程式使用的密碼。使用 Google 密碼管理工具,你除了設定、記錄並安全儲存所有密碼外,還能輕鬆安全登入帳戶。
-
鎖定遺失的手機
萬一你的手機遺失或遭竊,只要在你的 Google 帳戶中選取「找回手機」,再完成幾個簡單步驟,即可保護你的資料不外洩。無論你使用的是 Android 或 iOS 裝置,都能從遠端定位及鎖定,避免其他人透過手機存取你的個人資訊。
-
使用最新版本的軟體
請定期檢查你使用的軟體是否為最新版本。某些服務 (包括 Chrome 瀏覽器) 可自動更新,方便你取得最新的安全性功能和修正項目。
-
避免在手機上安裝可能有害的應用程式
Google 在 Android 裝置中內建了 Google Play 安全防護,可保護裝置不受惡意軟體侵擾,不過我們仍建議你一律從信任的來源下載行動應用程式。為保障你的資料安全,請檢查應用程式並刪除不使用的應用程式、啟用應用程式自動更新功能,以及限制應用程式存取位置資訊和相片等機密資料。
-
使用螢幕鎖定功能
當你沒有在使用電腦、筆記型電腦、平板電腦或手機時,請鎖定螢幕,以免他人擅自使用你的裝置。為進一步提高安全性,建議你設定裝置在進入休眠模式後自動鎖定。
-
使用安全的網路
請謹慎使用公用或免費 Wi-Fi,即使需要輸入密碼也不例外。這些網路可能未經加密,因此連上公用網路時,附近所有人都能監控你的網路活動,包括造訪的網站以及在網站中輸入的資訊。如果你不得不使用公用或免費的 Wi-Fi 網路,Chrome 瀏覽器會在網址列中標示網站連線是否安全。
歡迎觀看這部影片,進一步瞭解使用安全 Wi-Fi 連線的重要性和保護 Wi-Fi 網路的提示。
-
先確認連線安全,再輸入私密資訊
請務必確認上網時是透過安全連線瀏覽網站,尤其是打算輸入密碼或信用卡號碼等私密資訊時。所有連線在預設狀態下都是安全連線。如果有安全疑慮,Chrome 瀏覽器網址列中會顯示紅色「不安全」方塊。HTTPS 能讓瀏覽器和應用程式安全連線到造訪的網站,確保你的網路安全。
-
Google 定位精確度
Google 定位精確度設定會根據無線存取點的公開 Wi-Fi 資料、GPS、行動通信基地台和感應器資料,提供更精準的定位服務。想知道如何不提供 Wi-Fi 存取點資料,請按這裡瞭解詳情。