作者jockerbox (josser)
看板MobileComm
标题[讨论] 现在还有什麽方法能分辨是不是诈骗?
时间Mon Sep 8 12:43:25 2025
最近又收到奇怪的信件叫我更新银行帐号密码
点进去发现超连结网址根本不是信件显示的网址文字
只能说诈骗集团一直都在更新诈骗手法越来越高端....
https://i.imgur.com/ZG9ign5.jpeg
後来才知道看一些新闻
原来有些APP表面上是什麽天气预报、扫描器
结果实际上是恶意软体，还会偷偷帮你装其他东西
甚至还能跳钓鱼页面 偷个资超可怕…
https://3c.ltn.com.tw/news/60232
我自己也满常乱下载一些APP来玩，
有时候只是想找个功能简单的工具，结果根本没注意那些权限
尤其是现在有些看起来正常用的
更新完之後才开始变怪，根本防不胜防吧？
不知道板上大家都怎麽防这种东西？
大家乾脆都只装官方商店内的App？
感觉现在手机变诈骗重灾区了，有点怕怕的 QQ
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 61.228.100.38 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1757306607.A.319.html
1F：→ NoneWolf : 不要点人家给的连结不就好了 找官方网站APP不好吗 09/08 12:50
2F：→ NoneWolf : ？ 09/08 12:50
3F：→ NoneWolf : 不然你饿的时候会吃路人给的东西 还是自己买？ 09/08 12:50
4F：→ Neomorph : 收到先检视寄件人跟收件人不是常识吗 真的通知信怎 09/08 12:51
5F：→ Neomorph : 麽可能群发 看到直接删掉 09/08 12:51
6F：→ rz759 : 连结别点就好，有疑虑找银行或找客服询问 09/08 12:54
7F：→ a27588679 : 连结别乱点 怕遇到偷饼乾的 09/08 12:55
8F：推 WLR : 不要相信别人给你的连结不就好了，要改什麽东西， 09/08 12:56
9F：→ WLR : 自己去银行官网或银行app改 09/08 12:56
10F：→ szhy : 只从官网和官方APP操作 很难被骗啊 09/08 12:56
11F：推 simpson083 : 会怕就装adg 当广告顺便挡一堆有的没的连线 09/08 12:56
12F：→ szhy : 受到信说你有罚单未缴 难道你没别的正常方式可以查 09/08 12:57
13F：→ szhy : 吗？ 09/08 12:57
14F：→ simpson083 : 已帮长辈挡了假台水 银行的诈骗简讯内连结 09/08 12:57
15F：推 roger840410 : 寄件者的网域啊 09/08 12:57
16F：推 ctrlbreak : 只装官网、非必要就算是官网也不装，手机就回归手机 09/08 13:12
17F：→ ctrlbreak : 的单纯 09/08 13:13
18F：→ opmikoto : 是来要你钱的 9成别信 09/08 13:13
19F：→ roger840410 : 网域是对的不一定是真的，但网域不对一定是骗 09/08 13:13
20F：→ aalittle : 别点有的没的连结 09/08 13:20
21F：推 wolver : ???这还需要思考???告诉你一个方法,全部都当成诈骗 09/08 13:28
22F：→ wolver : 就好了,真的很重要,不是诈骗,就会亲自来找你了 09/08 13:28
23F：→ wolver : 随便给个简讯,连结,网页你就点,你的手指这麽廉价的 09/08 13:30
24F：→ wolver : 吗? 09/08 13:30
25F：→ shlee : 网址一率透过官方app进去啊 你没办法分辨的话 就不 09/08 13:38
26F：→ shlee : 要乱下载app来玩 09/08 13:38
27F：推 shokotan : 看来你很好骗 差点就付钱了 09/08 13:38
28F：→ CumCumCum : 来路不明的不要点 自己打电话问客服求证 09/08 13:46
29F：→ bnn : 呵呵 官方还自动帮你背景下载app推送安装 09/08 13:49
30F：→ bnn : 你不下载还包在系统更新里一起打包安装 09/08 13:49
31F：推 jonyj : 现在很难光用UI判断是不是诈骗App，装起来正常，但 09/08 13:53
32F：→ jonyj : 背景做的事都不正常 09/08 13:53
33F：→ nekoares : 问问身边的人。这最简单 09/08 13:57
34F：推 s881234 : 我们公司也是偏机密产业，IT有规定不能乱下载App， 09/08 14:04
35F：→ s881234 : 不然一中毒整个资料外泄就爆炸了 09/08 14:04
36F：→ iPadProPlus : 全部都是 不用想了 09/08 14:40
37F：→ bkebke : 就不要用mail和简讯的连结网址 09/08 14:46
38F：推 fp737 : 网址不要点别人给的 09/08 14:51
39F：→ nekoares : 如果是有名的网站 不要点连结 用Google搜寻 09/08 14:59
40F：→ nekoares : 如果听都没听过 那连Google到的网址都要小心 09/08 14:59
41F：→ nekoares : 因为他可能只是SEO做很好的诈骗网站 09/08 14:59
42F：→ manbow77 : e-mail直接看寄信人信箱网址就曝光了 09/08 15:11
43F：→ aa780929 : 别点连结别点连结别点连结 很重要说三次 09/08 15:12
44F：→ manbow77 : 感觉有疑虑就亲自打去官方确认不要透过内容乱点 09/08 15:13
45F：→ manbow77 : 还有不少根本考验智商的 像周日打来自称银行客服 09/08 15:14
46F：推 Ahhhhaaaa : 寄件人的网域 09/08 15:36
47F：→ aalittle : 然後隐藏号码的我几乎都不接了,讲不好听,显示号码都 09/08 15:36
48F：→ aalittle : 可能是变造过的,更别说刻意隐藏来电号码的 09/08 15:36
49F：推 bf000777966 : 诈骗集团不会用com.tw 09/08 15:37
50F：推 hikoni : 用安卓的真的要多注意，开放性高但也风险比较高 09/08 16:14
51F：推 rickieyang : 0.0.0.0/8 保留给本机，所以不可能从 0.x.x.x 连 09/08 16:26
52F：→ rickieyang : 线。 09/08 16:26
53F：推 alexjay0122 : 不要乱下载app 09/08 16:35
54F：推 kausan : 一律当诈骗 09/08 16:42
55F：→ hhh770509 : 这看起来超假啊 09/08 17:03
56F：推 geljeng0811 : 大家会看App权限吗？还是都直接点同意 09/08 17:20
57F：推 pigg6359 : 很多时候App名称一改、icon一换，就很难辨认它是不 09/08 17:36
58F：→ pigg6359 : 是旧的恶意程式 09/08 17:36
59F：推 white198749 : 寄给demand8712, 我, oxoxu... 你看收件人诈骗集团 09/08 17:47
60F：→ white198749 : 连演都懒的演 09/08 17:47
61F：推 Xperia : 收件人、寄件网址仔细看 09/08 17:59
62F：→ Xperia : 不确定就打客服 09/08 18:00
63F：推 suifong : 先换成iPhone iOS 09/08 18:03
64F：→ Xperia : 楼上，这只就是iphone 09/08 18:04
65F：→ Xperia : 钓鱼信是要你的帐号密码，管你是什麽系统 09/08 18:05
66F：推 bibobibo77 : 应该要有个法律来规定当客户有异常情况，可前往银 09/08 18:37
67F：→ bibobibo77 : 行据点了解异常情况，万一诈骗集团已经渗透到银行 09/08 18:37
68F：→ bibobibo77 : 做诈骗，本行需有连带责任，这样收到异常电话/信件 09/08 18:37
69F：→ bibobibo77 : 都可前往据点了解情况。 09/08 18:37
70F：→ chi17 : 本来就随时可以去银行了解状况好吗... 09/08 18:41
71F：→ SHENG2014 : 有能明显分辨是否诈骗，岂不赚翻 09/08 18:41
72F：→ yashiro : 我都跟我家老人说只要是简讯就是假的 09/08 18:42
73F：→ yashiro : 如果是电话打来，就说要到附近分行办理 09/08 18:43
74F：→ chi17 : 现在连开户都不露面通知也不理出事再来说都银行的错 09/08 18:43
75F：→ yashiro : 不能分行办理就是假的 09/08 18:43
76F：→ commandoEX : 装防毒啊，要不然怎麽办 09/08 19:23
77F：推 wjes30325 : 很久没有收到诈骗简讯和邮件 不知道是不是上次直接 09/08 20:01
78F：→ wjes30325 : 回 啊你们这样一天赚多少吓到 09/08 20:01
79F：推 gn0111 : 内容给的连结你不确定都不要点 09/08 20:10
80F：→ gn0111 : 要确定从正常官方管道去了解 09/08 20:11
81F：→ styyu1281 : 政府：不要用RCS、不要用自然人凭证。 09/08 20:27
82F：→ styyu1281 : 不要上网，就不会被网路诈骗 09/08 20:27
83F：推 mygoing : 更新密码不是登入网银app吗？ 09/08 21:23
84F：推 slink93 : 类似要改密码填资料的，自己搜官网去弄就没事了 09/08 21:29
85F：推 ffaatt : 用第二支手机试 09/08 21:34
86F：推 keigowei : 就 不 要 乱 下 载 09/09 08:26
88F：推 iwinlottery : 只要叫你缴钱的都当诈骗，聪明吧 09/09 09:01
89F：推 wahaall : 自从以前同事的公务机出事後，未来我们再载APP的时 09/09 09:52
90F：→ wahaall : 候都特别注意 09/09 09:52
91F：推 a321andy6314: 那些名字很像正派的App才可怕，有的连图示都做得很 09/09 10:59
92F：→ a321andy6314: 像官方 09/09 10:59
93F：推 cc117706 : 不管什麽都先假定是诈骗就好，上次我也收到个mail弄 09/09 11:35
94F：→ cc117706 : 的超像银行的，但找一找就有破绽，而且有的就是单纯 09/09 11:35
95F：→ cc117706 : 骗你密码或卡号，一点进去就很怪了 09/09 11:35
96F：推 chiyichou : 长辈真的都会乱点url...要一直宣导... 09/09 11:41
97F：推 briantw0902 : 常看到有人用测试机装一堆App玩，结果帐号被盗，才 09/09 11:43
98F：→ briantw0902 : 发现有毒 09/09 11:43
99F：推 ccv5566 : 这种问题不只Android，iOS也有可能出现风险App，只 09/09 13:02
100F：→ ccv5566 : 是少一点 09/09 13:02
101F：推 sorryto5 : 小提醒一下：即使App来自Google Play，也不一定百 09/09 14:14
102F：→ sorryto5 : 分百安全，真的要小心！ 09/09 14:14
103F：推 Lavende : 我们家App是用外包工程师做的，他都会跑appknox或ap 09/09 15:39
104F：→ Lavende : ptotalgo交互看 09/09 15:39
105F：推 troublemaker: 很多开发APP者就差在没有run资安工具直接就说这没 09/09 16:16
106F：→ troublemaker: 问题，然後给客户就掰餔了 09/09 16:16
107F：推 s86148t : 我个人做法是App装好後先进设定把权限都关一关，看 09/09 16:29
108F：→ s86148t : 哪个功能不能用了再决定要不要开 09/09 16:29
109F：→ brandon50615: 全部都怀疑一遍 09/09 18:40
110F：推 Janice1122 : 手机防诈工具我觉得最有用的应该就趋势的AI防诈达人 09/09 20:17
111F：→ Janice1122 : 吧，可以自动拦截，也可以截图丢资讯给他判断，这 09/09 20:17
112F：→ Janice1122 : 款是真的有帮我挡到不少妖魔鬼怪 09/09 20:17
113F：→ aaron5555 : ios比较少奇怪的app吧 09/09 21:50
114F：→ jim924211 : 一律当成诈骗别乱点连结阿 09/10 07:11
115F：推 Shan331010 : 自己手机都怕，更别说主管手机，里面一堆公司资料 09/10 09:19
116F：推 snoopy325xp : 有次一个App更新後自动多了录音权限，吓得我立刻砍 09/10 10:15
117F：→ snoopy325xp : 掉 09/10 10:15
118F：推 reindeer1204: 有些诈骗App专门对准企业用户，资料越值钱他们越有 09/10 11:04
119F：→ reindeer1204: 利可图 09/10 11:04
120F：推 spirit4442 : apptotalgo真的不错...而且是免费的～～～ 09/10 11:17
121F：推 MissU : 我之前手机明明没装奇怪的东西，但就是耗电爆快， 09/10 11:43
122F：→ MissU : 後来发现是恶意App跑背景 09/10 11:43
123F：推 mysterio246 : 每次手机跳出可疑背景执行的通知都觉得毛毛的 09/10 12:30
124F：推 cathy272002 : 其实不只是恶意App，有些游戏也超爱蒐集个资 09/10 12:31
125F：推 appleuuu : 还好我们公司都有固定在apptotalgo免费的线上服务 09/10 13:28
126F：→ appleuuu : 检测找有没有问题或风险，不然一直以为我们之前做 09/10 13:28
127F：→ appleuuu : 的程式都很乾净 09/10 13:28
128F：推 eggshell : 我觉得企业手机应该一律禁装非核准App 09/10 15:39
129F：推 AChieh : 像我自己开发APP的人都会跑一遍apptoalgo，内容很 09/10 16:12
130F：→ AChieh : 完整身边同行也不少人用，开发完给客户的时候才不 09/10 16:12
131F：→ AChieh : 会被问说会不会重要资讯被流出 09/10 16:12
132F：推 imsmalling95: 我有次在公司用手机登入内网，被IT请去喝咖啡…说 09/10 16:51
133F：→ imsmalling95: 有侦测到不明App在背景连线 09/10 16:51