VIP 專屬文章 AI詐騙解碼6》肥羊關門宰！還原LINE養套殺現場，為何台灣門號、帳號很值錢？

詐騙訊息不是憑空出現在你的手機裡。它可能先是一則臉書（Facebook）假投資廣告、一段深偽名人影片、一篇Threads上的假遊戲優惠碼貼文；也可能是一封假物流簡訊、一通境外來電、一組+881開頭的衛星通訊號碼，或是一個看似無害的LINE好友邀請。當你點進去、加了LINE、進入群組、回覆客服，甚至開啟螢幕分享，詐騙產業鏈就完成了最關鍵的第一步：接觸到你。

據調查局官員揭露，詐騙金流一旦進入人頭帳戶、水房、泰達幣、黃金與跨境洗錢鏈，追回難度會快速升高。但在錢被轉走之前，詐團必須先找到受害者、建立信任、誘導操作，這也是平台與電信在科技詐騙產業鏈中的關鍵角色。

而Facebook、Instagram、Threads、LINE、簡訊、電話、SIM卡、eSIM、DNS（網域名稱系統）與假網站，不只是單一工具，而是詐團用來導流、養信任、收割帳密與推動金流的入口。科技詐騙要能成為產業鏈，第一步不是騙錢，而是能夠規模化地碰到人。

為什麼詐騙訊息常出現在Facebook，最後卻又要你加LINE？數位科技顧問公司「Leadbest Consulting」共同創辦人暨數位長王志清王志清分析，Facebook、Instagram或其他社群平台，常扮演詐團的「流量入口」。詐團可以透過假廣告、假粉專、假名人投資影片、假優惠活動或假商品販售貼文，把潛在受害者先吸引進來，但真正要長時間互動、建立信任、安排劇本，LINE更適合台灣市場。

原因在於，LINE在台灣使用率高、黏著度高，也是許多民眾日常工作、家庭、朋友溝通的主要工具。對詐團而言，LINE群組不只是聊天場域，而是可以被設計成完整劇場：有人扮演老師，有人扮演助教，有人扮演成功學員，也有人負責在旁邊附和、提問、貼獲利截圖，讓新加入的人以為自己進入一個真實社群。在假投資群組裡，受害者看到的不只是一個陌生人推銷，而是一整群人演出「大家都在賺錢」的假象。

在假客服詐騙中，LINE則能承接後續認證、退款、補件、付款或螢幕分享等操作。這也是為何LINE的「派對模式」，會被詐團利用變成側錄工具的典型例子，這也是科技詐騙與傳統詐騙最大的差別之一。過去可能是一通電話直接要求匯款；現在則是先從平台取得流量，再把受害者導入更封閉、更容易操作情境的通訊環境。FB是入口，LINE則是養套殺的多功現場。

即使社群平台成為詐騙主要入口，但簡訊與電話詐騙並沒有消失。台灣大哥大資訊長蔡祈岩觀察，近年詐騙更常採取「多接觸點」模式，不再只是單純打電話、發簡訊或架設假網站，而是混合使用不同工具。例如，詐團可能先打電話告知某件事情，接著發簡訊，或要求民眾加入LINE社群，再在群組裡進一步誘導操作。 （相關報導： AI詐騙解碼1》AI話術大師助攻！買個菜、分享螢幕都被盜　詐團產線4步驟錢到手 ｜ 更多文章 ）

遠傳電信資安長朱建國也指出，詐騙本質仍是訊息流通與交換，但近2、3年明顯可見，詐騙管道逐漸從傳統簡訊、電話，往LINE、Facebook等數位管道滲透；AI興起後，詐騙內容也從文字逐漸擴展到語音與影像。這代表簡訊不是過時工具，而是被重新放進更複雜的攻擊流程中，它可以是第一則假物流通知，也可以是要求加LINE的入口；可以是假退稅、假水電費、假客服補件，也可以是OTP認證被竊取的關鍵環節。

詐團真正利用的不是某一項工具，而是工具之間的串接。對民眾來說，危險也因此變得更難判斷。過去看到可疑連結可能會警覺，但現在詐團不一定一開始就丟連結，而是先邀請加好友、加入群組、提供客服帳號，等建立一點信任後，再要求操作網銀、分享螢幕或提供驗證碼。

在科技詐騙產業鏈中，電信門號不只是通話工具，更是數位身分的入口。蔡祈岩指出，台灣的SIM卡很值錢，台灣LINE帳號也很值錢，原因在於，台灣電信業者對門號申辦有較嚴格的規範，申辦門號需要身分查核，而手機門號又是許多線上服務註冊、登入與OTP驗證的基礎；換言之，取得一組可信的台灣門號，就可能取得進入其他平台的門票。

這也是為什麼台灣門號會成為詐團覬覦的資源，門號可以用來註冊LINE、社群平台、電商帳號，也可能被用來接收驗證碼、開立帳號、建立假客服或投放詐騙訊息。當門號申辦與管制變得更嚴格，合法門號、人頭門號與被盜帳號的地下價值就會上升。

調查局官員也提到，隨著國內打詐強化、SIM卡取得成本提高，詐團會調整作案模式，轉向網路交友軟體、通訊軟體、eSIM、AI翻譯與虛擬資產等工具，降低接觸受害者與轉移資金的成本。也就是說，當傳統門號成本變高，詐團不會停止，而是換一條路走。從實體SIM卡，到eSIM、境外卡、通訊軟體帳號與被盜社群帳號，詐團始終在尋找更便宜、更容易大量操作的身分入口。

近來eSIM爭議升溫，不少民眾出國旅遊時會在網路上購買低價旅遊eSIM。但其實eSIM本身並不是詐騙，真正的問題在於，你是否知道自己買的是哪一家電信商的服務？它受哪個國家或地區法規監管？它的個資與資安保護力道是否足夠？朱建國分析，若從詐騙產業鏈來看，SIM卡與門號常扮演身分認證工具，許多線上服務會透過手機簡訊驗證身分，詐團可能試圖竊取簡訊OTP，進而盜用帳號或操作交易，但旅遊eSIM的風險又是另一件事。許多消費者購買低價eSIM時，並不清楚背後電信商是誰，也不知道資料實際經過哪個網路或受到什麼監管。

例如，有些人購買某國旅遊eSIM，到當地後才發現網路位置或服務節點並不在該國。這不必然代表詐騙，但代表使用者對服務提供者缺乏了解，當電信商所在地、法規要求、KYC規範與資安保護強度不明，風險自然提高。因此，eSIM不是不能用，也不是所有低價eSIM都有問題；問題在於，當民眾只看價格、不看來源，就可能把自己的通訊與身分驗證環節交給不熟悉的業者。對一般使用者而言，出國旅遊購買SIM卡或eSIM，仍應優先選擇合法、可信、來源清楚的電信服務。 （相關報導： AI詐騙解碼1》AI話術大師助攻！買個菜、分享螢幕都被盜　詐團產線4步驟錢到手 ｜ 更多文章 ）

科技詐騙並不是新手法淘汰舊手法。許多老電信詐術只是暫時沉寂，一旦找到新時機，又會重新出現。例如，近期有民眾接到+881開頭的衛星通訊號碼，對方聲稱其手機發送大量詐騙簡訊，藉此拖延通話或誘導回撥，這類高費率國際或衛星電話詐騙並不新，但當民眾一時未注意號碼來源，仍可能被收取高額通話費。

另一種更具技術性的風險，則是偽冒基地台。蔡祈岩說明，偽冒基地台可能被放在車上或人潮密集區附近，發出類似基地台的訊號，讓周邊手機註冊上去後，再發送看似來自特定號碼或企業的簡訊；民眾看到簡訊時，可能以為那是某個官方或企業號碼發來的訊息，但實際上來源已被偽冒。

台灣近年透過電信業者與檢警調合作，對偽冒基地台進行主動偵測與通報，因此這類手法在國內相對受到壓制，但它仍提醒民眾，詐騙不只發生在網路平台，也可能發生在通訊基礎設施層。從+881高費率電話，到偽冒基地台，再到假簡訊與境外偽冒來電，老詐術沒有消失，而是在不同技術環境下重新包裝。

面對詐騙訊息大量穿過電信與平台通道，電信業者也開始建立多層防線。蔡祈岩表示，台灣大哥大作為關鍵基礎設施，大致將防詐分為三層：

• 第一層在電信網路端：包括可疑門號、異常簡訊、境外來電提醒與偽冒基地台偵測，雖然民眾仍可能收到詐騙簡訊，但在電信端，實際上已有更多簡訊在送達前被攔截。
• 第二層是企業端：台灣大哥大透過反詐戰警企業版，協助企業偵測偽冒網站，例如假冒銀行、超市、政府單位或品牌的網站一出現，系統可第一時間偵測，並通報165或相關單位，協助封鎖下架。
• 第三層則是用戶端：台灣大哥大推出反詐戰警個人版，協助提示可疑來電、可疑簡訊與高風險連結。

蔡祈岩受訪時表示，反詐戰警個人版已累計辨識5.5億次電話號碼，擋下4600萬次詐騙或推銷電話，並偵測近370萬次高風險網站連結，不過，若要作為正式統計主數據，仍需進一步確認統計期間與定義。遠傳則從電話與簡訊行為切入，導入AI偵測模型，判斷簡訊發送或門號撥打是否符合正常行為，若系統判定某些簡訊或發話行為與詐騙高度相關，就會進行攔阻；朱建國也指出，民眾近年對詐騙簡訊變少已有感，這與電信業者及政府共同推動攔阻、短碼簡訊、境外來電警示等措施有關。

防詐不再只是單一電信業者或平台的責任！朱建國提到，遠傳與TWNIC等單位合作，透過網域與DNS（Domain Name System，網域名稱系統）阻擋機制，將民眾通報或公部門彙整的疑似詐騙網站提供給電信業者。當用戶試圖連到假網站或詐騙網頁時，就能在DNS解析階段被阻擋，降低接觸風險。這類做法的核心，是把防詐從「事後檢舉」往「事前阻擋」推進，若假網站已經被辨識，就不必等每個受害者自己判斷，而是透過基礎網路層先降低接觸機會。

此外，詐騙最終會從資訊流轉成金流，因此電信業者也開始和金融業合作。遠傳已與金融業者合作建立風險模型，用來識別可能具有高風險的用戶或交易情境。朱建國也提到，GSMA Open Gateway這類國際機制，期待電信業能提供部分資訊，協助其他產業進行身分識別或再確認，未來可能先應用在金融業，再擴及其他需要防詐與身分驗證的產業。

這代表防詐正在走向跨業聯防。電信業者看到的是通訊行為，金融業看到的是交易行為，平台看到的是帳號與內容行為，政府與警政單位則掌握報案與偵查情資，只有把這些訊號在合法合規前提下串起來，才有機會在詐騙產業鏈尚未完成收割前攔下來。

平台與電信業者可以攔下大量異常訊號，可疑簡訊、高風險連結、偽冒網站、境外來電、偽冒基地台、異常門號行為。這些防線確實能降低民眾接觸詐騙的機會，但詐團也會不斷換入口，這個粉專被下架，就換另一個粉專；這個網址被封鎖，就開下一個網址；這批簡訊被攔阻，就改用LINE群組、假客服、被盜親友帳號或深偽影片。當詐騙從系統可辨識的異常訊號，轉入人與人之間的信任互動時，防線就會變得更複雜。 （相關報導： AI詐騙解碼1》AI話術大師助攻！買個菜、分享螢幕都被盜　詐團產線4步驟錢到手 ｜ 更多文章 ）

例如，一個陌生簡訊很容易被警覺，但如果訊息來自朋友被盜的帳號，民眾就可能放下戒心；一個陌生網站可能被封鎖，但如果詐團先在LINE群組經營一段時間，再引導投資，受害者可能已經相信對方；一通境外來電可能有警示，但若對方用熟悉語氣、緊急情境或假客服流程誘導操作，仍可能突破人的判斷。因此，平台與電信能擋住一部分詐騙，但不能取代所有人的警覺。詐騙集團真正攻擊的，終究還是人的信任、貪念、恐懼與急迫感。