近期網路流傳影片稱「詐騙集團透過手機號碼可遠端植入病毒、竊取個資甚至把受害者賣去緬北」;經查證,目前國內並無相關案例,且網傳詐騙手法也不可行。
一、165反詐騙專線表示,目前無此類案例,且單憑手機號碼無法植入病毒或竊取個資,仍須透過點擊連結、掃描QR Code、下載惡意程式等方式才能做到。
二、資安專家指出,目前不存在「透過手機號碼遠端植入病毒」的技術,網傳說法危言聳聽。真正應提高警覺的是「手機與他人裝置連接」及「被誘騙下載木馬程式」,而非單純借手機撥打一通電話。
專家也提醒,假如民眾因聽信這類虛構傳言,出於恐懼而不敢更新手機,持續使用過舊的應用程式,反而會提高資安風險。
民眾確實應提防個資外洩,但網傳影片所描述的詐騙手法不合理也不存在,因此,為「錯誤」訊息。
背景
近期社群平台熱傳一段影片,聲稱不要把手機借給陌生人,因為透過手機號碼可以遠端植入木馬病毒,受害者除了個資會被竊取外,還有可能被賣去緬北。
查核
查核點:網傳詐騙手法真實存在嗎?
目前並無「透過手機號碼遠端植入病毒」技術及相關案例
(一)查核中心向165反詐騙專線求證,專線人員表示,目前並未聽說國內有「透過手機號碼植入木馬程式、竊取個資」案例。
專線人員指出,光有手機號碼沒有辦法竊取個資與金錢,後續還需要有點擊連結、掃描QR Code、下載軟體植入病毒、將驗證碼交給他人等步驟,網傳手法並不可行。
至於傳言所說的「被賣去緬北」,通常都是透過網路求職管道誘騙,有些人甚至是自願前往,跟「借手機」無關。
(二)資安專家劉彥伯說明,取得手機號碼後確實可以做很多事,例如有機會搜尋到對方的社群帳號,再進一步透過社群平台去接觸對方並詐騙。但如果只是單純取得手機號碼,沒有辦法「透過手機號碼遠端植入病毒」,目前也無此技術,這是危言聳聽的錯誤說法。
劉彥伯表示,把手機借給陌生人確實有風險,例如對方把手機跟電腦或其他手機裝置連接,就有可能透過這個方式植入、安裝木馬程式;但如果只是像網傳影片所描述的「單純用手機撥打電話」,則不太會有資安疑慮。
他提醒,雖然應該注重資安、當心詐騙,但也不需要到「草木皆兵」的程度。假如民眾因聽信這類虛構傳言,出於恐懼而不敢更新下載應用程式,持續使用過舊的手機程式,反而會提高資安風險。
真正要提防的是下載惡意程式,不是借手機
由於詐騙案件頻傳,社群平台經常流傳各種防詐提醒,但傳言描述的詐騙手法卻未必真實存在。2024年網路曾熱傳「手機不能借,通訊錄會被盜用拿去詐騙」文章,經查證,網傳「借手機」犯案手法並不可行,因為效率太差,被抓的機率高,也很難成功詐騙到人。
當時資安專家劉彥伯受訪時也指出,詐騙集團並不會透過「借手機」方式盜取通訊錄,而是透過簡訊或網頁請你去下載檔案或更新手機,誘騙使用者下載木馬APP後,再竊取手機通訊錄。
例如,當使用者以手機瀏覽網站(常見於色情網站)時,頁面可能會跳出視窗聲稱你的手機有病毒要掃描、須符合安全規定,或是瀏覽器版本太舊、要更新後才能觀看等;如果使用者按下確定,手機就會下載木馬程式,並將通訊錄上傳,詐騙集團即可利用你的手機作為發送詐騙簡訊的工具。









