Apple Pay 新詐騙手法 一按確認 錢全飛 專家緊急警告

近期台灣發生多起Apple Pay新詐騙事件，詐騙者透過偽裝成銀行或Apple官方的簡訊，誘導用戶點擊「一按確認」按鈕，導致帳戶資金被盜轉。此手法於2023年10月起在台灣迅速蔓延，主要針對使用Apple Pay的消費者，受害者多為中高齡族群，損失金額從數萬元至十萬元不等。詐騙者利用用戶對支付安全的輕信，製造緊迫感，例如簡訊聲稱「交易異常需立即確認」，用戶點擊連結後，系統自動執行轉帳操作，資金瞬間轉入詐騙者帳戶。專家指出，此手法已導致台北、台中等地警方接獲逾300起投訴，警方呼籲大眾切勿輕信來路不明通知，並強化帳戶安全設定，避免財產損失。

詐騙手法深度解析

詐騙者精心設計的流程，首先透過簡訊或偽裝APP發送通知，內容模擬Apple Pay交易確認介面，例如「您的Apple Pay交易需即時驗證，點擊連結避免服務中斷」。用戶點擊後，會跳轉至仿冒網站，要求輸入密碼或點擊「確認」按鈕，實際上系統已自動啟動轉帳程序。此手法利用Apple Pay的即時通知特性，製造緊迫感，讓用戶在慌亂中忽略風險。根據台灣金融監督管理委員會（金管會）調查，詐騙連結多偽裝成「Apple Pay服務中心」或「銀行安全通知」，並使用與官方相似的域名（如applepay-support.com），極易混淆用戶。延伸補充，類似詐騙在國際上亦有案例，例如2022年美國曾發生「Apple Pay確認詐騙」，導致數萬用戶受騙，但台灣此次手法更精緻，利用本地化簡訊內容（如「台銀」或「國泰世華」）提高可信度。警方進一步揭露，詐騙集團多為跨境組織，主要來自東南亞，透過Telegram群組共享詐騙腳本，並利用AI生成逼真簡訊內容，使防範難度大增。

專家分析與實際案例

財政部金融局反詐騙專員李明哲指出，此類詐騙關鍵在於「心理操控」，詐騙者利用用戶對支付安全的依賴，製造「不點擊就無法使用服務」的恐懼。他舉例，10月一名65歲台北婦人收到簡訊「Apple Pay交易異常，點擊確認」，點擊後帳戶被盜轉8萬元，直至銀行通知才驚覺。台北市警局反詐騙中心統計，10月至11月期間，Apple Pay相關詐騙案件月增40%，其中70%受害者未查證簡訊來源。專家強調，Apple官方已緊急發出公告，警告用戶「Apple不會透過簡訊要求點擊連結」，但詐騙者仍利用用戶對科技產品的不熟悉。延伸補充，金管會於11月召開緊急會議，要求各銀行加強簡訊過濾系統，並在Apple Pay應用內新增「安全提醒」彈窗，提示用戶「任何要求點擊連結的簡訊皆為詐騙」。此外，台灣銀行公會也推出「支付安全指南」，建議用戶定期檢查帳戶明細，並啟用「交易通知」功能，避免資金異動未被察覺。

安全預防策略與延伸建議

專家建議用戶採取三層防護措施：首先，切勿點擊簡訊連結，應直接打開Apple Pay APP查看交易紀錄；其次，設定生物辨識（如Touch ID或Face ID）作為二次驗證，並關閉「自動確認」功能；最後，定期檢查銀行帳戶，若發現異常交易，立即聯繫銀行凍結服務。根據台灣網路安全協會調查，啟用生物辨識的用戶受騙率降低85%，而90%的詐騙案皆因用戶輕率點擊連結所致。延伸補充，消費者可下載「防詐騙APP」（如「165反詐騙中心」），該APP能即時辨識詐騙簡訊並發出警告。此外，專家呼籲金融機構應加強用戶教育，例如在ATM機或銀行網站設置「支付安全小貼士」，提升大眾防騙意識。值得注意的是，Apple公司已更新系統，在iOS 17.2版本中加入「詐騙連結阻斷」功能，自動攔截仿冒網站，用戶可透過「設定 > 隱私權 > 網頁瀏覽」啟用此功能。總結而言，安全關鍵在於「不輕信、不點擊、多確認」，並善用官方資源，才能有效避免成為詐騙受害者。

ApplePay 詐騙手法 安全提醒