近期有民眾通報，收到假冒通訊軟體 Telegram 官方通知的不明簡訊，詐騙集團藉由釣魚網站手法竊取個資。專家提醒，勿隨意點擊不明連結，並仔細檢查網址拼寫，避免遭騙。

釣魚網站特徵揭露

詐騙集團透過類似官方名稱的網址誘導受害者。例如此次案例中的網址「telegrman.org」，拼字與官方網站「telegram.org」僅有細微差異，卻屬於假冒網站。詐騙手法包括要求受害者掃描 QR code、輸入手機號碼或驗證碼登入，藉此竊取帳號資訊。

手機簡訊，點進去網址後，便要求民眾打開自己的 Telegram 掃描 QR code 登入，或者要求輸入手機號碼進行登入，並騙你輸入驗證碼。（圖／翻攝自MyGoPen事實查核網站）

資安專家劉彥伯指出，此類「帳號釣魚」一旦得逞，受害帳號恐難以復原，甚至可能被用於其他詐騙活動。此外，詐騙訊息常伴隨「帳號將被註銷」等恐嚇語句，讓受害者緊張而未經查證便操作登入。

資安專家提醒防詐重點

劉彥伯建議，民眾應從以下幾方面防範：

1. ★確認網址拼寫是否正確，例如 Telegram 官方技術支援網址為「telegram.org/support」。
2. ★官方通知僅透過 App 系統訊息或應用程式商店更新頁面發布，不會透過簡訊或外部連結通知變更。
3. ★使用雙重認證與隱私設定，定期檢查登入裝置狀態，並避免向他人透露密碼或驗證碼。

騙徒手法果然層出不窮！最日有網民分享稱收到來自WhatsApp官方的短訊提示，指出其帳戶因長期未驗證，需要登入相關網址連結進行驗證，否則24小時後會被停用。樓主稱當時對短訊的可信性感到懷疑，於是在網上求救。不少網民紛紛留言直指是詐騙，指細心一看便見到相關連結有破碇，明顯是造假，「其實都幾易中招」、「細心睇就會知係呃錢sms」。

有網民收到聲稱來自WhatsApp官方短訊提示，指出其帳戶因長期未驗證，需要登入相關網址進行驗證，否則會被停用。