立即訂閱
網路詐騙多源自電信網路和無線網路。詐騙集團透過簡訊或網路社交平台發送釣魚連結，進而盜取民眾社群或銀行帳號密碼、信用卡資訊，甚或進行網路勒索攻擊等。
儘管政府透過打詐專法，加重刑責並推動「111」官方專屬短碼，也要求網路平台的廣告用戶採實名制，但是對網路詐騙的消弭成效有限，究其因乃是民眾仍因接到非短碼簡訊或非實名廣告商的推撥詐騙訊息受害、報案，發訊者的身分查處效率不彰，遑論檢舉。執法單位礙於無法溯源或受限於司法管轄權，無法找到確切犯罪者，繩之以法，而平台業者，若無法核實發送者身分，就無從要求下架或處置。導致詐騙分子逍遙法外，繼續詐財牟利，對政府的威信及網路社會的信任度，都是相當的打擊。
現行簡訊詐騙的核心問題在於發送端的身分不透明，以及政府對一類與二類電信業者的管理落差。一類電信業者，依《電信管理法》規定，對一般門號用戶嚴格執行雙證件實名制，對申請大宗簡訊的企業用戶也須經過營業執照與實名審核，但對二類電信業者如轉售商、網路電信等，則欠缺規範，他們向一類電信批發電信資源，再轉租或開發成網頁提供傳送簡訊、企業群發系統等服務，為了業績，對企業客戶或海外代理商的審核流於形式，甚至放任代辦業者用人頭帳戶集體申辦，用戶可隨意取得門號，又可據以取得網路平台帳號，形成一人可操控多個門號發送簡訊或多個帳號發送爭議或虛假訊息，導致發送端成了「身分斷點」！
建立正確認知與善用科技工具
對此，強烈建議主管機關對二類電信業者，應比照一類電信的管理強度，要求落實KYC（客戶身分審查），同時推動「簡訊來源碼分類辨識」，系統自動在號碼前加上辨識標籤，例如一類電信企業簡訊顯示為 [一類實名-09xx...]，二類電信門號，未實名或境外轉接顯示為 [特許轉接-09xx...]），讓民眾能辨識發送端門號的可信度。
除區分門號作法外，更有效且易普及的作法是「專屬短碼實名制」以及企業「商用實名簡訊」。政府各部會（如罰單、水電費、報稅）全面使用嚴格管制的官方專屬短碼「111」，民眾只要看到不是 111 的政府催繳簡訊，即可直接判定是詐騙。而銀行、電商等民間企業可仿照政府建立專屬短碼（例如某銀行專屬簡訊代碼 600xx），或是結合新一代 RCS（富媒體通信）服務。讓訊息直接顯示帶有綠色勾勾的企業官方名稱與 Logo，代表已經通過電信商嚴格營業執照認證。
針對網路社交平台業者的管理，建議主管機關可運用戶役政系統建立「網路身分識別標章機制」。民眾可前往戶政機關或其他經認證的第三方，提供雙證件之身分驗證後，取得數位身分識別標章。以此標章或經驗證之手機門號，向社群平台開設網路帳號並申請驗證標章如Meta的藍勾勾，藉此證明真實身分。
主管機關同時亦應制訂法規，要求在司法管轄內運營之網路社交平台，落實KYC，讓民眾可區分平台訊息發送端之身分可信度，提供執法機關必要的訊息溯源管道。此外，平台業者應加強廣告實名制，嚴查假冒名人、財經專家的投資廣告，建立「綠色通道」聯防機制，一旦發現詐騙粉專或一頁式廣告，必須在 1-2 小時內強制下架。
對詐騙金流的控管，銀行應針對異常的網銀登入（如短時間內異地登入、頻繁綁定行動支付）啟動二次驗證，在轉帳頁面加強防詐警語並與警方維持「圈存機制」，在受害者報案第一時間凍結詐騙帳戶金流等。
最強大的防禦還是來自民眾端，就是不讓自己成為受害人。應善用科技，下載安裝信任的來電過濾與防詐APP如 Whoscall，協助過濾惡意簡訊與電話。收到可疑簡訊或網址，立刻複製並傳給官方防詐帳號（如「趨勢科技防詐達人」、「MyGoPen」）即時自動辨識。
日常網路行為，堅持三不原則
若有任何疑慮，應直接撥打 「165 反詐騙諮詢專線」，或直接向該機構的官方客服電話查證，千萬不要撥打簡訊內留下的電話。在日常網路行為中，應堅持「三不原則」：
- 不點未知連結：注意簡訊或 LINE內之變體網址(如shopee 寫成 shopce)一律不點。
- 不輕信簡訊顯示名稱，詐騙集團透過電信漏洞竄改發簡訊的顯示名稱，內文連結才是真面目。
- 不輕易輸入個資：絕不在非官方 APP 或未經核實的網頁輸入銀行帳密、信用卡號、安全驗證碼或OTP驗證碼。
及早建立健全的簡訊實名制，才能讓匿名群發無所遁形，確保我們在數位環境中互動的對象是實體人，而非虛擬的網路機器人。
（作者為中研院院士，資創中心、資訊所客座講座，曾任中興大學校長。曾子軒採訪整理）