通訊防詐服務 Whoscall 宣布與內政部警政署刑事警察局展開深化合作,共同建立「境外詐騙電話 AI 雷達」機制。雙方整合過往來電號碼資料庫與警方的第一線情資進行交叉比對,希望能提前預警新型態的 AI詐騙 來電,強化全民的數位防護網。
境外詐騙號碼頻繁更換 兩個月內辨識數十萬通可疑來電
根據防詐團隊發布的最新觀測分析,詐騙集團撥打境外電話的手法呈現號碼段快速輪替的特徵。在 8 月期間,以「+422」為開頭的來電數量龐大,單月累積高達 26 萬通,占據當月所有境外來電的半數以上。隨著相關手法被揭露,該號碼段的通話量隨之下降,但戰場迅速轉移至北美國家代碼「+1」開頭的號碼段。
統計顯示,8 至 9 月間「+1」開頭的陌生來電高達近 20 萬通。其中「+1911」在 8 月衝高至 7 萬餘通後於 9 月迅速減少,反映出詐騙集團採用「用完即丟」的拋棄式號碼策略;而「+1749」則保持持續攻擊的頻率。到了 9 月,包含「+1800」與「+1953」等新型態號碼段迅速竄升,單月辨識量均突破 2 萬通,成為目前警政與技術團隊優先監控的目標。
利用網路電話改號技術 假冒公家機關阻斷查證
詐騙集團主要運用網路語音協定(VoIP)改號技術,搭配自動撥號軟體以極低成本大量發射電話。發起攻擊時,話術多半採取「假冒公權力」的劇本,例如自稱是 165 反詐騙專線、國家通訊傳播委員會(NCC)或金管會人員,聲稱民眾的門號涉及洗錢、個資外洩或帳號遭凍結,藉此引發民眾恐慌並阻斷其查證意願。
為防範這類威脅,國內各大電信業者已配合政策加入國際語音警示,民眾在接聽帶有「+」號的境外來電前,會先聽到小心詐騙的語音警語。此外,在行動裝置功能方面,Android 使用者可利用 Whoscall 免費提供的功能直接阻斷指定開頭的國際號碼;而 iOS 使用者受到系統權限規範,目前則需透過手動輸入特定號碼進行單獨封鎖。
這代表什麼
這項合作代表防詐技術正從單純的「事後標籤與被動阻擋」,轉型為結合警政情資的「即時威脅情報機制」。過去詐騙號碼資料往往需要靠使用者收到電話後主動回報,才能形成有效資料庫;如今透過 AI辨識 技術對發話頻率與號段演變進行異常偵測,能在詐騙集團大規模發射電話的數天內甚至數小時內,就將警訊推播至使用者的終端裝置。
對一般民眾與企業主而言,這意味著「來電顯示」的信任度已大幅降低。無論顯示號碼多麼逼真,只要帶有「+」開頭且自稱來自政府機關或金融機構,就具備極高的風險。企業在制定內部資訊安全與客戶服務規範時,也應教育員工與顧客,政府機關與金融機構絕不會使用境外號碼要求辦理業務或轉帳。
背景補充
Whoscall 為信任科技企業 Gogolook 旗下的核心產品,在全球擁有超過 1 億次下載量與逾 26 億筆號碼資料庫。除與台灣警政署合作外,其公私聯防模式也已擴展至泰國皇家警察、馬來西亞皇家警察及菲律賓網路犯罪調查中心等東南亞執法單位。
在技術層面,境外電話詐騙長年利用 VoIP 網路電話技術,該技術允許發話方彈性自訂顯示的號碼,讓接收端以為是來自國內的合法機構。此外,智慧型手機作業系統的權限差異,也直接影響了防詐軟體的發揮空間——Android 系統開放第三方應用軟體進行系統層級的來電攔截與過濾,而 iOS(蘋果系統)基於隱私保護與沙盒機制限制,無法直接讓第三方軟體依據號碼字首進行動態批次封鎖,因此不同系統使用者在設定防禦機制時會有所不同。
常見問題
如何識別假冒政府機關的境外詐騙電話?
國內政府機關與 165 專線絕不會使用「+」開頭的國際號碼撥打給民眾。若接到「+1」或「+422」等開頭卻自稱公務人員的來電,一定是詐騙。
Whoscall 在 iOS 與 Android 系統上的封鎖功能有何不同?
Android 使用者可免費設定一鍵封鎖所有境外來電或指定開頭號碼;iOS 受限於蘋果系統權限,目前僅能針對個別號碼進行單次手動封鎖。
接獲可疑境外來電時應該如何處置?
應堅守「一聽、二掛、三查證」原則,先掛斷通話後,再透過手機或市話直撥 165 反詐騙專線尋求警政機關協助與查證。