不小心點到詐騙連結怎麼辦？先講結論：如果只是點開、什麼都沒輸入，關掉網頁、清除瀏覽紀錄就好，通常不會有事。有輸入帳號密碼或信用卡資料的話，馬上改密碼、打給發卡銀行停卡；有下載安裝 App 或描述檔的話，先斷網再移除，然後撥 165 反詐騙專線。
台灣常見的釣魚簡訊幾乎都是同一套劇本：罰單未繳、ETC 欠費、包裹送不到、點數快到期、健保退費，再附上一個連結要你「今天內處理」。這篇依照你點了之後做了什麼，分成三種情況整理處理步驟，也整理怎麼辨認詐騙簡訊、釣魚郵件，以及要去哪裡檢舉。
先判斷你是哪一種情況
點到詐騙連結之後要怎麼處理，取決於你在那個網頁上做了什麼。下表依風險由低到高排列：
| 情況 | 對方可能拿到什麼 | 第一件事 |
|---|---|---|
| 只點開連結，沒輸入任何資料 | 知道你的號碼有人在用、你的手機型號和 IP | 關掉網頁，不要按頁面上任何按鈕 |
| 有輸入帳號密碼 | 你的帳號登入權限，同一組密碼的其他帳號也危險 | 用官方 App 改密碼、登出所有裝置 |
| 有輸入信用卡或驗證碼 | 信用卡號、安全碼，可以直接盜刷 | 打給發卡銀行停卡 |
| 有下載安裝 App（APK）或描述檔 | 手機裡的簡訊、驗證碼、畫面內容 | 開飛航模式斷網，再移除 App |
只要有任何一項資料輸入進去，或已經被扣款，都建議撥 165 反詐騙專線諮詢，這支專線免付費。
只點開連結、沒輸入資料：關掉網頁就好
只是開啟網頁、沒有輸入資料也沒有下載檔案，被入侵的機會很低。詐騙網頁的目的是騙你自己把資料填進去，或是騙你安裝 App，只要你沒照著做，對方能拿到的東西很有限。
可以照下面幾步處理：
- 直接關掉分頁：不要按頁面上的「確認」「關閉」「取消」按鈕，有些假按鈕按下去一樣會跳轉或下載檔案。
- 清除瀏覽紀錄和網站資料：到 Safari 或 Chrome 的設定清除瀏覽紀錄與 Cookie，避免下次不小心又從紀錄點回去。
- 檢查有沒有自動下載的檔案：Android 手機打開「檔案」App 的下載資料夾，看到不認得的 .apk 檔就刪掉，不要點開。
- 不要回覆簡訊：回覆任何內容，都等於告訴對方這個號碼有人在用，之後會收到更多詐騙訊息。
- 把手機系統和瀏覽器更新到最新版：少數攻擊會利用瀏覽器的漏洞，更新後這類漏洞大多已經修補。
有輸入帳號密碼或信用卡：先停卡、改密碼
這種情況要動作快，對方拿到資料後通常會馬上使用。建議先處理錢的部分，再處理帳號。
輸入了信用卡或驗證碼：馬上打給銀行
- 打給發卡銀行停卡：電話號碼在信用卡背面，或是打開銀行 App 的客服頁面，不要用簡訊裡提供的電話。
- 查最近的交易紀錄：看到不是自己刷的款項，請銀行協助處理爭議款。
- 驗證碼（OTP）也給出去了更要快：驗證碼是銀行用來確認「是你本人在付款」的一次性密碼，對方拿到卡號加驗證碼，就能完成刷卡或綁定行動支付。
- 關閉電信小額付款：如果網頁要你輸入手機號碼和簡訊驗證碼，可能是被拿去開通小額付款，要請電信公司關閉小額支付功能。
輸入了帳號密碼：改密碼、登出所有裝置
- 自己打開官方 App 或手動輸入網址：不要從簡訊或郵件裡的連結進去改密碼。
- 改成新的密碼：同一組密碼如果也用在其他網站，那些帳號也要一起改。
- 登出所有裝置：例如 Google 帳戶可以到「安全性」→「你的裝置」，把不認得的裝置登出。
- 開啟兩步驟驗證：登入時除了密碼，還要輸入手機收到的驗證碼，就算密碼外洩，對方也很難登入。
Facebook 帳號已經被盜的話，處理順序可以閱讀 Facebook 帳號被盜嗎？這 5 件事情你一定要立刻做；LINE 的登入裝置與安全設定，可以參考另一篇 LINE 帳號健檢步驟教學。
要一次改很多組密碼的話，用密碼管理工具會輕鬆很多，例如 NordPass 可以幫每個網站產生不同的強密碼，也會提醒你哪些密碼已經在外洩資料裡。
已經被騙匯款或盜刷：撥 165 並到派出所報案
已經有金錢損失，就撥 165 反詐騙專線，越早報案，越有機會攔下款項。165 全民防騙網上也有「我要報案」的線上表單，可以先填寫預製筆錄，165 會再打電話聯絡你。
要注意的是，線上報案只算詐騙檢舉，依刑事訴訟法規定，正式報案還是要本人到派出所製作筆錄。
有下載 App 或描述檔：先斷網再移除
這是最嚴重的情況。台灣常見的手法是用假 ETC、假包裹查詢、假罰單的名義，叫你下載一個 App。這類 App 安裝後會要求很多權限，用來讀取你的簡訊驗證碼，甚至直接操作你的手機。
Android：移除 APK、用 Play 安全防護掃描
APK 是 Android App 的安裝檔，不是從 Google Play 商店下載的 APK，沒有經過 Google 審核。
- 開啟飛航模式：先切斷網路，讓惡意 App 沒辦法把資料傳出去。
- 到「設定」→「應用程式」找出不認得的 App 並解除安裝：解除安裝按鈕是灰色的話，代表它拿到了裝置管理員權限，要先在設定裡搜尋「裝置管理」，把它的權限關掉再移除。
- 檢查無障礙權限：到設定裡搜尋「無障礙」，看看有沒有不認得的 App 被開啟。惡意 App 常用這個權限讀取畫面內容和驗證碼。
- 用 Google Play 安全防護掃描：打開 Play 商店，點右上角頭像 →「Play 安全防護」→ 齒輪圖示，確認「透過 Play 安全防護掃描應用程式」有開啟。它也會檢查不是從 Play 商店安裝的 App。
- 用另一台裝置改密碼、通知銀行：中毒的手機在處理乾淨前，不要拿來登入網路銀行。
- 還是覺得怪怪的就回復原廠設定：先備份照片和聯絡人，再回復原廠設定，這是最徹底的做法。
iPhone：刪除不認得的描述檔
iPhone 不能直接安裝 APK，所以詐騙集團改成騙你安裝「描述檔」。描述檔原本是公司或學校用來設定網路、帳號的檔案，但被拿來濫用時，可能讓別人控管你的部分設定。
- 到「設定」→「一般」→「VPN 與裝置管理」：這裡會列出你安裝過的描述檔。
- 刪除不認得的描述檔：刪除描述檔時，相關的設定、App 和資料都會一起刪除。
- 檢查有沒有不認得的 App：有的話一併刪除，再改 Apple 帳號密碼。
iPhone 其他的中毒檢查方式，可以參考另一篇 iPhone 中毒怎麼檢查。電腦上開了郵件附件的話，先斷網，再用防毒軟體完整掃描一次。
撥 165 前先保留證據
不管是哪一種情況，都建議先截圖保留證據，再刪除簡訊或封鎖對方：
- 簡訊截圖：要拍到發送號碼、時間和完整內容。
- 網址：長按連結複製下來，不要再點開。
- 交易紀錄：銀行或信用卡 App 裡被盜刷的紀錄。
- 對話紀錄：對方如果用 LINE 聯絡你，聊天內容和帳號也要截圖。
165 可以透過這幾種方式聯絡：
- 165 反詐騙專線：直接撥 165，免付費。
- 165 LINE 官方帳號（@tw165）：可以把網址貼給這個帳號，查詢有沒有被通報為詐騙網站。
- 165 全民防騙網：首頁上方有「我要檢舉」「我要報案」，也有「涉詐資訊公告」可以查詢。
台灣常見的釣魚簡訊範本
下面整理台灣近年常見的釣魚簡訊和郵件，以及怎麼分辨真假。看到類似內容，不要點連結，改用官方 App 或自己輸入官網網址查詢：
| 冒用對象 | 常見說詞 | 怎麼分辨 |
|---|---|---|
| ETC、遠通電收 | 通行費或停車費逾期，附連結要你線上刷卡，金額常是 37、40、46 元 | 正版通知一定會寫車號，不會附繳費網址要求線上刷卡 |
| 監理站、公路局 | 交通罰鍰尚未繳納、即將加收滯納金 | 也有人冒用公路局名義寄 Email 催繳，只有 gov.tw 結尾的才是政府網站；監理服務網正確網址是 www.mvdis.gov.tw |
| 中華郵政 | 包裹地址不完整無法投遞、要補繳運費或關稅 | 中華郵政不會用簡訊或 Email 要求民眾透過連結繳關稅或改遞送地址，官網是 www.post.gov.tw |
| 電信公司 | 會員點數今天到期，點連結兌換獎品 | 這類簡訊從 2023 年 3 月起大量出現，都是詐騙；中華電信的官方簡訊已陸續改用 123 開頭的 6 碼號碼 |
| LINE | 帳號異常需要驗證、幫忙投票 | 任何 LINE 登入網頁都不需要輸入簡訊認證碼，也不會要你點「移動帳號」 |
| 健保署 | 健保退費、健保卡被鎖 | 健保署催繳和退費只會用正式公文或 111 簡訊通知，Email 寄件信箱是 @nhi.gov.tw 而且不附連結 |
| 內政部、憑證管理中心 | 自然人憑證 48 小時內要更新，否則影響報稅 | 報稅季收到退稅、補稅、憑證更新的郵件或簡訊，不要點連結、不要下載檔案，也不要輸入憑證與個資 |
另外，政府發放現金、補助這類活動期間，也常出現假的領取簡訊。像 2025 年 10 月的普發現金，政府就不會主動寄簡訊或 Email 通知領取。
怎麼辨認詐騙簡訊與釣魚郵件
政府簡訊用 111 發送，開頭會有你手機末 3 碼
數位發展部從 2023 年起推出「111 政府專屬短碼簡訊」，政府機關發簡訊統一用 111 這個號碼。因為詐騙集團曾用 2G 偽基地台假冒 111 發簡訊，數位發展部在 2025 年 6 月再加了兩個辨識標記，形成三道確認：
- 發送號碼是 111。
- 簡訊開頭有你手機號碼的末 3 碼：偽基地台只能大量發同一則簡訊，不會知道每個人的號碼。
- 簡訊有寫發送機關的名稱。
政府的短網址也有固定格式：「https://gov.tw/」加上 3 個英文或數字，像「https://XXX/…gov.tw」這種把 gov.tw 放在後面的網址都不是政府發的。
看網址：短網址、怪網域都要小心
- 政府網站一定是 gov.tw 結尾：網址中間出現 gov 字樣不算數，要看最後的網域。
- 拼字跟官網很像：例如多一個字母、把 o 換成 0、加上 -tw 或 -gov。
- 陌生的短網址：短網址看不出最後會連到哪裡，收到時可以先長按複製，到 165 LINE 官方帳號查詢。
網址看不出來的話，可以閱讀網站安全嗎？檢查網站是否安全的 6 個方法，裡面整理了台灣可以用的查詢工具。
看發送號碼：+ 號開頭的國際號碼
詐騙集團會用 Google 的 RCS 訊息功能大量發送「罰款尚未繳納」「積分即將到期」的訊息。如果收到 + 號開頭的境外號碼，內容又是「尚未繳納」「即將到期」並附上連結，直接忽略就好。
看語氣：急迫、小額、要你點連結
- 限時處理：「今日到期」「逾期將加收滯納金」「48 小時內完成」。
- 金額很小：幾十元的通行費或運費，讓你覺得不刷也很麻煩、刷了也沒損失多少，但真正的目的是你的信用卡號。
- 要你點連結刷卡：前面整理的各單位做法幾乎都一樣，公家機關和大型企業不會用簡訊連結要你線上刷卡。
釣魚郵件：看寄件人完整地址
- 看完整的寄件人信箱：電腦上把滑鼠移到寄件人名稱上，手機上點一下寄件人，就能看到完整地址。顯示名稱可以隨便取，網域才是重點。
- 政府機關的信箱也是 gov.tw 結尾：例如健保署是 @nhi.gov.tw，而且有數位簽章。
- 不認識的附件不要開：特別是壓縮檔、執行檔，或要你「啟用巨集」的文件。
收到詐騙簡訊怎麼檢舉
- iPhone 回報垃圾訊息：在「訊息」App 裡，對不認識的寄件人訊息向左滑，如果還沒打開閱讀，點垃圾桶圖示後選「刪除並回報垃圾訊息」。已經閱讀的話，打開訊息的底部也會有「回報垃圾訊息」連結。iMessage 會回報給 Apple，SMS 簡訊能不能回報、會不會分享給電信業者，要看電信業者和地區而定。要注意的是，回報後訊息會從手機上刪除，要當證據的話先截圖。
- Android Google 訊息：長按那則對話，選「封鎖」，並勾選回報垃圾訊息的選項。
- 165：撥 165 專線，或在 165 全民防騙網點「我要檢舉」。
- Gmail：打開郵件，點右上角的三個點，選「檢舉網路詐騙」。
這類詐騙網址也可以到 Google 安全瀏覽的回報頁面填寫表單，回報不安全的網頁給 Google 安全瀏覽團隊。
不想再收到這些簡訊的話，可以閱讀封鎖 iPhone 垃圾簡訊、廣告訊息的操作步驟。iPhone 也可以在「訊息」App 開啟「過濾未知的寄件人」，陌生號碼的訊息會被放到另一個資料夾，不會跟一般訊息混在一起。
以後怎麼預防
- 不從簡訊連結進去處理任何事：罰單、包裹、點數、帳單，一律自己打開官方 App 或手動輸入官網網址查詢。
- 開啟瀏覽器的安全瀏覽：Chrome 到「設定」→「隱私權和安全性」→「安全性」，選「強化防護」，開到已知的釣魚網站時會直接跳出紅色警告。瀏覽器跳出「你的連線不是私人連線」時也不要硬點繼續，原因可以參考另一篇「你的連線不是私人連線」怎麼解決。
- 重要帳號都開兩步驟驗證：Google、Apple、Facebook、LINE、網路銀行優先開。
- 用密碼管理工具：密碼管理工具只會在網址正確的網站自動填入密碼，碰到假網站就不會跳出來，等於多一道提醒，功能可以閱讀 NordPass 評價。
- 用有惡意網址阻擋的工具：點到詐騙連結時，先幫你擋下來。
VPN 附的惡意網址阻擋功能
部分 VPN 有附加擋釣魚網站、惡意網站的功能。要先知道的是，這是額外的防護功能，不是 VPN 本身會做的事：
- NordVPN：基本方案就有詐騙和網路釣魚防護；完整方案再加上「新一代防毒工具」的防惡意軟體與瀏覽防護，會擋下釣魚網站、掃描下載的檔案，啟用後不用連 VPN 也能運作。完整方案還有辨別釣魚簡訊的訊息防護，目前只有 Android 版。
- Surfshark：內建的 Clean Web 在連上 VPN 時會擋廣告、追蹤程式和惡意軟體；瀏覽器擴充功能版的 Clean Web 不用連 VPN，還會針對惡意網站跳出警示。
各家擋廣告和惡意網站的比較，可以參考另一篇 VPN 阻擋廣告推薦。
我的建議
點到詐騙連結先別慌，先想清楚自己做了什麼：只點開就關掉網頁；輸入了信用卡就先打給銀行，輸入了密碼就先改密碼；裝了 App 就先斷網再移除。不確定的話直接撥 165，請專人幫你判斷。
以後收到罰單、包裹、點數、退費這類簡訊，記得一個原則：不從簡訊連結進去，一律自己開官方 App 查。手機上想多一層保護的話，可以開 Chrome 強化防護，或用 NordVPN 這類有惡意網址阻擋的工具，點錯時還有機會被擋下來。
常見問題
詐騙簡訊為什麼知道我的名字？
可能是你的個人資料已經從其他地方外洩。對方知道你的姓名甚至身分證字號，不代表他真的是政府或郵局人員，只要不配合對方的要求、不提供更多資料，財產就不會被騙走。
點到詐騙連結需要換手機號碼嗎？
通常不需要。只點開連結的話，對方頂多知道這個號碼有人在用，之後可能收到比較多詐騙簡訊，用封鎖和過濾功能處理就好。如果號碼被拿去開通小額付款，請電信公司關閉這個功能。
被盜刷的錢拿得回來嗎？
信用卡被盜刷，可以請發卡銀行協助處理爭議款，越早通報越好。如果是自己匯款或轉帳給對方，就要盡快撥 165 報案，讓警方有機會攔下款項，但不一定能全部追回。