收到 Norton、McAfee 寄來的續約發票，說已經扣款幾百美元、要你打電話取消嗎？先講結論：這幾乎都是詐騙，不要打信裡的電話。
McAfee 不會要求你撥打電子郵件或簡訊裡的電話；真的擔心被扣款，自己登入官網帳戶或查信用卡帳單就知道。
手機或電腦跳出「你的手機已中毒」「McAfee 訂閱已過期」的警告，大多也不是真的中毒，而是你曾經允許某個網站傳送通知，或是逛到有惡意廣告的網頁。關掉網站通知、清除瀏覽資料，通常就會停。
比較麻煩的是已經打過電話、裝了對方要你裝的遠端軟體，或是給了信用卡號。
這篇依照不同情況整理處理步驟，以及 iPhone、Android、電腦關掉假病毒警告的方法。
Norton、McAfee 假續約信長什麼樣？
常見內容：PDF 發票寫「已扣款」，要你打電話取消
這類詐騙信的套路很固定：
- 假的續約發票：信件內容或附加的 PDF 檔寫著「你的 Norton 360 已自動續約」「McAfee 訂閱已扣款」，金額通常是幾百美元，比正常訂閱費高很多。
- 一支客服電話：信裡會寫「如果不是你本人訂購，請在 24 小時內撥打這支電話取消」。電話號碼常放在 PDF 或圖片裡，讓郵件過濾系統比較難抓到。
- 製造急迫感：這類假續約通知常冒用 Geek Squad、McAfee、Norton 的名義，並設下「24 小時內」這種很短的期限，讓你來不及想就打電話。
詐騙集團不太需要你點連結，他們要的是你主動打電話。打過去之後，對方會假裝是客服，說要幫你「取消訂單」或「辦理退款」，再一步步要你裝遠端軟體、登入網路銀行或提供卡號。
最近還有把假帳單塞進行事曆邀請的手法，但 Norton 不會寄送跟帳單或付款有關的行事曆邀請。網路上搜尋「norton 360 詐騙」「lifelock 詐騙」看到的，大多也是同一種手法，Norton 360 和 LifeLock 是真的產品名稱，詐騙集團只是借用。
怎麼分辨是不是官方寄的？
下表是分辨真假的方式，粗體代表詐騙信的典型特徵：
| 檢查項目 | 詐騙信 | 官方信 |
|---|---|---|
| 寄件人網域 | Gmail、Outlook 等免費信箱，或拼字很像的假網域 | Norton 是 @norton.com 等官方網域；McAfee 官網有列出有效的寄件信箱 |
| 要你打電話 | 要你撥信裡的電話取消扣款 | McAfee 不會要求你撥打郵件或簡訊裡的電話 |
| 要你提供資料 | 要求確認個資、卡號、密碼 | McAfee 不會要你確認個人資料，客服也不會要密碼 |
| 要你付費 | 要你付錢才能取消或退款 | McAfee 不會打電話要你付客服費用 |
| 附件與連結 | 附 PDF 發票、按鈕連到非官方網站 | 帳單資訊可以在官網帳戶裡查到 |
Norton 的支援頁面有一份合法寄件網域清單，像是 @norton.com、@nortonlifelock.com、@mail.norton.com，台灣用戶會收到的 @mail.nortonstore.tw 也在清單上。檢查方式是在電腦上打開那頁，按 Ctrl＋F（Mac 是 Command＋F）搜尋寄件人「@」後面的網域，找不到就是假的。
要注意的是，寄件人名稱可以隨便取，「Norton Support」這幾個字不代表什麼，一定要看 @ 後面的網域。網域長得很像官方、但多了字母或換了結尾，也要當成詐騙。
不確定是不是真的扣款，自己查這兩個地方
- 登入官網帳戶：不要點信裡的連結，自己在瀏覽器輸入 norton.com 或 mcafee.com 登入，看訂閱和付款紀錄。
- 查信用卡帳單：打開銀行 App 看有沒有這筆交易。帳單上沒有這筆扣款，這封續約通知就是詐騙，直接刪掉就好。
想打給客服，也要自己到官網找電話，不要用信裡的號碼，也不要直接用搜尋結果裡的電話，詐騙集團會買搜尋廣告，讓假客服電話排在前面。
收到詐騙信之後怎麼辦？依情況處理
只收到信、沒有任何回應
不用擔心，沒打電話、沒點連結就沒有損失。建議這樣處理：
- 不要回信，回信等於告訴對方這個信箱有人在用。
- 不要打開 PDF 附件。
- 回報給官方：Norton 請把信件「以附件方式」轉寄到 [email protected]；McAfee 請轉寄到 [email protected]。
- 在 Gmail、Outlook 裡把信標成垃圾郵件或網路釣魚，再刪掉。
打過電話，但沒給資料、沒裝軟體
先掛掉電話，不要再接對方打來的電話。對方可能會一直回撥，說「退款還沒處理完」，不用理會。
如果在電話裡講了姓名、住址、電子郵件這類個資，之後收到自稱銀行、警察、律師的來電或簡訊要特別小心，詐騙集團可能拿這些資料再騙一次。不確定時可以撥 165 反詐騙諮詢專線查證。
聽到「重複扣款」「解除分期付款設定」「金流驗證」這類說法，就要立即掛斷並撥打 165。台灣常見的假客服詐騙和假續約信是同一套話術，只是冒用的品牌不同。
裝了 AnyDesk、TeamViewer 等遠端軟體
遠端軟體是讓別人從遠方操作你電腦的工具，本身是正常的軟體，問題在於你讓詐騙集團連進來了。對方可能已經看過你的檔案、瀏覽器存的密碼，甚至裝了其他惡意程式。請照順序做：
- 立刻拔網路線或關掉 Wi-Fi：讓對方遠端存取之後要馬上中斷網路，避免對方繼續操作。接下來的步驟都在不連網的狀態下做，自己處理不來就直接關機，拿給信任的人或電腦維修店。
- 解除安裝遠端軟體：Windows 到「設定」→「應用程式」→「已安裝的應用程式」，找到 AnyDesk、TeamViewer、UltraViewer 這類軟體，點「解除安裝」。有些遠端軟體不用安裝就能執行，也要到「下載」資料夾把對方叫你下載的檔案刪掉。
- 檢查有沒有多出陌生程式：在同一個清單裡，依安裝日期排序，看看通話那天有沒有多出你不認識的軟體，一併移除。
- 完整掃毒：Windows 打開「Windows 安全性」→「病毒與威脅防護」→「掃描選項」，選「Microsoft Defender 防毒軟體（離線掃描）」→「開始離線掃描」，電腦會重新開機後掃描，記得先存好檔案。其他免費掃毒工具可以參考另一篇免費線上掃毒工具推薦。
- 用另一台裝置改密碼：用手機或另一台電腦，先改網路銀行、電子郵件、Apple ID 或 Google 帳號的密碼，再改其他網站。不要用剛被遠端操作過的電腦改，萬一還有惡意程式，新密碼也會被看到。
- 開啟兩步驟驗證：重要帳號都打開，就算密碼外洩，對方沒有你手機上的驗證碼也登不進去。
如果自己不確定電腦乾不乾淨，最保險的做法是備份照片、文件後重灣系統，或拿給信任的電腦維修店處理。
給了信用卡號、登入過網路銀行
這是最急的情況，越快處理越有機會止損：
- 馬上打給銀行：撥信用卡背面或銀行官網上的客服電話，說明卡號外洩，要求停卡、換卡，並查最近的交易紀錄。
- 網銀改密碼：遠端操作期間登入過網路銀行的話，請銀行協助檢查有沒有被轉帳、有沒有新增約定轉入帳號，並改掉網銀密碼。
- 爭議款處理：發現被盜刷或不明扣款，跟發卡銀行申請爭議款，請發卡機構撤銷交易。
- 撥 165 報案：已經匯款或被轉走錢，撥 165 反詐騙諮詢專線或到警察局報案，越早報案越有機會攔截款項。
對方說「退款退太多」，要你把差額匯回去
這是假續約詐騙最後一步的招式。詐騙集團會在你輸入銀行或卡片資料「辦理退款」之後，宣稱不小心退了太多錢，要你把差額匯回去。
對方也常透過遠端軟體顯示假的退款畫面，讓你以為帳戶真的多了一筆錢。你的帳戶根本沒有收到任何退款，只要對方要你匯款、買遊戲點數卡或加密貨幣，就一定是詐騙。
跳出「你的手機已中毒」是真的嗎？多半是網頁通知或惡意廣告
跟真的中毒是兩回事。這類警告常見的來源有：
- 你允許過網站通知：瀏覽網頁時跳出「允許傳送通知」，或是假的「我不是機器人」驗證要你按「允許」，按下去之後這個網站就能一直推送通知。在電腦上，這些通知會出現在螢幕右下角，看起來很像 Windows 系統或防毒軟體的警告。
- 惡意廣告：有些網站的廣告聯播網品質不好，會把你強制導向一個全螢幕的「掃毒中」假網頁，還會發出警報聲。
- iPhone 行事曆垃圾訂閱：不小心訂閱了垃圾行事曆，行事曆裡就會一直出現「你的 iPhone 已中毒」這類事件提醒。
- 惡意擴充功能或廣告軟體：電腦裝了來路不明的瀏覽器擴充功能或軟體，關掉瀏覽器還是會跳。
判斷方式很簡單：真正的防毒軟體只會在自己的 App 裡顯示警告，不會叫你打電話，也不會要你付錢才幫你掃毒。
遇到這種畫面，不要點警告上的任何按鈕，包括「關閉」「取消」，有些按鈕會偽裝成關閉鈕。直接關掉整個分頁或瀏覽器，再照下面的步驟處理。想確認手機是不是真的中毒，可以閱讀手機中毒徵兆。
iPhone Safari 跳出病毒警告怎麼關？
iPhone 的 Safari 一般網頁沒辦法直接推送通知，Apple 從 iOS 16.4 開始只開放「加入主畫面」的網頁 App 傳送通知。所以 iPhone 上看到的病毒警告，大多是網頁本身的彈出畫面，或是行事曆垃圾事件，可以這樣處理：
1. 關掉分頁，打開 Safari 的防護設定
- 在 Safari 關掉跳出警告的分頁；如果關不掉，點螢幕最上方叫出網址列，輸入其他網址離開。
- 打開「設定」→「App」→「Safari」。
- 打開「阻擋彈出式視窗」和「詐騙網站警告」。
2. 清除瀏覽記錄和網站資料
- 在同一個 Safari 設定頁，點「清除瀏覽記錄和網站資料」。
- 選擇時間範圍，不確定什麼時候開始跳的話選全部。
- 點「清除瀏覽記錄」確認。
只想刪資料、保留瀏覽記錄的話，可以到「進階」→「網站資料」→「移除所有的網站資料」。
3. 刪除行事曆裡的垃圾事件
iOS 26 以後的步驟：
- 打開「行事曆」App，點下方的「行事曆」。
- 找到不認識的行事曆，點旁邊的「資訊」按鈕。
- 點「取消訂閱」或「刪除行事曆」，再點一次確認。
如果是陌生人寄來的單一邀請，點進行程後選「回報垃圾邀請」→「刪除並回報垃圾邀請」。
4. 檢查主畫面上的網頁 App
如果你曾經把某個網站加到主畫面，它就能像 App 一樣傳通知。到「設定」→「通知」，找到不認識的網頁 App 把通知關掉，再到主畫面長按圖示刪除。
iPhone 其他中毒檢查方法，可以參考另一篇 iPhone 中毒怎麼檢查。
Android Chrome 怎麼關網站通知？
Android 手機通知欄一直跳出中毒、中獎訊息，大多是 Chrome 的網站通知，可以這樣關掉：
- 打開 Chrome，點網址列右側的「更多」（三個點）→「設定」。
- 點「網站設定」→「通知」。
- 在清單裡找到不認識的網站，點進去把通知關掉；不想收任何網站通知，也可以把最上方的開關關掉。
- 清除瀏覽資料：點「更多」→「刪除瀏覽資料」，時間選「不限時間」，點「更多選項」勾選 Cookie 和快取，再點「刪除資料」。
也可以直接在通知欄向下滑，找到那則通知，點「取消訂閱」。如果刪掉網站通知後還是會跳，可能是裝了廣告軟體，要進安全模式找出可疑的 App 解除安裝，並到 Google Play 商店打開「Play 安全防護」掃描。
電腦 Chrome 一直跳病毒警告怎麼關？
1. 移除網站的通知權限
- 打開 Chrome，點右上角的「更多」→「設定」。
- 點「隱私權和安全性」→「網站設定」→「通知」。
- 在「允許傳送通知」清單裡，找到不認識的網站，點右邊的「更多」圖示，選「封鎖」或「移除」。
2. 清除瀏覽資料、重設瀏覽器
- 點「更多」→「刪除瀏覽資料」，時間範圍選「不限時間」，勾選 Cookie 和快取後刪除。
- 還是會跳的話，到「設定」→「重設設定」→「將設定還原成原始預設值」→「重設設定」。
- 到「擴充功能」→「管理擴充功能」，把不認識的擴充功能移除，只保留你信任的擴充功能。
3. 關掉瀏覽器還在跳，檢查電腦裡的程式
關掉 Chrome 之後還會跳廣告，代表電腦裡可能裝了廣告軟體。Windows 到「設定」→「應用程式」→「已安裝的應用程式」，把不認識的軟體解除安裝；Mac 打開 Finder 的「應用程式」，把不明程式移到垃圾桶。最後再用 Windows 安全性跑一次完整掃描。
有些假警告點下去會跳出要你「複製一段文字、貼到執行視窗或 PowerShell」的步驟，這種手法叫 ClickFix，貼上去就會真的安裝惡意程式。任何網頁要你複製指令貼到電腦裡執行，都不要照做。
沒裝 McAfee，為什麼一直跳 McAfee 通知？
沒裝 McAfee 卻看到 McAfee 的警告，可以直接當成詐騙。原因通常是下面幾種：
- 允許了網站通知：最常見的原因，照上面的步驟移除網站通知權限就會停。
- 逛到有惡意廣告的網站：一些廣告很多的網站，會被廣告聯播網強制導向假的掃毒網頁，換個網站就不會出現。
- 瀏覽器擴充功能：裝了來路不明的擴充功能，會在你瀏覽網頁時插入假警告。
- 電腦裡有廣告軟體：下載來路不明的軟體時一起裝進來的，關掉瀏覽器也會跳。
另一種情況是電腦真的有 McAfee。不少品牌筆電出廠會預裝 McAfee 試用版，試用期到了，McAfee 程式本身就會跳出續約提醒，這是真的通知。分辨方式是：到「已安裝的應用程式」看有沒有 McAfee，再直接打開 McAfee 程式看訊息；通知是從瀏覽器跳出來、網址不是 mcafee.com，就是假的。
不想續約，直接在「已安裝的應用程式」解除安裝 McAfee 就好，Windows 內建的 Microsoft Defender 會自動接手基本的防毒保護。Norton 一直跳出來的情況也一樣，先確認電腦有沒有裝 Norton，再判斷是程式本身的提醒，還是瀏覽器的假通知。
讓詐騙網站和惡意廣告少一點
假病毒警告大多是從惡意網站和廣告來的，在源頭擋掉就能少很多麻煩：
- Chrome 開啟強化防護：到「設定」→「隱私權和安全性」→「安全性」，選「強化防護」，Chrome 會即時檢查你開的網站是不是危險網站。
- NordVPN 新一代防毒工具：前身是「威脅防護 Pro」，可以在開啟釣魚和詐騙網站之前擋下，也會擋廣告和追蹤程式。
- Surfshark Clean Web：連上 VPN 時會擋掉廣告、追蹤程式和惡意軟體，網頁上的彈出式視窗也會少很多，設定方式可以參考另一篇 Surfshark 阻擋廣告使用教學。
各家 VPN 擋廣告的效果比較，可以閱讀 VPN 阻擋廣告推薦。收到可疑網址想先查一下，也可以參考另一篇網站安全嗎？檢查網站是否安全的方法。
我的建議
收到 Norton、McAfee 的扣款通知，記住一個原則：不打信裡的電話、不開附件，自己登入官網或查信用卡帳單確認。帳單上沒有這筆錢，就是詐騙，轉寄給官方回報後刪掉就好。
已經讓對方遠端連進電腦，或給了卡號，不要覺得丟臉而拖延，先斷網、打給銀行，再撥 165，處理得越快損失越小。幫家裡長輩設定電腦和手機時，順便把 Chrome 的網站通知全部關掉，再搭配 Surfshark Clean Web 或 NordVPN 這類會擋惡意網站的工具，可以少掉大部分的假病毒警告。
常見問題
打開詐騙信的 PDF 附件會中毒嗎？
大多數假續約信的 PDF 只是一張寫著電話號碼的假發票，目的是讓你打電話。不過附件也可能藏有惡意連結，已經打開的話，不要點裡面的連結，用防毒軟體掃描一次，之後收到類似的信就別再開。
Norton、McAfee 會主動打電話給我嗎？
McAfee 不會打電話要你付客服費用，客服也不會要你的身分證號、住址或密碼。接到自稱 Norton、McAfee 客服的來電，要你付款或裝遠端軟體，直接掛掉。
真的被 Norton 或 McAfee 自動續約扣款，怎麼退款？
先自己登入官網帳戶，確認是不是真的有訂閱。確定是官方扣款的話，透過官網上的客服管道申請退款；如果無法跟廠商解決，再聯絡發卡銀行處理。
PayPal 寄來的 Norton 扣款通知是真的嗎？
詐騙信常把 PayPal 和 Norton 放在一起，寫著「你已透過 PayPal 付款續約」。判斷方式一樣：不要點信裡的連結，自己打開 PayPal App 或官網看交易紀錄，沒有這筆就是假的。
在電話裡講了 Email 和手機號碼，要怎麼辦？
光是 Email 和手機號碼，對方沒辦法直接盜刷或登入帳號，但之後可能會收到更多詐騙信和簡訊。建議幫這個 Email 改密碼、打開兩步驟驗證，密碼管理工具可以參考另一篇 NordPass 評價。