怎麼判斷網站安不安全？先講結論：網址有 https、瀏覽器沒有警告，只代表連線有加密，不代表網站是真的安全。
Google 官方就說過，幾乎所有釣魚網站都有用 HTTPS。比較可靠的做法是：仔細看網址、到 165 全民防騙網或數位發展部的網路詐騙通報查詢網查一下，再用 Google 安全瀏覽、VirusTotal 這類工具掃描。
台灣的網路購物詐騙這兩年特別多，刑事警察局統計，2025 年 11 月網路購物詐騙占所有詐騙案件的 29.9%，件數已經超過假投資。
這篇整理檢查網站安全的 6 個方法、台灣可以用的官方查詢工具，以及點進可疑網站後該怎麼辦。
有鎖頭、有 https 就安全嗎？
不一定。https 只代表你和網站之間的連線有加密，別人沒辦法偷看傳輸的內容，但網站本身是不是詐騙，加密管不到。Apple 官方也說明，加密可以確保連線安全，但不保證網站值得信賴。
Google 在 2023 年就把 Chrome 網址列的鎖頭圖示換掉，原因是研究發現只有 11% 的人正確理解鎖頭的意思，很多人誤以為有鎖頭就代表網站可信。Google 也直接說，幾乎所有釣魚網站都用 HTTPS。
反過來，如果瀏覽器跳出「你的連線不是私人連線」，代表網站的憑證有問題，原因與處理方式可以閱讀「你的連線不是私人連線」怎麼解決。
檢查網站是否安全的 6 個方法
1. 仔細看網址
- 拼字有沒有怪怪的：詐騙網站常用跟知名品牌很像的網址，例如多一個字母、把 o 換成 0。
- 網域結尾：TWNIC 提醒，.xyz 這類新興網域成本低，常被詐騙集團使用；.gov.tw、.edu.tw 則有嚴格審核，比較可信。
- 不要只相信搜尋結果第一筆：TWNIC 也提醒，詐騙集團會買搜尋引擎的關鍵字廣告，排在最前面的不一定是官方網站。
2. 用台灣的官方工具查詢
3. 用 Google 安全瀏覽查網站狀態
到 Google 透明度報告的「安全瀏覽網站狀態」頁面輸入網址，就能看到 Google 有沒有把它標成不安全。Google 每天掃描網頁，發現不安全的網站後，幾分鐘內就會列入清單，平均半小時後公開顯示。
4. 用 VirusTotal 掃描網址
VirusTotal 會用 70 多個防毒引擎和封鎖清單檢查網址，個人非商業使用免費。要注意的是，送出的網址會分享給資安社群，含有個人資料的私人網址不要送。其他免費掃描工具可以參考另一篇免費線上掃毒工具推薦。
5. 查網域的註冊時間
用 TWNIC 的 Whois 查詢（台灣 .tw 網域），可以看到網域的註冊日期和到期日。TWNIC 建議用註冊資料交叉比對，例如自稱老字號品牌的網站，網域卻是最近才註冊的，就要特別小心。
6. 看網站有沒有詐騙特徵
行政院消保會整理的一頁式廣告詐騙特徵：
- 強調貨到付款。
- 售價明顯低於市場行情。
- 標榜 7 天鑑賞期、不滿意可退費。
- 限時限量，倒數計時永遠倒數不完。
- 網址拼音奇怪、出現大陸用語。
- 沒有實體聯絡電話和地址。
刑事警察局也提醒，要你私下聯繫、先匯款、用限時優惠逼你快點決定的，都是常見的詐騙手法。
台灣可以用的網站安全查詢工具
| 工具 | 可以查什麼 | 費用 |
|---|---|---|
| 165 全民防騙網 | 假投資博弈網站、高風險業者等涉詐公告 | 免費 |
| 165 專線、LINE @tw165 | 由專人幫你查網址或電話 | 免費 |
| 網路詐騙通報查詢網（數位發展部） | 網址是否已被通報為詐騙 | 免費 |
| Google 安全瀏覽網站狀態 | 網站有沒有釣魚、惡意程式 | 免費 |
| VirusTotal | 用 70 多個防毒引擎掃描網址 | 免費（非商業使用） |
| TWNIC Whois | .tw 網域的註冊日期、到期日 | 免費 |
粗體表示可以免費使用。建議先用 165 或網路詐騙通報查詢網查台灣常見的詐騙網站，再用 Google 安全瀏覽和 VirusTotal 檢查國外網站。
讓瀏覽器自動擋危險網站
- Chrome 開啟「強化防護」：到「設定」→「隱私權和安全性」→「安全性」，選「強化防護」。Chrome 會把網址和部分頁面內容送到 Google 即時檢查，也會在密碼外洩時提醒你。
- 改用有過濾功能的 DNS：例如 Cloudflare 擋惡意網站的 1.1.1.2，設定方式可以閱讀 DNS 是什麼。
- 用 VPN 內建的防護功能：像 NordVPN 的威脅防護，會在開啟惡意網站前直接擋下，也能擋廣告和追蹤器，各家比較可以參考另一篇 VPN 阻擋廣告推薦。
台灣政府也會透過 DNS 停止解析已知的詐騙網址，數位產業署會把通報的詐騙網域公開在政府資料開放平臺，不過官方也說這種方式沒辦法完全封鎖惡意網站，自己還是要多一層防護。
已經點進可疑網站了怎麼辦？
- 還沒輸入資料：直接關掉網頁，清除瀏覽紀錄和下載的檔案。
- 輸入了帳號密碼：馬上到官方網站改密碼，有開兩步驟驗證的話確認裝置清單有沒有陌生裝置；密碼管理工具可以參考另一篇 NordPass 評價。
- 輸入了信用卡資料：立刻打給發卡銀行停卡，並檢查最近的交易紀錄。
- 被騙匯款：撥 165 專線報案，越早報案越有機會攔截。
- 下載或安裝了檔案：用防毒軟體掃描，手機可以參考另一篇iPhone 中毒怎麼檢查。
常見問題
網站有 https 就一定安全嗎？
不一定。https 只代表連線有加密，詐騙網站一樣可以申請 https，Google 官方也說幾乎所有釣魚網站都有用 HTTPS。
一頁式購物網站可以買嗎？
建議不要。行政院統計，2026 年 8 月網路貼文和一頁式購物詐騙的受理件數，比 2024 年 8 月多了 56%，財損更增加 7 倍以上。想買的話，盡量選國內知名的購物平台，並用第三方支付。
怎麼檢舉詐騙網站？
可以撥 165 專線，或在 165 全民防騙網、網路詐騙通報查詢網通報網址；遇到釣魚網站，也可以透過 Google 安全瀏覽回報，讓更多瀏覽器跳出警告。
瀏覽器跳出「你的連線不是私人連線」代表網站有問題嗎？
那是憑證有問題的警告，原因不一定是詐騙，也可能是裝置時間不對或公共 Wi-Fi 還沒登入，但不建議在這種網站輸入密碼或付款資料。