AI技術快速發展，正深刻改變網路詐騙的生態與運作模式。詐騙集團運用生成式AI製作擬真影音、動態短影音與虛擬人物，再結合演算法推播及社群足跡分析，讓假訊息與詐騙陷阱更具迷惑性，攻擊目標也從一般消費者，擴大至公開資訊明確的賣家與商家。面對日益複雜且精準的數位信任危機，如何掌握詐騙手法的技術演進、理解受害者的心理機制，並建立有效的防禦機制，已成為個人與企業共同面對的課題。台灣網路資訊中心（TWNIC）DN組組長李佳恩與集仕多創辦人暨總經理梁哲瑋，從網域安全管理、網址辨識、AI偵測技術到「綠色域名認證」，分享第一線的防詐觀察、網域安全防護措施，以及產官學合作建構防詐生態系的實務經驗。
生成式AI與演算法的普及，大幅降低了詐騙內容的製作成本，也讓詐騙手法從過去的大規模群發，逐漸轉向更具針對性的精準誘騙。李佳恩指出，詐騙的本質始終圍繞著人性的慾望與恐懼，但如今，詐騙集團更善於利用網路上的瀏覽紀錄、搜尋行為與社群發言等資訊，設計符合個人情境的詐騙劇本。在社交工程攻擊中，詐騙集團甚至會透過受害者的親友或社交圈散布釣魚連結；一旦有人點擊，就可能進一步成為詐騙集團接觸其他人的跳板，讓攻擊範圍持續擴大。
梁哲瑋則觀察到，AI與短影音製作工具的普及，降低了打造虛擬人物、經營特定形象的門檻，也提高了詐騙內容的可信度。過去常見的詐騙素材以靜態圖文為主，如今則進一步發展為動態短影音、限時動態與虛擬人主播，甚至能透過AI呈現人物用餐、日常生活等細節，營造真實的生活情境。當這類內容搭配社群平台的互動機制，更容易累積按讚與留言，進一步強化使用者的信任感，也讓民眾更難單憑內容形式判斷真偽。
除了影音內容的擬真程度不斷提升，詐騙集團也開始鎖定公開資訊明確、具有交易需求的賣家與商家，透過偽造網址及假冒通知，誘騙對方交出敏感資訊。李佳恩指出，詐騙集團經常利用民眾注意力不集中或急於處理問題的心理，以外觀相似的字元偽造網址，例如以兩個「v」組成類似「w」的字形、以「r」與「n」模仿「m」，或以數字「0」替換英文字母「O」、以數字「5」替換字母「S」，讓使用者難以察覺網址中的細微差異。此外，詐騙集團也可能偽造政府停權通知，或寄送假冒網域到期、電子郵件驗證過期等通知，製造緊急情境，誘使網站管理員點擊連結並輸入信用卡資訊或帳號密碼。
梁哲瑋進一步分析，詐騙手法正從被動等待受害者上鉤，轉向主動出擊。詐騙集團會假冒買家，主動聯繫資訊公開、具有接單需求的賣家，利用對方渴望成交的心理，要求透過特定的賣貨便服務或仿冒網站完成交易。當賣家依指示操作後，詐騙集團再以「實名認證失敗」或「銀行帳戶異常」等理由，要求對方繼續依照指示操作，藉此騙取帳號密碼，甚至進一步誘導轉帳。對賣家而言，原本看似一般的交易流程，可能正是詐騙陷阱的開端。
隨著Deepfake與AI生成影音技術持續進步，單憑肉眼辨識真偽的難度日益提高。面對這類威脅，除了提高警覺，也需要結合日常查核習慣與多重技術偵測，降低受騙風險。李佳恩提醒，防範網路釣魚應從確認連結與寄件者資訊做起。點擊連結前，可先將滑鼠移至超連結上方，查看瀏覽器顯示的實際網址；收到熟悉的親友或同事寄來的郵件時，也應仔細核對真正的電子郵件地址，而非只看顯示名稱。無論是假冒同事要求變更付款帳號，或以寵物投票等名義發送釣魚連結，都應先確認訊息來源，避免因熟悉感而降低戒心。
梁哲瑋表示，目前尚無單一工具能百分之百準確辨識Deepfake影音，必須綜合檢視人物動作、畫面細節與光影變化等線索。部分生成內容可能出現手指數量異常等問題；隨著技術進步，這類明顯的破綻也逐漸減少，因此，辨識時還須觀察人物移動過程中的臉部光影變化，例如鼻樑與臉部陰影是否符合真實環境的物理規律。面對日益精密的深偽技術，仍須仰賴多種AI演算法交叉比對，才能提升偵測效果，降低誤判風險。
除了仰賴個人提高警覺，網域管理與技術防護也是建立數位信任的重要環節。TWNIC透過預警監控、綠色域名認證及DNS RPZ機制，主動監測並阻絕非法詐騙網站。李佳恩說明，針對「普發萬元」等重大政策議題，TWNIC會配合政府搜尋並監控可疑的相似網域，降低詐騙集團搶註仿冒網址、散布不實訊息的風險。同時，TWNIC也推動「綠色域名認證」，讓通過實名驗證的商家可在官網網址列相關位置呈現認證標章，協助民眾辨識網站身分，建立更可靠的數位信任機制。
梁哲瑋則強調，民間企業與一般民眾也應善用數位通報管道，若發現可疑訊息或詐騙網址，可透過數位發展部的詐騙網址通報網站進行通報，加速相關非法內容的查處與下架。這些通報資料不僅有助於即時應對詐騙，也能累積為防詐技術的重要資源，提供產官學界訓練AI防詐模型，持續提升辨識與偵測能力。
面對不斷演變的詐騙手法，單靠個人警覺或單一技術工具已難以全面防堵，政府、法人研發機構與民間新創必須共同建立更完整的防詐生態系。李佳恩呼籲，企業與民眾可優先註冊並使用.tw網域，善用在地化的實名驗證與安全防護服務。TWNIC也持續與政府機關、國際資安廠商及網域管理機構合作，透過網域管理、身分驗證與跨單位聯防機制，提高辨識及處理惡意詐騙網址的效率。
梁哲瑋分享，結合民間新創的技術能力與政府資源，能有效降低防詐案件的處理成本。例如，集仕多參與數位發展部成立的防詐「好人隊」，運用通報資料庫訓練AI模型，自動偵測社群媒體上的詐騙文章與帳號，並與工研院及政府單位合作，提升詐騙資訊的辨識與處理效率，讓案件通報及處理成本大幅降低。從網域安全、AI偵測到公私協力，唯有持續整合技術、制度與民間力量，才能在詐騙手法快速演進的數位環境中，逐步建立更完善的防護網，守住個人與企業的數位信任。