一封簡訊跳出來：包裹地址不完整，請在今天內點連結補填，否則退回寄件人。你剛好在等一個網購的包裹。連結看起來像物流公司的網址，用字通順，沒有錯字，語氣也和平常收到的通知差不多。你在會議空檔裡，只想趕快把這件小事處理掉。
這正是詐騙者等待的時刻。過去教人辨識詐騙簡訊，靠的是找破綻：錯字、怪語氣、奇怪的網址。這些線索還有用，但已經撐不起判斷，因為 AI 讓做出一封沒有破綻的假簡訊變得又快又便宜。比較可靠的問題只有一個：**它要我做的事，能不能不點這個連結就完成？**能，就從自己找得到的官方管道去做；不能，就不做。
仔細看，已經分不出真假
2026 年 6 月，Google 對一個它稱為「Outsider Enterprise」的網路犯罪集團提起民事訴訟。依 Google 的說明，這個集團把「釣魚套件」賣給其他詐騙者使用；釣魚套件就是一整包仿冒網站、大量發送簡訊、收集帳號密碼和信用卡資料的工具。Google 指出，與這個集團有關的假網站約有 9,000 個、詐騙網址超過 100 萬個，光是 2026 年 5 月的兩週內，就向 Android 使用者發出 250 萬則含有詐騙連結的簡訊。TechCrunch 報導，這套每週 88 美元起的工具，讓使用者能用包括 Google 自家 AI 模型 Gemini 在內的 AI 平台來建立假網站。
這些數字說明的是規模和成本。仿冒一個像樣的官方網站，以前需要懂技術的人花時間做；現在買一套工具、交給 AI，就能大量產生。當每一封假簡訊都可以寫得通順、做得精緻，「仔細看有沒有破綻」這個方法就不夠用了：一封挑不出毛病的簡訊，仍然可能是假的。
連「官方號碼」都可能是假的
台灣的例子更直接。數位發展部推出「111」政府專用簡訊短碼，原本的設計是只有政府機關能用 111 發簡訊，民眾看到 111 就能放心。但數位部在 2025 年 6 月公告，詐騙集團非法利用 2G 基地台，以蓋台（用較強的訊號蓋過正常基地台）的方式偽冒政府名義發送 111 簡訊。數位部因此升級機制：政府簡訊的開頭會加上收件人手機號碼末三碼和發送機關的名稱，讓民眾用「來源號碼、手機末三碼、機關具名」三項一起核對。
這個升級很有用，也說明了一件事：任何可以「看」的特徵，都有可能被模仿。號碼可以偽冒，網址可以做得很像，語氣可以學得很像。詐騙者要的從來不是讓你完全相信一個故事，而是讓你在最忙、最怕麻煩的那幾秒鐘，照著它安排的路徑走完：點連結、填資料、輸入一次性驗證碼。
所以，與其和詐騙者比誰看得仔細，不如直接離開它安排的路徑。
一個問題，三種結果
收到要你「處理一件事」的簡訊時，先找出它要你做的動作：補地址、繳費、登入確認帳號、更新信用卡。然後問：這個動作，能不能不用這封簡訊裡的連結完成？
- 能，而且官方管道查得到同一件事。 自己打開物流公司的 App、信用卡公司的 App，或從瀏覽器輸入你本來就知道的網址，看看是不是真的有一筆待處理的事項。有，就在那裡處理；簡訊本身可以直接刪掉。
- 能，但官方管道查不到。 App 裡沒有這筆包裹、帳單上沒有這筆欠費，那這封簡訊要你處理的事就不存在。不處理，也不用回覆。
- 不能，只有這個連結才辦得到。 正常的機構不會讓重要的事只能從一封簡訊進入。這本身就是最明顯的警訊。
這條規則的限度在於，它需要你知道「官方管道」在哪裡。對不熟悉手機操作的長輩，「自己打開 App 查」可能比點連結還難。這時候可行的替代做法，是把官方管道換成一個人：約好收到這類簡訊時先轉給某位家人，或直接撥打 165 反詐騙專線詢問。重點仍然一樣，不從簡訊本身的連結開始。
也有人會把簡訊貼給 AI，請它判斷是不是詐騙。這可以當作輔助，用來看出常見的話術，但 AI 無法替你確認那筆包裹或帳單是不是真的存在，最後仍要回到官方管道查證。貼上去之前，也要先遮掉姓名、電話、地址和任何驗證碼。
已經點了或填了資料，先停、留證據、再處理
如果你或家人已經點進去，不必先自責，越早止血，損失越小。順序很重要：
- 先停。 不再輸入任何資料，不照對方的後續指示下載 App、開遠端控制、提供驗證碼或轉帳。
- 留證據。 截圖保存簡訊、網址和填過資料的頁面，記下輸入過哪些資料。
- 再處理。 輸入過信用卡就立刻打卡片背面的客服電話停卡；輸入過密碼就從官方 App 或網站改密碼、登出其他裝置；不確定該怎麼做，撥 165 反詐騙專線。
如果發生在公司帳號、客戶資料或公司信用卡上，要直接通知能暫停帳號、聯絡銀行的人，不要只在私人群組裡討論。
下次收到要你「點連結處理」的簡訊，先停一秒，問自己那個問題：這件事，能不能不點這個連結就完成？也可以今天就和家人約好一句話：「簡訊裡的連結不點，要處理就自己開 App 查。」
如果你在公司負責導入 AI 工具，同樣的思路也適用於另一種詐騙：熟人的聲音被 AI 模仿的緊急來電，參考〈接到熟人的緊急來電，別只靠聲音判斷真假〉。而 AI 研究報告裡附上的來源連結，也一樣不能只看外表，參考〈AI 研究報告附了來源，只代表它從哪裡讀到，不代表那是真的〉。
AI 整理卡
請 AI 陪你檢查一封可疑簡訊該怎麼處理 這段提示詞不請 AI 判斷真假，而是請它幫你找出簡訊要你做的動作，以及不點連結也能完成這件事的官方管道。
我收到一封可疑的簡訊，想照這篇文章的方法處理：https://boosterminiclass.com/posts/ai-scam-text-message-triage-checklist/
文章的判斷方法是：不要比較這封簡訊像不像真的，而是問「它要我做的事，能不能不點這個連結就完成」。
簡訊內容我會附在最後，姓名、電話、地址和驗證碼都已經遮掉。開始之前，請先問我 2 個問題：
1. 我最近是否真的有和這個機構往來（例如真的在等包裹、真的有這張信用卡）；
2. 我手機上有沒有這個機構的官方 App，或我知道它的官方網址和客服電話。
根據我的回答，請輸出：
- 這封簡訊要我做的具體動作是什麼；
- 不點簡訊連結、改從官方管道完成這件事的步驟；
- 如果官方管道查不到同一件事，明確告訴我不要處理這封簡訊；
- 如果我已經點了或填了資料，依「先停、留證據、再處理」列出我現在該做的事，並提醒我可以撥 165。
不要只告訴我「這很可能是詐騙」就結束；也不要要求我提供完整個資。
AI 的建議只能幫你理清步驟，有沒有這筆包裹或帳單，一定要從官方管道確認。
參考來源
- Google The Keyword：How we’re combatting AI scams with security, legislation and more — https://blog.google/innovation-and-ai/technology/safety-security/combatting-ai-scams/（2026-06-12）
- TechCrunch：Chinese cybercrime operation that used AI to scam ‘hundreds of thousands of victims’ sued by Google — https://techcrunch.com/2026/06/12/chinese-cybercrime-operation-that-used-ai-to-scam-hundreds-of-thousands-of-victims-sued-by-google/（2026-06-12）
- 數位發展部：政府111簡訊防詐再升級 新增手機末三碼、機關具名辨識標記 — https://moda.gov.tw/press/press-releases/16458（2025-06-17）
