金門假交友真點數詐騙 男子損失七萬超商通報機制啟動

金門縣警察局金湖分局近期破獲新型態網路詐騙案件，金沙地區一名男子透過社群平台結識陌生網友，遭詐騙集團竊取個人通訊錄與相簿資料後，以公開隱私為由恐嚇勒索，被迫分批購買遊戲點數卡，總損失近新臺幣七萬元。警方除啟動偵辦程序外，更同步強化與轄內超商業者合作，成立「即時通報群組」，建立第一線金流阻斷機制，防堵類似案件再度發生。此類結合惡意程式竊取個資與恐嚇勒索的複合式詐騙手法，已從單純情感詐騙演變為數位勒索犯罪，凸顯網路交友風險與個資防護的重要性。

詐騙手法拆解：從虛擬溫情到數位勒索

金湖分局偵查隊指出，這起案件的被害人是在Threads平台上認識一名自稱單身女性的帳號，對方主動關注並頻繁互動，營造出誠懇交友的假象。經過數日文字交流建立基本信任後，該名網友以「Threads公開聊天不方便」、「想建立專屬私密空間」等理由，提議將對話轉移至加密通訊軟體Telegram繼續發展關係。被害人未察覺異常，依照指示加入私密聊天室後，對方隨即傳送一個聲稱為「專屬交友App」的下載連結，並以「完整體驗互動功能」、「提升配對精準度」等說詞，要求被害人下載安裝。

這款來路不明的應用程式實為詐騙集團精心包裝的惡意軟體，當被害人依照指示開啟通訊錄、相簿、麥克風、定位等多項系統權限後，手機內的敏感資料便已悄然外洩。詐騙集團透過後台程式自動擷取手機內所有聯絡人姓名、電話號碼、電子郵件地址，甚至深入掃描相簿中的照片與影片，篩選出可能被解讀為私密或不當的影像內容。整個竊取過程在背景執行，被害人完全無法察覺手機有任何異常耗電或效能下降的情形，直至對方攤牌才驚覺個資已遭全面掌握。

當資料竊取完成後，詐騙集團立即撕下偽裝面具，透過Telegram傳送被害人的通訊錄截圖與數張相簿照片，明確威脅若不配合指示，將把所有資料公開於網路論壇，並逐一傳送給通訊錄中的親友與同事。歹徒要求的贖金並非直接轉帳，而是指定購買MyCard、Gash、Steam等遊戲點數卡，每次面額從一千元至五千元不等，要求被害人拍照傳送刮開後的儲值序號。這種變現方式不僅能規避銀行監管機制，更可透過線上遊戲虛擬商品交易平台快速洗錢，將點數轉售為現金，大幅增加警方追蹤金流難度。

被害人因擔心個人隱私曝光影響工作與家庭，在恐懼驅使下選擇隱忍配合，連續三日至不同超商門市分批購買點數卡，總計購入十餘張，金額累積達六萬八千五百元。直至歹徒食髓知味持續索討，被害人經濟能力無法負荷才決心報警。金湖分局受理後立即啟動數位鑑識，發現該惡意App的伺服器設於境外，且使用多層跳板與加密通訊，追查難度極高，目前已報請檢察官指揮，持續溯源金流與幕後集團成員。

警方應對：建構超商第一線阻詐聯防網

面對詐騙集團利用超商作為金流擷取據點的特性，金湖分局長黃智銘決定強化「警民合作」機制，主動邀集轄內7-ELEVEN、全家、萊爾富、OK超商等主要連鎖業者區域主管，共同成立「超商即時通報群組」。此群組整合警方、業者主管、第一線店員三方力量，當店員察覺異常交易時，可透過群組直接傳送門市定位、被害人特徵、交易金額等資訊，警方承諾在接獲通報後十分鐘內派員到場，爭取在被害人刮開點數卡序號前完成攔阻。

黃智銘分析詐騙集團的作案模式發現，歹徒為規避超商系統自動警示，會刻意指導被害人「分次購買、多店分散、單張面額勿超過五千元」，例如要求一次買兩張一千元與一張三千元，或分三天到不同門市購買。這種「化整為零」策略能有效降低單筆交易異常程度，但若店員細心觀察，仍可從行為特徵揪出潛在被害人。警方因此制定「超商阻詐SOP」，明確列出五大異常徵兆：一次購買三張以上點數卡、邊講電話邊操作手機、神情慌張眼神閃躲、無法清楚說明購買用途、重複進出門市多次購買。

為提升第一線人員識詐能力，金湖分局於上週舉辦兩場「超商防詐教育訓練」，邀請曾成功攔阻詐騙的資深店員分享經驗。金沙鎮某門市店員李明哲（化名）分享，他曾遇到一名中年男性一次購買五張Gash點數卡，結帳時不斷以閩南語講電話，並重複確認「序號要拍給誰」。李明哲立即以「公司系統需要登記大額點數購買用途」為由暫緩交易，同時私下詢問是否遭詐騙，最後成功勸阻並通報警方。這類成功案例顯示，店員的關懷提問與機警反應，確實能發揮關鍵作用。

此外，警方也在超商櫃檯張貼「購買點數三問三查」提醒海報：一問購買用途，二問是否受他人指示，三問是否認識收款對象；一查手機通話紀錄，二查通訊軟體對話，三查對方帳號資訊。同時協調超商總公司調整系統，當單一會員卡在一週內累積購買點數超過一萬元時，自動發送簡訊提醒「近期點數購買頻繁，請確認用途是否正常」，藉此喚起被害人警覺。黃智銘強調，這套機制不僅是單向通報，更希望建立「店員關懷、警方查證、家屬支持」的三位一體防護網，讓被害人在任何環節都有機會醒悟。

數位防禦：全民提升網路安全素養刻不容緩

金湖分局刑事組組長陳建良指出，此類詐騙之所以能得逞，關鍵在於歹徒精準掌握人性弱點與數位知識落差。多數被害人對於APK檔案的風險認知不足，誤以為只要從對方傳送的連結下載安裝即可，忽略Android系統設定中「允許安裝未知來源應用程式」的警語其實是重要防護機制。iOS用戶也並非高枕無憂，歹徒可能透過TestFlight或企業簽章方式繞過App Store審查，散播偽裝的惡意程式。因此，無論使用何種系統，只要非官方商店提供的App，都應提高警覺。

警方特別提醒，通訊錄與相簿權限是現代智慧型手機中最敏感的隱私資料庫。通訊錄不僅包含親友聯絡方式，更可能洩露職場關係、醫療診所、金融機構等關鍵資訊；相簿則可能存有身分證、健保卡、存摺封面等重要文件照片。詐騙集團竊取這些資料後，即使沒有真正私密照片，也能透過合成技術偽造影像，或單純以「公開通訊錄」威脅從事特定行業的被害人。因此，安裝任何App時，應遵循「最小權限原則」，僅開啟與功能直接相關的權限，例如導航App需要定位，但絕不需要通訊錄存取權。

對於網路交友，警方提出「三不三要」黃金守則：不輕信陌生人快速建立的親密關係、不隨意下載來路不明的應用程式、不答應任何金錢或點數要求；要確認對方真實身分（要求視訊對話並觀察是否即時互動）、要保護個人隱私資料（關閉社群平台定位與個資公開設定）、要勇於求助（一旦察覺異常立即撥打165反詐騙專線或110報案）。陳建良強調，詐騙集團最怕被害人向外界求證，只要打破封閉的恐嚇循環，就能有效瓦解其操控手法。

金門縣政府也同步啟動「數位安全扎根計畫」，將與金湖分局合作進入校園與社區，舉辦互動式防詐工作坊。針對年輕族群，將模擬Threads、Instagram等新興平台詐騙情境，教導辨識假帳號特徵（如大頭照為網路圖片、追蹤人數少、貼文內容空洞）；針對中老年族群，則著重於通訊軟體安全設定、惡意連結辨識與求助管道宣導。此外，縣府將協調電信業者強化「簡訊詐騙警示」服務，當偵測到用戶點擊可疑連結時，自動彈跳視窗提醒「此網址有詐騙風險，請勿輸入個資」。

黃智銘最後呼籲，詐騙犯罪已從單一國家問題演變為跨國集團化產業鏈，幕後操控者可能藏身於東南亞或東歐，透過層層轉手洗錢，追贓難度極高。因此，預防絕對勝於事後偵辦，民眾應建立「零信任」網路安全意識，預設所有陌生聯繫都有詐騙可能，才能從源頭阻斷犯罪。金湖分局將持續滾動式檢討超商通報機製成效，並與金融機構、數位平台業者建立更緊密的聯防網絡，共同守護離島鄉親的財產安全與數位隱私。