Gmail 中常見的詐騙郵件及辨識方法

Gmail 的過濾器會擋下大部分詐騙郵件，但精心製作的網路釣魚郵件仍可能進入收件匣。這些郵件大多有同一個目的：取得 Google 密碼、登入驗證碼或信用卡資料。以下的類型和跡象可以幫助辨識。

假的 Google 安全性警告

郵件聲稱有人登入了帳戶、帳戶將被「停權」，或有政府機關要求調閱帳戶資料，並提供一個按鈕讓收件者「確認」或「申訴」。2025 年也出現過一種變形手法：利用 Google 真實的系統，從 [email protected] 寄出，並連到架設在 Google 協作平台（sites.google.com）上的假說明頁面。

• 辨識方法：根據 Google 說明，Google 不會從電子郵件引導使用者到登入頁面「驗證身分」。真正的說明頁面位於 support.google.com，登入則是在 accounts.google.com 進行；sites.google.com 底下的「客服中心」或名稱相似的網域都是詐騙。
• 處理方式：在瀏覽器中自行輸入 myaccount.google.com/security。真正的安全性事件也會出現在這裡的近期安全性活動中。如果這裡沒有任何紀錄，郵件就是假的。

「儲存空間已滿」——假的儲存空間和訂閱郵件

郵件聲稱 Google 儲存空間已滿，相片和郵件即將被刪除，或某項訂閱已經到期，並提供「優惠」擴充方案。連結會開啟一個收集信用卡資料的付款頁面。

• 辨識方法：陌生的寄件者、急迫的期限、與實際使用量不符的數據，以及不屬於 Google 的付款頁面。
• 處理方式：實際使用量可以在登入後於 one.google.com/storage 頁面查看。如果儲存空間真的滿了，解決方法是刪除大型郵件和檔案：Gmail 儲存空間已滿：如何釋出空間。

電話假客服

一位「Google 員工」打電話來說帳戶被盜，同時 Google 寄來一封真正的密碼重設郵件或簡訊。來電者要求提供收到的驗證碼作為「確認」——實際上是對方正在嘗試登入，並利用這組驗證碼奪取帳戶。

• 辨識方法：Google 不提供電話救援帳戶服務，也絕對不會索取密碼或驗證碼。收到不是自己要求的驗證碼，表示有其他人正在嘗試登入或救援帳戶。
• 處理方式：掛斷電話，不要把驗證碼告訴任何人，並拒絕手機上出現的、不是自己要求的救援要求。如果驗證碼已經外洩：Gmail 帳戶被盜：第一步該怎麼做。

中獎、「Google 抽獎」和意外之財

郵件聲稱收件者在 Google 抽獎或「週年慶」抽獎活動中得獎，或有遺產、退款、「待領取」的款項。領獎前要求先支付手續費、規費，或提供個人資料。

• 辨識方法：Google 關於詐騙的說明特別提到冒用 Google 名義的抽獎活動。沒有參加抽獎就不可能中獎，真正的獎品也不需要事先付費。
• 處理方式：不要回覆，也不要提供資料或匯款。請將郵件回報為垃圾郵件或網路釣魚郵件。

共用文件、日曆邀請、假帳單

詐騙者也會利用 Google 自己的服務：共用一份文件、日曆邀請或相簿，其中附有「帳單」、電話號碼或連結。由於通知確實是 Google 寄出的，郵件看起來可能很可信。

• 辨識方法：陌生的寄件者共用了某些內容，文件或邀請中有急迫的文字、付款要求或「客服」電話號碼。
• 處理方式：不要使用共用檔案中的連結和電話號碼。陌生的共用內容可以在文件或雲端硬碟中檢舉為濫用；在日曆中則可以設定只自動加入已知寄件者的邀請。

一眼就能看出的跡象

• 寄件者的真實地址：顯示名稱可以是任何內容（「Google Support」、「Gmail 團隊」）。請查看名稱旁邊或下方的地址；「經由」標示代表郵件是透過其他網域寄出的。
• Gmail 的警告：如果郵件上方出現黃色或紅色的警告列，根據 Gmail 說明，不要點選連結、下載附件，也不要提供個人資料。
• 未經驗證的 gmail.com 寄件者：如果從 @gmail.com 地址寄來的郵件無法驗證，Gmail 會警告這封郵件可能不是該使用者寄出的。
• 隱藏的連結：在電腦上將滑鼠移到連結上，在手機上長按連結，查看真正的網址。只差一兩個字母（例如「g00gle」或「google-security-account」）就表示是詐騙。
• 催促和威脅：「24 小時內」、「立即停權」、「將採取法律行動」。根據 Google 關於詐騙的說明，這時反而更應該放慢腳步。
• 不尋常的付款方式：禮物卡、加密貨幣或匯款到個人帳戶——正規的服務商不會這樣要求。
• 附件：意料之外的 ZIP、HTML 或 Office 檔案，開啟時要求輸入密碼，或要求啟用巨集。

回報可疑郵件

回報可以幫助 Gmail 的過濾器，讓其他人不會收到類似的郵件。

1. 在電腦上開啟可疑郵件。
2. 點選「回覆」按鈕旁的「更多」圖示（三個點）。
3. 選擇「回報為網路釣魚郵件」。如果只是一般的垃圾廣告，選擇「回報為垃圾郵件」即可。
4. 在手機的 Gmail 應用程式中，可以從郵件右上角的選單回報。
5. 如果可信的郵件被誤判為垃圾郵件，可以點選「非垃圾郵件」或「回報為非網路釣魚郵件」將它移回。

如果已經上當

• Google 密碼或驗證碼已經外洩：立即變更密碼、登出不明裝置，並檢查 Gmail 的轉寄和篩選器設定：Gmail 帳戶被盜：第一步該怎麼做。
• 信用卡資料已經外洩：立即致電銀行停用信用卡。
• 下載或開啟了附件：執行完整的防毒掃描，之後再用乾淨的裝置變更密碼。
• 財務損失：可以向當地警察機關報案；建議保留郵件和付款資料。
• 預防：假登入網頁對密碼金鑰毫無作用，因為密碼金鑰只能在真正的 Google 網頁上使用：登入 Gmail：密碼、密碼金鑰和手機確認。