你分享的越多，詐騙者就越容易下手

社群媒體曝光如何讓您更容易遭受詐騙攻擊？雖然社群媒體平台非常適合建立聯繫與分享，但卻可能無意間為詐騙者提供大量個人資訊與行為洞察，進而助長有針對性的詐欺行為。

透過公開或半公開地披露您的位置、人際關係、興趣與日常活動等資訊，您可能擴大「攻擊面」，使網路犯罪分子更容易策劃令人信服的騙局。這種曝光不僅提供數據，還可能誘使用戶產生衝動反應，進而提高遭遇網路釣魚、身分盜竊與投資詐欺等風險。

從連結到漏洞：社群媒體如何重塑詐騙生態

以下是在不同社群媒體曝光——例如Instagram、Facebook 等平台，如何放大詐騙風險的機制概述。

機制	解釋	現實範例	支持數據/洞見
過度分享個人資訊	發布生活細節（如度假、家庭活動或工作變動）會提供詐騙者個人化攻擊的彈藥，例如假冒需要幫助的朋友。即使是「隱藏」設定檔（Profile），也可透過聯繫人拼湊出來	詐騙者利用你分享的旅行計劃，透過私訊假冒「受困」的親戚，敦促你匯款	過度分享促成魚叉式網路釣魚或鯨魚式攻擊，詐騙者假冒高管（Executive）以榨取資金；網路犯罪分子從多個設定檔彙集數據，建構完整檔案
網路釣魚及社交工程曝險提升	頻繁瀏覽和互動意味著更多接觸假廣告、私訊或偽裝成合法機會的連結。平台的演算法推送吸引人（但有風險）的內容，模糊詐騙界線	點擊「限時優惠」廣告導致導向假網站，竊取你的信用卡細節	社群媒體詐騙在 2021 年單獨造成美國 7.7 億美元損失；年輕使用者因持續暴露而面臨更高風險，損害詐騙偵測能力
錯失恐懼（FOMO）與衝動決策	饋送的成癮性和快節奏本質訓練使用者——尤其是年輕人——在未經審查的情況下快速行動於「機會」，壓抑謹慎	私訊承諾獨家活動存取，促使在驗證前分享登入資訊	針對 16-29 歲 Instagram 使用者的研究顯示，FOMO 降低防備，使網路釣魚有效率提高 20-30%；頻繁使用養成本能而非分析性回應
數據彙集與設定檔建構	測驗、民調和第三方應用程式收集細微資訊（如寵物名稱用於安全問題），數據經紀人刮取並出售，促成帳戶接管或身分盜用	「有趣的人格測驗」產生重置銀行密碼的答案	來自 Checksecrets 等網站的公開記錄與社群數據使資訊可搜尋，急升身分盜用風險；饋送中的多重詐騙訊息壓倒判斷力
網路世代的虛假安全感	重度使用者（通常 25 歲以下）從日常導航中感覺精明，但忽略複雜戰術，如 AI 生成假象，導致過度自信	透過約會應用程式落入「殺豬盤」詐騙，信任緩慢建立後接著假投資推銷	2022 年研究發現，25 歲以下者比長者更易受詐騙 10%，因線上依賴；樂觀偏差驅使為「優惠」進行風險分享
未受保護的裝置與人工智慧強化的攻擊	社群應用程式的行動登入若未鎖定，遺失手機會暴露數據；AI 使用刮取資訊進行超寫實假冒	竊取手機存取你的帳戶，向聯繫人發送惡意軟體連結	AI 製作完美模仿品牌的網路釣魚電子郵件；貼文帶來的強烈情緒（例如：興奮）會提高所有年齡層的易受騙性

註解

1. 魚叉式網路釣魚（spear-phishing）是一種高度針對性的網路攻擊，與傳統的大規模撒網式網路釣魚不同，它專注於鎖定特定的個人、部門或組織。攻擊者會事先透過公開記錄或社群媒體收集目標的姓名、職位或近期專案等個人或職業細節，並利用這些資訊來發送高度個性化且具有說服力的電子郵件或訊息。這種精心客製化的詐騙旨在讓受害者感到郵件內容真實且極為重要，最終目的是誘導他們點擊惡意連結、安裝惡意軟體、洩露敏感密碼或轉移資金。
2. 像 Checksecrets 這類 Data Broker 網站，在資訊供應鏈中扮演關鍵角色。一旦個資洩露，便可能迅速演變為具高度危險性與說服力的社交工程（Social Engineering）攻擊。
3. 殺豬盤： 詐騙者會說服受害者投入一大筆資金（通常是他們的積蓄、退休金或借來的錢）。一旦投入了最大金額，詐騙者就會將受害者鎖在虛假平台之外，然後銷聲匿跡，將「豬」徹底殺掉取財。