Whoscall 2026 報告震撼！簡訊詐騙近 8 成是貸款詐騙，「假撥款＋解凍金＋假銀行 LINE」5 大新話術拆解＋4 步反查 SOP
先丟一個讓你脊背發涼的數字：根據 Whoscall（Gogolook）於 2026 年 2 月發布的最新詐騙統計，台灣人收到的詐騙簡訊裡，「貸款詐騙」占比逼近 80%，而且其中有超過 60% 的簡訊內含惡意連結。換句話說，你今天滑手機看到的「玉山申辦進度通知」「您的數時貸已核准請點連結」，每 10 則裡面有 8 則是假的。
這篇要寫的時間點剛好很微妙——6/26 刑事局才剛聯手 LINE 停權 7.3 萬個詐騙帳號、6/28 又爆出國民支援金假登記網站，整個 6 月的詐騙能量根本沒在收斂。趨勢科技同期報告更指出，2026 年詐騙造成的財損年增 65%，長輩單筆受騙金額創新高、年輕族則是「頻率最高」的受害者。
當 LINE 那邊的破口被堵掉一部分，詐騙集團就把火力轉回最古老、最沒有把關的管道——簡訊。我做財務顧問第 10 年，這半年接到的求助案件有一半以上都是從「一則簡訊」開始的。今天就用真實案例＋ 4 步 SOP，幫你把這條最容易出事的破口補起來。
Whoscall 2026 報告：3 個你不能忽略的數據
先把 Whoscall 那份報告濃縮成 3 句話，全部跟你的手機有關：
- 簡訊詐騙中 79.8% 是貸款詐騙：去年同期這個數字還在 5 成左右，今年直接衝到 8 成，等於只要你收到的是詐騙簡訊，幾乎可以預設「對方就是要騙你錢、騙你個資去辦貸款」。
- 逾 60% 的詐騙簡訊內含惡意連結：以前還會看到單純騙你回撥電話的，現在 6 成以上一定夾帶一個短網址，點下去不是釣魚網站就是要你下載假 APP。
- 2026 年詐騙財損年增 65%：根據趨勢科技資料，長輩平均單筆受騙 38 萬以上，20–30 歲族群則是「次數最多」，平均一年被騙 1.7 次。
這三個數字交叉看完的結論很殘酷：詐騙集團已經把「簡訊＋貸款＋假銀行」這個組合練成 SOP，而且打到的不是哪個特定族群，是全民。
5 大新話術拆解：簡訊詐騙這樣騙你
我把 2026 年上半年看到的案件統整一下，現在最毒的是這 5 招，幾乎所有受害者都是踩到其中 2–3 個就出事：
話術 1：「保證過件、免聯徵、免擔保」廣告話術
這種簡訊號碼通常是 +886 開頭或 0900–0987 之間的奇怪門號，文案會寫「不看信用、當日撥款、最高 80 萬」。我講白話：合法銀行的法遵根本不可能讓這種文案過審，看到這 8 個字就可以直接刪。
話術 2：假冒玉山／國泰／星展 LINE 與簡訊「申辦進度通知」
這是今年最毒的一招。簡訊發件人會偽裝成「玉山銀行」「ESUN」「CathayUnited」，內容寫「您申辦的數時貸已進入撥款階段，請點以下連結確認帳戶」。連結點進去的網站做得跟真的網銀一模一樣，連 LOGO、客服電話都抄。
話術 3：騙你交出身分證／健保卡正反面＋自拍錄影
進到假網站後，會要你「KYC 驗證」上傳雙證件正反面、再錄一段「我本人申請 XX 銀行貸款」的影片。這組資料一旦交出去，等於把你 3 年內的金融人生整個讓給對方——他們會拿去開戶、辦信用卡、辦信貸，全部記在你頭上。
話術 4：撥款前先匯「保證金、解凍金、帳號驗證費」
這是金流階段的核心招式。對方會說「因為你信用分數較低，需要先匯 3.5 萬保證金，撥款後會一起退還」「銀行系統需要 1 元驗證帳號是否正確」。記住這句話：合法銀行從來不會在撥款前要求你匯任何一塊錢。
話術 5：「帳號輸入錯誤」要再匯一次「解凍金」
這是榨乾受害者的最後一招。受害者匯完第一筆後，對方會說「您帳號末三碼填錯，款項已被凍結，需要再匯一筆同額解凍金才能放行」。很多人會想「都已經匯了 3 萬，再匯 3 萬救回來划算」，就這樣一路被吸到 10 幾 20 萬。
2 個真實案例：被騙的人都是誰、騙了多少
案例 1｜38 歲業務阿凱：假玉山簡訊 → 損失 3.5 萬＋被冒名信貸 50 萬
阿凱在科技業跑業務，月薪 7 萬，本來想辦個 30 萬週轉。某天下午收到一則發件人寫「ESUN-BANK」的簡訊：「您的玉山數時貸 30 萬已核准，請點連結確認撥款帳戶」。他想說自己前一週才剛上玉山官網查過利率，「應該是進度通知」，就點了。
進到假玉山網頁後，他輸入身分證、上傳雙證件、錄了 30 秒自拍。對方 LINE「玉山客服」告訴他「因為信用分數 642 屬中等，需要匯 3.5 萬解凍金到指定帳戶，撥款後一起退回」。阿凱匯了。30 分鐘後，對方又說「您帳號輸入錯誤，款項被凍結，需要再匯 3.5 萬」，他這次警覺了，打去玉山真客服 0800-030-111，才發現完全沒有這筆申請。
3.5 萬已經被車手領走是小事，2 週後他陸續收到 4 家銀行的對帳單——他的身分證跟自拍影片被拿去冒名辦了總額 50 萬的信貸，光是後續處理跟舉證就花了他 4 個月。
案例 2｜24 歲社會新鮮人小婷：5 萬週轉 → 個資全被拿光
小婷出社會半年，月薪 3.2 萬，想辦 5 萬小額信貸付駕訓班。她在 Google 搜「免聯徵小額信貸」，當天就收到簡訊「【國泰】您預申請的 5 萬已預核，請完成 KYC」。她點進去填完身分證、健保卡、自拍影片後，對方說「需要先匯 1 元驗證帳號」，她想說 1 元不痛不癢就匯了。
之後對方再要求 8,000 元保證金，她開始猶豫，發訊息問家人才被罵醒。但個資已經交出去了——3 週後她收到一家融資公司的催繳單，她的名字被拿去辦了一台機車分期＋一張預借現金的信用卡，總額 11.8 萬。光是跑警局報案、聯徵中心註記、銀行爭議處理就跑了 2 個月。
小婷後來跟我說一句話我印象很深：「我本來只是想借 5 萬，結果現在要花一年處理別人借走的 12 萬。」如果你也在考慮短期週轉，記得先用 每月還款試算工具把自己的能力評估清楚，再透過 合法銀行貸款比較選正規管道，不要被簡訊牽著走。
4 步反查 SOP — 收到可疑簡訊先做這 4 件事
背起來，整套做完不超過 5 分鐘：
- Step 1：看發件號碼。正規銀行簡訊發件人是「中文銀行名」或「英文短代碼」（例如玉山是 ESUN、國泰是 Cathay），絕對不會是 +886、+852、0900–0987 的個人門號。是個人門號的，9 成是詐騙。
- Step 2：絕對不要點連結，先打銀行官方客服。把簡訊內容截圖，直接打銀行官網上的客服電話（玉山 0800-030-111、國泰 0800-818-001、星展 0800-808-080），問「我是否有這筆申辦」。整個過程平均只要 3 分鐘。
- Step 3：打 165 反詐騙專線查證。165 現在有 LINE 機器人「@165」可以丟簡訊內容過去自動比對資料庫，回應時間平均 90 秒。或直接打語音專線 165，平均通話時間 4 分鐘。
- Step 4：用 Whoscall 反查連結＋發件人。Whoscall 內建「訊息檢查」功能，把整則簡訊貼進去，會告訴你發件號碼是否在詐騙資料庫。免費版就夠用。
另外提醒一件事：合法銀行的真實利率永遠是 APR 標示，看到「月息 1%」這種寫法十之八九有問題，自己用 APR 計算器反算一下，月息 1% 其實年化是 12% 起跳，很多人這邊就被話術混過去。
合法銀行 vs 詐騙簡訊：6 個關鍵特徵對照表
| 對照項目 | 合法銀行簡訊 | 詐騙簡訊 |
|---|---|---|
| 發件號碼 | 中文銀行名／英文短代碼（ESUN、Cathay） | +886 開頭、0900–0987 個人門號 |
| 是否要求預先匯款 | 從不要求，撥款前 0 元 | 必要求保證金／解凍金／驗證費 |
| 是否要 OTP 簡訊驗證碼 | 只在 ATM/網銀操作時顯示，從不電話索取 | 會用各種理由要你「唸 OTP 給客服」 |
| 連結網址 | 銀行官方網域（esunbank.com.tw 等） | 短網址（reurl、lihi、bit.ly）或仿冒網域 |
| 撥款時間 | 核准後 1–3 個工作日，不會「24 小時急撥」 | 強調「30 分鐘急撥」「立刻入帳」 |
| 申辦流程 | 需臨櫃或視訊對保，會看真實聯徵 | 「免聯徵、免擔保、線上 5 分鐘」 |
萬一已匯款怎麼救？黃金 72 小時自救 5 步
如果不幸已經匯出去了，下面這 5 步請在 72 小時內做完，超過時間錢被車手洗出去就難救：
- 0–10 分鐘：立刻打 165，請專員協助「警示帳戶」對方收款帳號，凍結車手提款。
- 10–30 分鐘：打自己銀行的客服反映「匯款被詐騙」，請銀行端先做圈存（部分銀行可以擋下尚未提領的款項）。
- 1 小時內：到最近的派出所報案，索取「受理案件證明單」。
- 24 小時內：上「聯合徵信中心」做註記，避免個資被冒名辦信貸，註記費用 100 元，效期 1 年。
- 72 小時內：監測自己 4 大電信帳單、銀行 APP 帳戶異常通知，如有發現第二波冒名申辦立刻處理。
說真的，與其事後跑流程，不如事前就把自己的金流跟個資守好。有需要短期週轉的話，把目標寫進 願望池規劃時間表，或先逛逛 理財知識專欄建立正確的判斷力，遠比點下簡訊那個連結安全。
常見問答 FAQ
銀行真的會用 LINE 或簡訊通知我嗎？
會通知，但只通知「結果」不會給「連結」。例如玉山、國泰會發簡訊告知「您的申辦已核准，請至本行 APP 查看」——注意，是要你打開官方 APP，不是點簡訊裡的連結。任何在簡訊裡塞短網址、要你點進去填資料的，9 成以上是假的。LINE 部分，合法銀行的官方帳號旁邊一定有藍盾或綠盾認證標章，沒有的全部當詐騙處理。
收到簡訊但點都還沒點，已經會中毒嗎？
單純「收到」不會中毒，可以安心。中毒/中招的條件是「點了連結並下載 APP」或「點了連結並輸入個資」。所以收到不認識的簡訊，第一動作是截圖→刪除，不要點開連結也不要回撥。但要注意：如果你的手機是 Android 且開了「允許未知來源安裝」，點到惡意連結後可能會自動下載 APK，這時要立刻關閉 Wi-Fi/行動網路並進入安全模式刪除。
被騙匯款後 165 真的能救回來嗎？要多久？
看時間。10 分鐘內報案，車手還沒提款，平均救回率約 35%；30 分鐘內約 18%；超過 1 小時剩不到 5%；超過 24 小時幾乎是 0。165 警示帳戶程序本身只要 5 分鐘，銀行端凍結另外需要 10–30 分鐘，所以「越快打 165 越好」這句話不是說說，是真的每分鐘都在跟車手賽跑。
我點了連結但沒填資料，需要做什麼？
做 3 件事就好：(1) 立刻關閉該頁面、清除瀏覽器快取與 Cookie；(2) 檢查手機是否有不明 APP 被安裝（設定→應用程式→近期安裝），有的話立刻移除；(3) 改掉常用的銀行 APP 密碼，並打開生物辨識＋雙因素驗證。如果只是點了連結看了一眼網頁、沒輸入任何資料、沒下載任何東西，風險其實很低，不用過度恐慌。