本集為《數位關鍵字》與社團法人台灣數位安全發展協會的合作內容。

一則詐騙廣告，今天看得到，明天網址失效、帳號消失。對已經受害的人來說，麻煩的不是廣告不見了，而是能證明自己被騙的那條線斷掉了。這一集來賓講了一個數字：有詐騙集團原本詐欺金額高達 30 億，但因為被害人手上只剩最末端的匯款紀錄，前面看了哪一則廣告、進了哪一個網站全都不見，最後在法庭上認列得出來的金額可能只剩幾千萬甚至幾百萬。數位時代創新長黃亮崢 James 邀請社團法人台灣數位安全發展協會理事長劉彥伯 Paul，從一則詐騙廣告的生命週期出發，拆解數位足跡要怎麼留、AI 能判到什麼程度、以及為什麼手機截圖在法庭上不一定算數。

聽完這集你可以學到

1. 下架是對的，但下架不等於防詐：看到可疑廣告或帳號就移除，是預防成本最低的做法。但 Paul 分析，平台要下架得有依據，廣告有廣告主投的錢、帳號建立有社群原則，業者需要佐證資料才動得了手。協會的工作因此從判斷貼文與廣告內容，往前延伸到「哪些東西可以佐證這則廣告跟詐欺有關」。

2. 證據斷在最前面，詐欺金額就會縮水：詐騙集團被抓到時，行為往往發生在一年前甚至更早。被害人通常只留得住最末端的匯款與聯絡紀錄。Paul 分享，詐騙集團因此可以在法院主張「你怎麼證明我投過這則廣告」，原本 30 億的詐欺金額，最後可能只認列幾千萬甚至幾百萬。

3. 手機截圖像照片，可信存證像證物袋：Paul 用一個比喻把差別講清楚。截圖比較像是「我那天真的看過，還拍了一張照片」；可信存證則像是把證物放進一個有被封條過、有時間、有編號、有保管記錄的證物袋。重點不是有沒有留下東西，而是未來需要的時候能不能驗證：這是不是當時的那一份、中間有沒有被改過。

4. 詐騙留下的數位足跡是可以結構化的：一則詐騙廣告會留下投放帳號、幫他投放的代理商、時間、運作國家、網域等紀錄。協會把這些碎片化資訊整理成一致性的屬性，包含事件分類、風險評估、曝光的平臺、投放者、內容媒體與網域。有結構化的資料，才有東西去請平台業者調閱當時的紀錄。

5. AI 判斷準度接近百分之百，但還是要有人背書：協會與資安院、數發部在打詐通報查詢網上有合作，用 AI 對大量詐騙廣告與貼文做情資收集、分類，並產出可解釋的證據。但 Paul 強調，法律面上 human in the loop 仍然必要，必須有一個背書人，人負責最終判斷，九成多的量才交給 AI。

6. 不是所有資料都該上鏈，也不是所有單位都能上鏈：原始爬蟲資料與快照全部上鏈，第一個問題是空間，第二個是調閱效率。把某個月所有跟詐欺有關的資料全倒出來，對檢調是負擔。目前設計是先分析規劃，再把快照 hash 之後提交存證。b-JADE 的框架就是可信登入、鏈上存證、鏈下保全與授權的調閱，任何變動都會讓 hash 完全不同。

7. 防詐可以往前推，做法是白名單加上主動存證：協會與農業部合作做了一套叫「農本人」的系統，小農可以自己登錄要在哪裡賣農產品、粉絲團是哪個、通訊軟體帳號是什麼，有點像白名單。一旦被冒名，本人第一時間就會知道。黑名單那一側交給 AI 協助，兩邊結合才有機會在受害之前介入。

Paul 給聽眾的心法

「數位安全不只是技術工具，他也涉及到包含資料的可信、法遵治理跟跨領域的合作。」Paul 說，防詐要從單一事件的處理，逐步走向整體的資料治理，而這些資料必須被長期累積下來，才有在應用上的價值。

//
🚀 亞洲最大創新創業嘉年華 𝗠𝗘𝗘𝗧 𝗧𝗔𝗜𝗣𝗘𝗜 來了！
𝙁𝙤𝙪𝙣𝙙𝙚𝙧𝙨 𝙤𝙛 𝙏𝙤𝙢𝙤𝙧𝙧𝙤𝙬 ✨ 11.19－11.21 圓山花博
免費入場，立即報名 👉🏻 https://pse.is/9t7erg

Powered by Firstory Hosting