01

先分清楚四種形式

  • 網頁捷徑:從瀏覽器開啟服務,主畫面圖示不代表它已通過 App 商店審查。
  • 商店 App:頁面應能顯示商店、開發者名稱、版本與權限等資訊;上架仍不等於本站替服務背書。
  • Android APK:安裝檔可能從商店以外取得,應特別核對提供者、檔案來源與系統警告。
  • iOS 描述檔:它能改變裝置設定或管理方式,不是一般網頁捷徑,也不能只看檔名判斷用途。

這段參考[1][2]

02

下載前先問五件事

  • 這個連結是不是從你原本已核對的入口找到,而不是陌生訊息臨時傳來?
  • 頁面有沒有清楚說明發布者、檔案類型、版本與用途?
  • 商店頁的開發者名稱,能不能和原本的服務資料互相對上?
  • 安裝時要求的權限,和它宣稱要做的事情是否相符?
  • 對方有沒有要求關閉系統保護、共享螢幕、交出帳密或驗證碼?

只要最後一項出現,就不要為了完成註冊或提款勉強繼續。

這段參考[7][2]

03

Android:Play Protect 是檢查工具,不是安全保證

Google 說明,Play Protect 會在安裝時和之後檢查 App,也可能對有害 App 發出警告、停用或移除。從商店以外取得的 App 也可能被要求送交檢查。

反過來說,沒有跳出警告不等於某個 App、帳戶或平台已經安全。本站不會用『掃描沒警告』替任何檔案背書。

這段參考[2]

04

iPhone:描述檔要到裝置管理裡確認

Apple 的說明指出,可在 iPhone 或 iPad 的「設定 → 一般 → VPN 與裝置管理」查看設定描述檔;若沒有顯示任何描述檔,代表目前沒有已安裝的裝置管理描述檔。

移除描述檔會一併移除它帶入的設定與相關資訊。若裝置是公司或學校管理的設備,先向真正的管理者確認,不要照陌生客服指示自行處理。

這段參考[1]

05

這些要求出現時,先停止

  • 陌生聊天、簡訊或 QR Code 要你立刻下載,卻說不清發布者與檔案類型。
  • 要求關閉 Play Protect、略過系統警告或安裝不明描述檔,並催促你不要詢問。
  • 以實名認證、帳號異常或金流驗證為由,要求操作網銀、轉帳、無卡提款或提供 OTP。
  • 安裝後要求遠端控制、共享螢幕、交出密碼、提款碼或金融資料。

這段參考[7][2]

06

已收到、下載或安裝,先看自己在哪一步

先停止照可疑訊息操作,不再登入、付款、提供驗證碼或開放遠端控制。已交出資料或發現異常交易時,優先處理帳戶與金流,不要等整理完截圖或移除 App 才求助。下表是處理順序,不是感染診斷。

依目前情境選下一步
目前情境先停止與留意接著找誰或看哪裡
只收到連結,或下載但未安裝不再開啟、安裝或填資料;記下來源、檔名與收到時間。回到原本可信的服務管道核對;疑似詐騙可問 165。
已安裝,尚未交出資料不再使用可疑 App;記下發布者、版本、警告與曾授予的權限。依下方 Android/iPhone 說明查看;看不懂或無法處理時,找裝置官方支援。
已交帳密、OTP,或涉及金流不再提供新驗證碼或追加付款;記下事件時間與異常通知。立即走帳戶官方復原管道;涉及金融資料或交易時,同時通知往來銀行。
公司或學校管理的裝置不自行移除管理設定或照陌生客服操作;記下可疑訊息與設定名稱。先找公司/學校真正的資訊管理者;若也交出資料,並行處理帳戶或銀行問題。

依目前情境選下一步

只收到連結,或下載但未安裝

先停止與留意
不再開啟、安裝或填資料;記下來源、檔名與收到時間。
接著找誰或看哪裡
回到原本可信的服務管道核對;疑似詐騙可問 165。

已安裝,尚未交出資料

先停止與留意
不再使用可疑 App;記下發布者、版本、警告與曾授予的權限。
接著找誰或看哪裡
依下方 Android/iPhone 說明查看;看不懂或無法處理時,找裝置官方支援。

已交帳密、OTP,或涉及金流

先停止與留意
不再提供新驗證碼或追加付款;記下事件時間與異常通知。
接著找誰或看哪裡
立即走帳戶官方復原管道;涉及金融資料或交易時,同時通知往來銀行。

公司或學校管理的裝置

先停止與留意
不自行移除管理設定或照陌生客服操作;記下可疑訊息與設定名稱。
接著找誰或看哪裡
先找公司/學校真正的資訊管理者;若也交出資料,並行處理帳戶或銀行問題。

這組安裝後情境於 2026.10.02 補充。尚未主動交資料,不代表已確認裝置安全;是否能移除與影響範圍仍要看實際裝置。

這段參考[1][2][3][4][5]

07

Android 已安裝:依系統警告處理,不關閉保護

Play Protect 可能警告、停用或移除有害 App。若收到系統的有害 App 通知,Google 提供從該通知選擇「解除安裝」的處理方式;不要改照陌生客服指示關閉保護或重新安裝。公司或學校管理的裝置,先向管理者確認。

沒有警告、已解除安裝或掃描完成,都不能證明先前交出的資料已收回。若仍有異常或不確定警告真假,停止使用可疑 App,向裝置官方支援求助;不要下載對方另傳的「修復工具」。

這段參考[2][1][3]

08

iPhone 已安裝描述檔:先看管理者,再看移除影響

可到「設定 → 一般 → VPN 與裝置管理」查看。沒有顯示描述檔,只代表沒有已安裝的裝置管理描述檔,不是整支手機的安全證明。公司或學校裝置,先找真正的管理者,不要自行移除。

個人裝置若發現不應存在的描述檔,先看清楚它的用途及相關資料,再依 Apple 指引選取描述檔、選擇刪除並按畫面指示處理,完成後重新啟動。能否刪除取決於安裝方式;移除會刪除相關設定、App 與資料,例如原本提供的 VPN 連線可能不再可用。不確定影響或不能移除時,先找 Apple 支援,不嘗試繞過管理限制。

這段參考[1]

09

已交出帳密或涉及金流:不要只刪 App

  • 帳密或 OTP 已交出:停止和可疑帳號互動,從已核對的服務官網或官方支援進入變更密碼、帳戶復原及兩步驟驗證流程;不要沿用對方傳來的「救援」連結。無法登入時找該服務官方支援,不把新密碼或驗證碼再交給聊天中的人。
  • 金融資料已交出、已匯款或發現異常交易:立即用平常帳單上的可信聯絡方式通知往來銀行,說明資料外洩或交易情形,依銀行指示處理;不要為了解凍或追回款項再付一筆。移除 App 不能代替通知銀行,也不保證追回款項。
  • 在台灣,疑似詐騙或需要查證可撥 165;已造成財損,儘速帶相關事證向鄰近警察機關報案。若有人身危險或需要警方緊急協助,撥 110,不等線上查詢回覆。

這段參考[3][4][5][6]

10

留證只留必要線索,不另交出敏感資料

  • 可自行記錄原始網址、檔名、發布者、版本、收到或安裝時間、系統警告、對方要求及事件先後。範例只需寫「某時收到驗證碼要求」,不要抄入密碼或 OTP。
  • 自己妥善保存原始訊息與交易事證;需提供銀行或警方時,先確認是真正窗口及必要範圍。不要公開貼完整帳號、卡號、身分資料或金融畫面,也不要轉傳安裝檔請陌生人代驗。
  • 留證不能拖延緊急求助;若正遭威脅或款項出現異常,先聯絡警方或銀行。

本站不接收 App、APK、描述檔或手機畫面,也不提供檔案掃描服務。

這段參考[3][4][6]