Google 官方於二零二六年十一月三日刊出亞太反詐聯防更新：Android「假來電偵測」針對 AI 驅動冒充來電，Google.org 並向亞太基金會與 Tech for Good Institute 撥出六百萬美元強化中小企與社區韌性。聯合國數據顯示二零二五年東亞、東南亞、澳洲與紐西蘭詐騙損失高達約一千一百四十一億美元。本文已核對 Google 官方原文，來源真實性已驗證。
Google／官方：亞太聯防詐騙——Android「假來電偵測」瞄準 AI 冒充；Google.org 撥六百萬美元強化社區韌性
跨國犯罪集團正以更精密手法發動詐騙，亞太地區首當其衝。Google Trust & Safety 總監 Snigdha Bhardwaj 於二零二六年十一月三日在官方 Blog 說明，公司正以產品內建防護、業界情報協作與在地夥伴三軌，擴大對亞太（APAC）社區的防衛。文中引述聯合國報告：二零二五年東亞、東南亞、澳洲與紐西蘭的詐騙損失最高達約一千一百四十一億美元（USD 114.1 billion），逾四成東盟（ASEAN）消費者表示曾遇詐騙。以下整理官方已公開機制，來源真實性已驗證。
一、核心事件：產品、業界與社區三軌並行
技術細節
官方把第一道防線放在日常裝置與平台。今年 Android 推出「假來電偵測」（Fake Call Detection），用以辨識 AI 驅動的電話冒充；該能力建基於開放 RCS 技術，其他平台亦可採納同類防護。在 Pixel 上，內建詐騙偵測已可對多款常用訊息應用發出警示，並表示正與合作夥伴推進，稍後擴至更多 Android 用戶。同時，Android 正擴大開發者驗證範圍，以降低在 Google Play 以外通路安裝惡意應用的風險。
業界層面，Google 今年較早前與同業簽署《Industry Accord Against Online Scams and Fraud》，以共享威脅情報並協調防衛；在此基礎上，近期協助成立日本反詐聯盟（Japan Anti-Scam Alliance, JASA），讓公私機構對齊部署。Google.org 亦協助啟動 Global Anti-Scams Philanthropy Collaborative，協調跨產業公益行動。
社區韌性方面，Google.org「今日」宣布撥出六百萬美元予 The Asia Foundation 與 Tech for Good Institute，協助亞太中小企與個人提升網上安全；內容涵蓋社區培訓、孵化 AI 驅動防衛原型，以及為政策制定者提供威脅情勢洞察。此舉延續對新加坡 Bamboo Builders、台灣事實查核中心等在地組織的支援，並擴充東盟基金會「Scam Ready ASEAN」倡議。教育遊戲「Be Scam Ready」將由新加坡、泰國、台灣，擴展至印尼、日本、馬來西亞、菲律賓與越南，以模擬常見騙案訓練民眾。
二、技術原理深度解析
假來電偵測的重點，不只是「封鎖陌生號碼」，而是針對生成式語音與社工冒充：攻擊者可合成銀行、快遞或親友聲線，誘使受害者在通話中交出驗證碼或轉帳。把偵測能力嵌進通話／訊息路徑，並以開放 RCS 讓其他平台複用，屬於把訊號層防護標準化的做法。
開發者驗證擴大至 Play 以外分發渠道，則對應另一常見路徑：用戶經側載或第三方市集安裝看似正常、實為盜憑證或遠控的應用。對企業而言，員工自攜裝置（BYOD）與外判團隊混用個人手機時，這類供應鏈外的安裝面往往難靠單一 MDM 政策覆蓋。
情報共享與公益撥款則補產品缺口：詐騙網絡跨國調度話務、洗錢與社群引流，單一平台封號難斷鏈；統一情報與在地培訓，才能縮短「新型話術出現 → 用戶學會辨識」的時間差。
四、日常應用場景
1. 開發者與技術團隊
負責 Android／跨平台 App 的團隊應檢視：是否仍依賴非正式渠道分發測試包、通話與訊息相關 SDK 是否跟得上平台詐騙訊號、企業內部客服熱線是否容易被 AI 聲線冒充。產品若含語音客服或 OTP 流程，宜假設對手已具備高仿真語音。
2. 企業與隱私敏感行業
銀行、保險、物流與專業服務業是冒充來電重災區。企業應把「來電／訊息詐騙」納入資安演練，限制員工在未驗證通道披露一次性密碼，並檢視遠端管理與 MDM 對側載應用的政策。雲端與身份基礎建設的加固（零信任、條件式存取、端點防護）可降低成功社工後的橫向移動面。
3. 一般用戶
啟用系統提供的來電與訊息詐騙警示、避免在通話中讀出驗證碼、對「緊急轉帳」類話術保持懷疑，並優先從官方應用商店安裝軟件。教育遊戲與在地查核資源可作為家庭與長者培訓材料。
4. 香港與亞洲市場視角
香港位處亞太金融與跨境通訊樞紐，粵語／普通話／英語多語冒充與跨境「殺豬盤」並存；東盟逾四成消費者曾遇騙的數據，對本地中小企電商、跨境客服與遠端協作同樣有警示意義。企業若在港營運客服中心或使用雲端通訊 API，應同步檢視供應商的詐騙偵測與日誌留存要求。面對 AI 驅動社工與惡意 App，可參考 YSK Limited 的雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security），以官網刊載的高可用與防護能力強化身份、端點與雲端邊界。
五、專業評價與潛在考量
優勢
- 官方把 AI 冒充來電明確寫進產品路線，並以開放 RCS 降低跨平台複製成本
- 產品防護、業界協定與六百萬美元社區撥款並行，覆蓋技術與社會兩端
- 點名亞太損失規模與東盟滲透率，議題與香港讀者地理相關性高
需要留意的地方
- 文中部分能力（如擴至更多 Android 用戶）屬「稍後／本年稍後」時程，實際覆蓋率需跟進系統更新
- 六百萬美元相對一千一百四十一億美元級損失屬催化性質，不能替代監管、電訊商與銀行風控
- 教育遊戲擴國別值得肯定，但效果取決於持續在地化與長者觸達，而非一次性上線
結語
Google 這次亞太反詐更新，核心不是單一新功能宣傳，而是承認詐騙已工業化、AI 化，必須用系統偵測、跨業情報與社區培訓同時應戰。對香港企業與開發者而言，宜把「假來電／假訊息」視作與勒索軟件同級的營運風險，並加固雲端身份與端點。若需評估雲端遷移、零信任或網絡安全加固，可瀏覽 https://ysk.hk/services/cloud-security 或經 WhatsApp +852 6160 4242、[email protected] 聯絡 YSK Limited。
參考來源