一張臉書廣告，開啟的「官方下單」日常
去年十二月，台北 46 歲的林小姐在臉書滑到一則廣告：「慶祝某大型券商來台三十週年，透過官方 App 開戶送 500 元刷卡金，台美股零手續費三個月。」她本身有定期定額買 ETF 的習慣，看到「零手續費」覺得划算，順手點了進去。
跳出來的網站，網址是「券商名-sec-tw.com」這種組合，頁面配色、Logo、字體卻跟印象中的券商官網幾乎一模一樣。右下角客服視窗馬上跳訊息：「您好，開戶禮只剩最後 20 個名額，現在下載 App 就能預約。」
客服傳來下載連結。她用手機點開，發現不是 App Store，而是要「先安裝描述檔，再到設定裡信任」。她猶豫了幾秒，但 App 圖示、開機動畫都跟朋友手機裡的那套一模一樣，想想應該沒問題，就照著裝了。
開戶流程出奇順利：拍身分證、拍銀行存摺、自拍視訊驗證，十分鐘送出，兩小時就審核通過。她先轉了 3 萬元進 App 指定的「證券交割子帳戶」，跟著 App 內建的「智慧選股策略」下單，一週後帳面獲利 8%。她試著出金 5,000 元，隔天就進帳。「出金這麼順，總不會是假的吧？」
接下來的三個月，App 開始推播「VIP 專屬策略，門檻 50 萬起，月報酬上看 15%」。專屬理專「陳經理」每天早晚噓寒問暖，還把她拉進「客戶專屬 Line 群」，群裡天天有人曬獲利截圖、感謝老師。她心一橫，解約了部分定存，分批把 120 萬全部轉進去。
三月她想出金 20 萬換車，App 卻顯示「系統偵測異常交易，帳戶風控審核中」。陳經理安撫她：只要匯 45 萬「帳戶驗證金」證明資金來源乾淨，就能解凍全部出金。她去辦了信貸把錢匯過去——三天後，App 打不開了，只跳出一行「伺服器維護中」，Line 群解散，陳經理封鎖了她。
165 萬，就這樣消失了。她事後打電話到那家券商的官方客服，對方查了半天，客氣地告訴她：「小姐，我們從來沒有這個活動，您的開戶紀錄也不存在。」
詐騙手法完整解析：假券商 App 的四步養套殺
這類「假券商 App」詐騙近兩年在台灣爆炸性成長，財團法人金融消費評議中心與多家券商都發布過盜牌警告。整個劇本可以拆成四個步驟：
第一步：盜牌廣告＋山寨官園。詐團直接盜用知名券商、投顧老師的商標與品牌，在臉書、IG 投放「開戶禮」「零手續費」「獨家策略」廣告。點擊後進入的山寨網站網域會加料——例如「券商名-sec-tw.com」「券商名168.com」——但版面 1:1 抄襲正版，一般人是看不出來的。右下角的即時客服視窗，則負責用「限時」「最後名額」製造稀缺感，催你快下載。
第二步：繞過官方商店安裝。這是整齣戲最大也最致命的破綻。合法券商的 App 只會存在於 App Store 和 Google Play，由蘋果、Google 審核把關。假 App 上不了架，所以客服會引導你用「描述檔安裝」（iOS）或直接下載 APK 檔（Android）。一旦你這麼做，等於親手拆除手機的所有防線——這個 App 可以偽造任何畫面，還可能讀取你的簡訊驗證碼、聯絡人與相簿。
第三步：可控後台的假行情。你在 App 裡看到的股價、持股、獲利，全部來自詐團的後台資料庫，跟真實市場一點關係都沒有。你以為自己在下單，其實錢只是轉進了人頭帳戶。而小額出金一定會讓你成功——那是詐團必要的「建立信任成本」，幾千幾萬的放行，是為了釣你後面幾百萬。
第四步：榨到最後一滴再關站。當你投入的金額達到高峰、或開始想出金時，「風控審核」「帳戶異常」「驗證金」「保證金」「繳稅才能出金」就會輪番上陣。每多匯一筆，他們就多賺一筆。等到你再也擠不出錢，App 關站、Line 群解散、客服封鎖，整套品牌換個名字重新投放廣告，繼續釣下一個。
如何識破：三個查證動作，擋掉九成假券商
第一，只從 App Store / Google Play 下載，並核對開發者。在商店搜尋券商名稱後，點進「開發者」欄位確認是券商公司全名，再看下載量與最舊評論的年份——假 App 不會有五年前的一星評論。只要客服叫你「裝描述檔」「下載 APK」「點這個連結下載」，不用懷疑，100% 是詐騙，因為沒有任何合法券商會這樣做。
第二，到金管會查券商名單。金管會證期局網站有完整合法證券商名單，券商公會網站也查得到會員。如果對方是「境外平台」「跟單即賺」「免開戶」，在台灣根本不合法。查不到的，直接封鎖。
第三，用官網電話回撥驗證。注意，是「官網上」的電話，不是 App 裡或客服視窗給你的電話。撥過去問兩件事：「你們最近有這個開戶活動嗎？」「你們的出入金帳戶是什麼規則？」正規券商的出入金一定綁定你本人的同名銀行帳戶，絕不會叫你匯款到某個「交割子帳戶」「第三方支付」「個人帳戶」。另外，多數券商在 Google 搜尋自己品牌時會有官方標記的防詐提醒，看到「請勿安裝非官方管道 App」的公告，就代表這個品牌正在被大規模冒用。
中招了怎麼辦：黃金止損流程
如果讀到這裡，你心裡已經浮現「我是不是也裝了什麼」的不安，請冷靜照著做：
一、立刻停止任何再匯款。「驗證金」「解凍金」「繳稅出金」全是二次詐騙，匯了只會賠更多。已經答應對方的，現在停損都來得及。
二、保全所有證據。截圖 App 的帳戶畫面、客服對話、Line 群對話、匯款紀錄、廣告畫面，並記下你安裝的描述檔名稱與下載網址。不要刪 App，先截圖再處理。
三、馬上報案。撥打 165 反詐騙專線，或直接到派出所報案。越早報案，警方越有機會對人頭帳戶申請「圈存」，攔下還沒被提領的錢。同時到往來銀行申請完整交易明細，配合警方作業。
四、清理手機與個資風險。iOS 到「設定→一般→VPN 與裝置管理」移除不明描述檔，Android 解除安裝不明來源 App，然後更改所有重要密碼（尤其是網銀與電子信箱），並開啟兩步驟驗證。因為你交出的身分證照片、存摺照片可能被拿去冒名開戶或辦貸款，建議向聯合徵信中心申請個人信用報告，確認近期有無不明開戶或貸款紀錄。
五、告訴家人。詐騙最會利用的就是「不好意思說」。說出來，你才不會在壓力下被二次詐騙。
自保清單：下載任何投資 App 前先做完這些事
- 只從 App Store / Google Play 下載，開發者名稱必須與券商公司全名完全一致
- iOS 出現「安裝描述檔」、Android 要求「允許安裝未知來源」＝直接退出，沒有例外
- 轉帳前，撥打券商官網上的客服電話，確認出入金規則（正規券商只綁本人同名帳戶）
- 到金管會證期局／券商公會網站查詢合法券商名單
- 「保證獲利」「零風險」「月報酬 15%」任一詞出現，就是詐騙
- 不加入來路不明的投資 Line 群，退出前先截圖檢舉
- 廣告連結一律不直接信任；要查證，自己手動輸入官網網址
- 定期幫家中長輩檢查手機「描述檔」與不明 App
結語：合法券商，永遠不會叫你繞過官方商店
假券商 App 最可怕的地方，不是技術多高明，而是它借用你「本來就信任的品牌」——你以為自己是在老字號券商開戶下單，實際上從點下廣告那一刻起，每一個畫面都是為你客製化的舞台。
記住一句話就好：會叫你安裝描述檔、下載 APK、用瀏覽器連結裝 App 的，沒有一個是合法券商。真正的投資管道，或許手續費沒有折扣、開戶要多跑一步，但它不會答應你任何報酬，更不會在你出金時要你先匯「驗證金」。
把這篇轉給身邊正在「用 App 投資」的家人朋友吧。多一個人會查證，詐團的廣告費就白燒一分。