收到詐騙網址怎麼辦？5 分鐘通報讓它下架的完整 SOP

中午手機震一下，一則簡訊：「您的國道通行費逾期未繳，請盡速處理」，後面附一個看起來有 fetc、有 gov、有 tw 的連結。很像真的。或者是「健保卡即將失效」「您有一筆分期付款待確認」「包裹地址有誤」——這些都是 2026 年還在大量流竄的釣魚簡訊模板。

多數人的反應是：覺得怪、沒點、然後刪掉。這樣做保護了自己，很好；但那個網站還活著，還在對名單上其他人發同一則簡訊。這篇文章要教你的是——在你已經花力氣看穿它之後，再多花五分鐘，順手把它做掉。

好消息是，這件事完全不需要你懂程式或資安。你要做的只是「知道該敲哪幾扇門、每扇門填什麼」。以下就是那張門牌清單。

一、先搞懂：一個詐騙網站是「租」來的，有房東可以檢舉

要讓詐騙網站下架，先要理解它不是憑空存在的。任何一個網站，背後至少牽涉三種「房東」，每一種都是你可以檢舉、而且有能力讓網站消失的對象：

你的任務，就是查出前兩種房東是誰，然後對這三個施力點同時通報。下面一步步來。

二、第一步：查它是誰租的（WHOIS / RDAP 查詢）

這一步是整套流程的地基，只花一分鐘。目的是查出這個網址的網域商和Nameserver（名稱伺服器）。

三、第二步：同時通報這幾個「一般民眾」管道

查到房東是誰之後，開始逐一敲門。重點是同時通報多個管道，不要只挑一個——因為每個管道能做的事不一樣，疊起來才快。以下依「一般人最該做、順序最順」排列。

通報門牌總表

為什麼 Google Safe Browsing 這關一定要做

在所有通報裡，如果只能做一件，就做這件。原因很單純：Google Safe Browsing 的黑名單被幾乎所有主流瀏覽器共用。你的檢舉一旦通過，網址進了名單，之後任何人——包括正在被同一波簡訊轟炸的長輩——再點進去，都會撞上整頁紅色的詐騙警告。

這等於在網站還沒被真正刪除前，就先把它的流量閘門關掉。而且它的檢舉頁免登入、只要貼網址，是門檻最低、CP 值最高的一步。

四、第三步：如果它躲在 Cloudflare 後面

如果第一步查 Nameserver 時看到 cloudflare.com，代表詐騙集團用 Cloudflare 把真正的主機 IP 藏起來了——你就算查到 IP 也是 Cloudflare 的，找不到真房東。這是現在非常常見的手法。

解法不是放棄，而是改敲 Cloudflare 這扇門：

五、通報說明怎麼寫？一段模板搞定

每個表單都會要你寫「說明」。不用長篇大論，把握「它偽裝成誰、要騙什麼、為什麼確定是假的」三點即可。可以直接套這段：

此網址偽裝成〔國道電子收費 FETC／衛福部健保／某銀行〕官方網站，透過簡訊誘導使用者點擊並輸入〔信用卡號／個資／網銀帳密〕。真正官方網域為〔fetc.net.tw／nhi.gov.tw 等〕，此網址並非官方網域，且註冊日期為近期（見 WHOIS），研判為釣魚詐騙網站，請協助處理下架。

把括號內換成你這次遇到的實際情況即可。同一段說明可以複製貼到每個管道，省時。

六、通報之後會發生什麼？多快下架？

誠實說：沒有保證，但通常很快。 依實際案例，同時通報 Google、網域商、Cloudflare、165、數發部之後，快的話幾小時內 Chrome 就會跳出紅色警告，網域也可能被停用。慢的話要一兩天，取決於各平台審核量能。

七、延伸：怎麼一眼看穿假的官方網址

通報是事後補救，事前不點才是根本。詐騙簡訊最愛冒充政府與大品牌，記住兩個判斷原則就能擋掉八成：

至於網路流傳的「會擋 F12（開發者工具）的網站一定是詐騙」——這個說法不能一刀切。詐騙站確實常鎖 F12、右鍵、或用 WebAssembly 加密表單來躲分析，所以「擋 F12」是一個值得提高警覺的可疑訊號；但很多正當的影音、付費內容網站也會限制開發者工具。請把它當成「加權的紅旗之一」，配合網址是否正確、有沒有要你輸入敏感資料一起看，別單憑這點下定論，也別因為某站不擋 F12 就以為它一定安全。

八、速查：五分鐘 SOP 一張表

對付詐騙不用是高手，只要知道該敲哪幾扇門。下次再收到那種「逾期未繳」「帳戶異常」的釣魚連結——你已經知道，看到了就順手做掉它。