初步評估免費簽訂書面契約前不收費24 小時電話與 LINE 受理
對方傳來「收據.pdf」「現場照片.jpg」要你開啟，但檔案其實是會在你電腦上執行的程式。副檔名只是檔名的一部分，隨時可以被改，也可以被藏起來。
這一頁說明常見的偽裝手法、怎麼讓系統顯示真實副檔名，以及用檔案檢查室讀「特徵碼」判斷真正類型。已經點開的話，請看最後的處理步驟。
TRICKS · 手法
| 手法 | 怎麼騙你 | 怎麼看出來 |
|---|---|---|
| 雙重副檔名 | 檔名「發票.pdf.exe」，系統預設隱藏最後一段時，你只看到「發票.pdf」 | 讓系統顯示副檔名，看最後一段 |
| 方向控制字元 | 在檔名中插入看不見的「方向控制字元」，讓 exe 在畫面上看起來像 jpg | 檔案檢查室會把含方向字元的檔名標為高風險 |
| 捷徑檔（.lnk） | 圖示偽裝成資料夾或文件，實際上執行一段指令 | 檔案只有 1～2 KB、圖示角落有捷徑箭頭 |
| 壓縮檔夾帶 | zip、rar 裡放 .exe、.js、.vbs、.scr | 先看壓縮檔內容清單，不要解壓縮後直接雙擊 |
| Office 巨集 | .docm、.xlsm 或舊版 .doc、.xls 要你按「啟用內容」 | 來源不明一律不要啟用 |
SHOW EXTENSION · 顯示副檔名
開啟檔案總管，在「檢視」→「顯示」中勾選「檔案名稱延伸模式」（有些版本寫成「副檔名」）。
在 Finder 開啟「設定」（舊版為「偏好設定」）→「進階」，勾選「顯示所有檔案副檔名」。
iPhone 與 Android 預設不顯示完整檔名。點開之前，先看檔名與大小：聲稱是高畫質照片卻只有幾 KB，就值得懷疑。
MAGIC BYTES · 特徵碼
多數檔案開頭有固定的「特徵碼」：JPEG 以 FF D8 FF 開頭，PNG 以 89 50 4E 47 開頭，PDF 以 %PDF- 開頭，Windows 程式以 MZ 開頭，ZIP 與 Office 新格式以 PK 開頭。檔案檢查室讀這些位元組，和副檔名比對；也會檢查 JPEG、PNG 結尾後面有沒有夾帶資料，以及壓縮檔裡有沒有可執行檔。
特徵碼只能判斷「看起來是什麼」，不能保證沒有惡意。真正的 PDF 或 Word 檔也可能含惡意腳本或巨集。工具會標出主動內容與巨集，但無法取代掃毒軟體；來源不明的檔案，請用掃毒軟體再確認。
IF OPENED · 已經點開了
關掉 Wi-Fi 或拔掉網路線，不要再輸入任何密碼。
更改電子郵件、銀行、LINE 等重要帳號密碼，並開啟兩步驟驗證。
疑似詐騙請撥 165 反詐騙專線，並聯絡本人往來的銀行。流程見被騙後第一小時。
不要刪除檔案與訊息，作為報案資料；必要時重灌系統。
本頁為一般性說明（校閱日 2026-10-04），不構成法律意見或資安鑑定。涉及訴訟、報案或個資爭議，請洽律師或相關主管機關；符合資格者可向法律扶助基金會（專線 412-8518）申請扶助。緊急危險請撥 110；疑似詐騙請撥 165。
FAQ · 常見問題
可以。一張聲稱高畫質的照片卻只有幾 KB，或一份文件只有 1～2 KB（可能是捷徑檔），都值得懷疑。
會。手機上常見的是要你安裝 .apk 或授權不明的 App，請見未知 App 安裝與遠端控制 App 詐騙。
不是。真正的 PDF 或 Word 也可能含惡意腳本或巨集。工具會標出主動內容與巨集，但無法取代掃毒。
可以，但那等於把檔案交給第三方。內含個資或機密的檔案不建議上傳，可改用本機的掃毒軟體。
還是不確定該從哪裡開始？直接打字描述你的狀況，AI 偵探會在你的裝置上整理下一步；內容不傳送、不儲存。
開啟 AI 偵探CONFIDENTIAL INTAKE
第一次諮詢不收費、不需要身分證件、不需要說真名。需要律師的部分，我們會直接建議你先找律師；合法範圍內做不到的，會在簽約前說清楚。
