AI FactScan出國在外，最怕遇到班機延誤或行程更改。急著想改票時，大家通常拿起手機，直接用 Google 搜尋航空公司客服。但現在連搜尋引擎或 AI 顯示的客服電話，都可能是詐騙集團設下的陷阱。
1. Google 給你的航空公司電話，接起來的可能是詐騙集團
根據旅遊媒體 The Points Guy 的個案報導，旅客 Marcia Hannon 曾面臨這樣的驚魂記：當時她要幫六名 70、80 歲的年長旅客處理從波士頓飛往日內瓦、因航空公司更動而變得很緊湊的轉機行程。
由於機票上的舊號碼已經打不通，官網聊天機器人前面又排了 47 個人，心急如焚的 Hannon 於是用 Google 尋求協助。她撥下搜尋結果顯示的電話，對方很快接通，還聲稱能幫忙改票並退掉舊票。
隨後，對方寄來一份印有瑞士國際航空（Swiss）標誌的信用卡授權書。Hannon 簽名回傳後不久，美國運通（Amex）立刻跳出通知：她的卡片被嘗試刷取 4,500 美元，收款方卻是與航空公司無關的數位商品平台 WHOP。幸好美國運通攔下這筆可疑交易，沒有造成實際財務損失。
2. Google AI 顯示的客服電話可信嗎？
不要只看 AI 摘要。搜尋航空公司、飯店、郵輪或訂房平台的客服電話時，應直接打開官方網站、官方 App、訂位確認信或實體票券取得聯絡資訊。
3. 假電話為什麼會出現在 Google AI Mode？
很多人以為 AI 是自己「幻覺」出這些號碼，實際情況更複雜。Google AI Mode 或 AI 摘要會根據搜尋系統收錄的網頁與 PDF 生成回答；一旦垃圾文件被建立索引，裡面的假電話就可能成為 AI 使用的材料。
根據 The Points Guy 的調查，假號碼曾出現在加州大學默塞德分校（UC Merced）、羅格斯大學（Rutgers）、美國衛生資訊科技辦公室（ONC）等政府與教育機構網站，也曾出現在 Google 平台上的垃圾頁面。這些頁面經通報後陸續被移除。
我們用「Swiss Air escalate」重新測試，Google AI Overview 仍把兩組號碼寫成 SWISS 的美國與英國客服專線，引用來源卻是 ProBoards、Adobe 與 Smartwaiver 等論壇或公開內容平台，沒有一個是 SWISS 官方網站。
4. 詐騙者如何借用大學、政府網站散布 PDF？
這類攻擊不一定需要破解伺服器後台。Check Point 的調查發現，大學、政府機關或公益組織網站上的公開表單、檔案上傳系統與文件提交入口，都可能被拿來散布垃圾內容。
詐騙者大量製作塞滿航空公司名稱、退款關鍵字與假客服電話的 PDF，再透過這些入口上傳。公開檔案可能被搜尋引擎收錄，也可能因為放在 .edu、.gov 等網域下而顯得更可信。但網域屬於誰，不能證明其中每一份公開上傳的文件都經過審核。
5. 從一份垃圾 PDF 到 AI 推薦，攻擊怎麼完成？
整個流程大致如下：
Check Point 的調查也指出，這類活動同時冒用超過 20 個主流旅遊品牌，同一批假電話還會出現在社群貼文與 AI 生成的摘要中。
6. 為什麼防毒軟體沒有攔下來？
傳統惡意程式掃描通常不會標記這些 PDF，原因很簡單：檔案裡沒有病毒、惡意巨集或可執行程式碼，只有純文字、熱門關鍵字與詐騙電話號碼。Check Point 檢查的樣本即使由 61 至 64 個防毒引擎掃描，也沒有被判定為惡意檔案。
這不代表技術上完全無法處理。內容審核、公開上傳權限、搜尋垃圾偵測與頁面主題相關性檢查，都能降低風險；只是單純尋找惡意程式碼的防毒掃描，抓不到一串看似普通的假電話。
7. .edu、.gov 只能證明檔案放在哪裡
政府網站上出現航空公司退款專線、大學網站上出現郵輪客服 PDF、診所網站上出現機票改期教學，本身就是不合理的訊號。網址結尾是 .edu 或 .gov，只能說明檔案放在哪個網域，不能替文件內容背書。
8. 撥號前，請先做這幾個檢查
- 從品牌官方網站或官方 App 內部尋找客服管道。
- 比對訂位確認信或電子機票上印製的電話。
- 不要直接撥打 AI 摘要或不明搜尋頁面顯示的電話號碼。
- 留意頁面主題：大學或政府網站沒有理由替特定航空公司辦理退款。
- 若對方要求禮物卡、加密貨幣、一次性驗證碼（OTP）、遠端控制電腦或額外的「解鎖手續費」，立刻掛斷電話。
9. 萬一已經打給假客服，接下來該怎麼辦？
- 立即聯絡發卡銀行：通報可疑交易，要求凍結信用卡並攔截未過帳款項。
- 聯繫真正的旅遊業者：檢查機票、飯店或訂位是否遭到修改或取消。
- 更改帳號憑證：若交出帳號密碼或身分證件，立即更改重要帳戶密碼並開啟雙重認證（2FA）。
- 通報官方機構：在美國可向 FTC 的 ReportFraud.ftc.gov 與 IdentityTheft.gov 通報。
10. AI FactScan 在這類案例能發揮什麼作用？
AI FactScan 會把 AI 回答引用的網址逐筆列出，再用 A–F 分級呈現來源類型。像這次的實測，讀者可以立刻看到引用集中在論壇與公開內容平台，而不是 SWISS 官方網站，不必只憑 AI 的肯定語氣判斷。
完成第一輪篩選後，可以優先打開來源異常、內容農場或無效連結，檢查頁面主題、發布者與更新時間；涉及客服電話與付款資訊時，再回到品牌官方網站、App 或訂位文件交叉比對。
先用 AI FactScan 看清楚 AI 依賴哪些來源，再把最可疑的幾筆查到底，可以大幅縮短核實時間。