連假出遊，手機也要「出門防護」！10月行動端惡意中繼站攔阻量暴增近7倍

你的手機有做好防護嗎？中華電信「防駭守門員」監測發現，2026年10月行動端「惡意中繼站」的攔阻量較9月暴增近7倍，從約16萬次上升到約113萬次。10月剛好有國慶日與光復節兩個三天連假，出遊時手機幾乎整天都在線上。進一步看一天24小時的分布，這些惡意連線在凌晨最少、傍晚最多，和一般人使用手機的時間相當接近。這篇文章將說明相關數據，以及出遊時可以如何防範。

「惡意中繼站」指的是駭客用來遙控中毒裝置的伺服器。當手機或電腦不小心中了惡意程式，這些程式常會偷偷連線到中繼站「報到」、等待指令，防駭守門員則會在連線發生的當下即時攔阻，並累計成攔阻次數。

從9月到10月的變化來看，「惡意中繼站」這個分類在行動端的成長特別明顯：

1.行動端：1,131,879次（大幅上升↑，漲幅約588.6%）

2.寬頻端：24,202,133次（上升↑，漲幅約54.9%）

行動端的增幅遠高於寬頻端。進一步查看攔阻明細，行動端排行第一的攻擊來源（IP位址「104.247.81.99」）單月攔阻達697,483次，占排行榜前10名合計超過六成。這個來源在9月就已經是行動端的第一名（93,085次），10月的攔阻量約是9月的7.5倍。也就是說，這波增幅主要是由少數幾個攻擊來源所帶動。

進一步拆解「惡意中繼站」在一天24小時中的攔阻分布，行動端與寬頻端呈現出截然不同的樣貌：

1.行動端：隨著作息起伏。 凌晨0～5點攔阻量最低，其中凌晨4點只有11,325次；清晨6點開始明顯攀升，7點就來到58,901次；白天多落在5.7萬～6.6萬次之間；傍晚5點達到全天最高的86,047次，晚上8～10點也都維持在7萬次左右的高檔。

2.寬頻端：全天幾乎不間斷。 每小時攔阻量大約落在214萬～291萬次之間，不太受白天或黑夜影響，更像是機器全天候持續運作。

從時段分布來看，兩者的差異推測可能和裝置的使用方式有關：電腦、設備經常整天開機連網，連線自然全天都有；手機則可能因為使用者睡覺、放下手機時較少活動，起床、通勤、下班後才大量使用，使得惡意連線也跟著人的作息起伏。此外，10月的兩個三天連假，或許也值得一併留意。連假出遊時，早上在車上滑手機查路線，中午在餐廳連Wi-Fi看評價、訂位，傍晚在民宿或景點拍照、上傳，手機幾乎整天都在連網狀態，接觸各種網路環境的次數變多，惡意連線也可能隨之增加。

【資安補給站】為什麼中毒的手機會一直「報到」？惡意程式植入裝置後，通常不會馬上搞破壞，而是會定時連回駭客的中繼站，確認「這台裝置還在線上、可以接受指令」，同時可能回傳資料或領取新的任務。整個過程不會跳出任何畫面，使用者很難察覺。也因為手機必須開機、連上網路才能報到，攔阻量才會呈現出和使用時間相近的曲線。

出遊時，手機既是導航、訂房工具，也是錢包和相機，從早到晚都靠它。連假出遊前後，可以特別留意以下三件事：

1.公共Wi-Fi不處理重要事情：車站、機場、咖啡廳、民宿等地的免費Wi-Fi，盡量不要登入網路銀行、信用卡或輸入個人資料。連線前先向店家或櫃台確認正確的Wi-Fi名稱，避免連到名稱相似的假Wi-Fi；不需要時，也可以關閉手機的Wi-Fi自動連線功能。

2.旅遊App只從官方商店下載：訂房、訂票、行程規劃、租車等App，一律透過Google Play、App Store等官方商店安裝，並確認開發者名稱是否正確。如果一個訂房或行程App卻要求讀取通訊錄、簡訊，就要提高警覺；也不要掃描來路不明的QRcode來下載App。

3.假優惠、假訂房訊息，先查證再點擊：連假前後常見「訂房成功，請重新確認付款」、「住宿、機票限時優惠」、「訂單異常，請點擊處理」等簡訊或社群廣告。收到類似訊息時先不要點連結，改從官方App或官網查詢訂單狀態，或撥打165反詐騙專線確認，避免被誘導輸入信用卡卡號或個人資料。

手機的惡意連線往往悄悄發生在日常使用的每個時刻，不一定會有明顯的警訊。中華電信「防駭守門員」將持續強化黑名單資料庫與即時攔截技術，不論是出遊在外的行動網路，還是回到家的寬頻網路，都能在您連上惡意來源的當下，多一層即時防護。