一、什麼是「假借款App／詐騙貸款App」？和合法App差在哪
「假借款App」泛指打著借款、貸款名義，實際目的是騙錢或騙個資的手機應用程式。它不是真的在放款，而是把 App 當成包裝，讓受害者以為自己在跟正規機構往來。常見的有兩大類：一種是假冒知名銀行或融資公司，做出和官方高度相似的介面誘你輸入帳密；另一種是境外的惡意貸款App（國際上稱為 SpyLoan），號稱免審核快速放款，實際會大量竊取你手機裡的個資。
兩者和合法App 最根本的差別在於：合法借款是一門受監管的生意，放款方靠利息與合規費用賺錢，不會在撥款前要你先付錢；假App 則是靠「連環收費」或「盜取個資」獲利。國際資安機構揭露的 SpyLoan 事件中，就有多款惡意貸款App 藏在應用程式商店、累計被下載數百萬次（The Hacker News：SpyLoan 惡意貸款App 調查）；台灣也發生過偽金融App「Finance Simplified」短時間內下載量暴增、事後遭下架的案例（ETtoday 報導）。這代表「在商店裡搜得到、下載數不低」都不足以證明安全，還得逐項檢查下面的辨識點。
想先建立合法管道的基本輪廓，可延伸閱讀本站的 台灣借款App 安全性評比 與 合法借款與地下錢莊怎麼分辨，兩篇能幫你先看懂正規借款App 的樣子，再回頭對照假App 的破綻。
二、下載或申請前，6 個辨識點自我檢查
與其事後懊悔，不如在下載、填資料或付款之前先跑一遍檢查。以下 6 點只要中了任何一項，就該高度警戒、暫停操作，中兩項以上幾乎可以確定是詐騙。
辨識點 1：要你「先付費」才撥款。 這是最一致的破綻。不管名目叫保證金、手續費、開辦費、解凍金、銀行流水查核費、還是「因信用瑕疵要先付一筆」，只要是撥款前先匯錢，就是詐騙。合法貸款的費用一律在核貸後從撥款金額內扣，絕不會要你先匯款過去。
辨識點 2：下載來源不是官方商店。 合法金融App 幾乎都上架在 App Store 或 Google Play。若對方要你點簡訊/LINE 裡的連結、掃 QR Code、或安裝來路不明的 APK 檔，或商店裡的開發商名稱和它宣稱的銀行對不上，就要停手。
辨識點 3：宣傳誇大、明顯不合規。 頁面出現「1 秒到帳」「不看信用、不查徵信」「無條件核准」「保證過件」「保證提高額度」這類字眼，都是警訊。正規機構受法規約束，不會保證核貸，也一定會做身分與信用查核。
辨識點 4：要求安裝遠端遙控軟體。 誘導你安裝 AnyDesk、TeamViewer 等遠端桌面App，或要你提供網銀/ATM 操作截圖、讓對方「幫你操作」，都是要遠端控制你的裝置與帳戶，務必拒絕。
辨識點 5：索取過多、與借貸無關的權限。 App 安裝後若要求通訊錄、相簿、簡訊、麥克風等權限，要特別小心，因為 SpyLoan 類App 正是藉此竊取私密照與聯絡人，日後用於勒索或騷擾催收。
辨識點 6：查無合法登記、客服只在通訊軟體。 合法金融機構可在 金管會銀行局 查到；若對方查無執照、沒有官方客服電話與實體據點，只用 LINE/Telegram 聯繫、還主動自稱「XX 銀行專員」，基本可判定為詐騙。
把這 6 點記成一句話：先付費、非官方商店、誇大宣傳、要遠端遙控、討過多權限、查無登記，任何一項亮紅燈，就先停下來查證。
三、合法借款App 的正確樣態長什麼樣
反過來說，一個合法、可以安心往來的借款App，通常會同時具備下面幾個特徵，你可以拿來當「白名單對照表」。
第一，由受監管的金融機構或已納管業者提供。銀行、已納管的融資公司都能在主管機關查到登記；關於融資公司的合法性與納管現況，可參考本站的 融資公司是什麼、合法嗎。第二，上架在官方應用商店，且開發商名稱與金融機構一致。第三，利率與費用公開透明、且在法定範圍內，台灣一般民間借貸的約定利率上限是年利率 16%（民法第 205 條，全國法規資料庫），銀行與已納管業者另有金管會的揭露規範。
第四，有正式的身分驗證與信用查核流程，不會標榜「免審核、保證過件」。第五，有官方客服電話、實體營業據點與隱私權政策，出問題找得到人。把這五點和上一段的 6 個辨識點交叉比對，符合合法樣態、又不中任何辨識點，才是相對安全的選擇。
四、假App 最愛用的「先付費」話術拆解
幾乎所有假借款App 詐騙，最後都會走到「要你先匯一筆錢」這一步，差別只在名目換來換去。認得這些話術，就能在掏錢前踩剎車。
常見名目包括：「保證金／履約保證金」（宣稱匯一筆證明還款能力，撥款後退還）、「解凍金／解款金」（謊稱系統把款項凍結，要先付才能解鎖）、「銀行流水查核費」（假稱要製造金流紀錄）、「信用瑕疵手續費」（利用你擔心信用不好的心理）、以及「先繳前幾期利息才放款」。這些名目的共同點只有一個：都要你在拿到錢之前先付出去。
詐騙集團通常會分段收費、越收越多，讓你抱著「已經投入這麼多、再付一次就能拿到」的心態越陷越深，直到你不願再付、對方便封鎖失聯。請牢記：任何要求撥款前先付費的貸款，都是詐騙，沒有例外。更多常見詐騙話術與自保方法，可延伸閱讀本站 借款陷阱大公開：8 大詐騙手法辨識。銀行端的官方衛教也整理了類似手法，可參考 渣打銀行台灣：貸款詐騙手法。
五、風險與受害後自保：報案、註記、掛失一次看
假借款App 的傷害不只是金錢。一旦你上傳了證件、存摺、自拍持證件照，或被安裝了惡意App，個資外洩、遭冒名申貸、私密照被拿來勒索的風險都會跟著來。萬一已經受害，越早行動越能止血，可依序處理下面幾件事。
第一，立刻停止付款與操作，保全證據。 保留對話紀錄、匯款單、App 畫面截圖，這些是後續報案與求償的依據。
第二，撥打 165 查證或報案。 撥打 165 反詐騙諮詢專線 可諮詢、檢舉與報案。要提醒的是，只撥 165 不等於完成報案，仍須向警方（或透過 165 網路報案）取得「受（處）理案件證明單」，才算正式立案，這份證明也是日後求償的重要文件（可參考 內政部警政署刑事警察局 的相關說明）。
第三，向聯徵中心辦理「當事人註記」。 若擔心個資外洩被冒名申貸或申辦信用卡，可向 金融聯合徵信中心 申請當事人註記，銀行受理相關業務時會加強身分確認，可臨櫃、郵寄或以憑證線上申請。
第四，掛失卡片、通報帳戶警示。 若曾提供卡號、帳號或網銀資料，立即致電發卡與存款銀行的官方客服掛失、並依指示申請帳戶警示或圈存止付。第五，發現非法放款或非法吸金，可向 金融監督管理委員會 或檢調檢舉。
六、常見問題 FAQ
Q1：合法的借款App 會不會要我先付保證金或手續費？
不會。合法放款的所有費用都是在核貸後、從撥款金額內扣除，絕不會要你在撥款前先匯錢。任何以保證金、解凍金、手續費等名目要求「先付才放款」的，都是詐騙。
Q2：App 在 Google Play 或 App Store 搜得到，就代表安全嗎？
不能只靠這點判斷。惡意貸款App 曾多次混入官方商店並累積可觀下載量，事後才被下架。除了看下載來源，還要一起檢查開發商名稱是否對得上金融機構、有沒有先付費要求、索取的權限是否合理。
Q3：對方要我安裝 AnyDesk 或 TeamViewer 幫我操作，可以嗎？
不可以。這類遠端遙控軟體會讓對方直接控制你的手機與網銀，正規貸款流程完全不需要遠端遙控你的裝置，一律拒絕並停止往來。
Q4：App 要求開通訊錄、相簿、簡訊權限，正常嗎？
不正常。借貸本身不需要這些權限，SpyLoan 類惡意App 常藉此竊取聯絡人與私密照，日後用於勒索或騷擾式催收。看到與功能無關的權限索取，建議直接移除。
Q5：怎麼查一個借款App 或機構是不是合法的？
銀行與受監管的金融機構可在金管會銀行局網站查詢；也可撥打 165 反詐騙專線協助查證。查無登記、只用通訊軟體聯繫、沒有官方客服電話的，基本可判定不合法。
Q6：台灣的借款利率有上限嗎？打出超低利率是不是詐騙？
一般民間借貸的約定利率上限是年利率 16%（民法第 205 條）。詐騙常用「1 秒到帳、超低利、不看信用」吸引人上鉤，條件好到不合常理、又要你先付費時，就要提高警覺。
Q7：我已經匯錢或上傳證件了，第一步該做什麼？
先停止再付任何錢，保全所有對話與匯款紀錄，接著撥打 165 報案並取得受理案件證明單，再視情況辦理聯徵當事人註記、掛失卡片與帳戶警示。
Q8：撥了 165 就算完成報案了嗎？
不是。165 主要提供諮詢、檢舉與轉介，正式報案仍需向警方或透過 165 網路報案系統完成，並取得「受（處）理案件證明單」才算立案，這份文件是後續處理與求償的重要依據。
