雲端發票中獎詐騙!假載具歸戶盜刷四步驟 165亂碼辨識神技

image source:示意圖/ChatGPT

文/戴婧雯

近期許多民眾在Threads與IG等社群平台上發文熱議,表示自己收到逼真的雲端發票中獎通知,點進去差點被騙。5月剛過完報稅大季,這類假借政府機關或知名企業名義發送的「電子郵件釣魚連結」簡訊與信件也正排山倒海而來。

根據165打詐儀錶板最新數據顯示,光是今年5月,全台受理的釣魚連結詐騙件數就高達663件,總財損衝破2,812.2萬元,高居當月詐騙手法受理件數的第五名。今年《網路溫度計DailyView》也調查發現,「假機構服務通知型詐騙」以10,315筆網路聲量高居「十大詐騙類型」第七名,常見入口包含Email、簡訊、假電信通知或ETC欠費訊息,令人防不勝防。

延伸閱讀:2026最新十大詐騙類型討論度!AI深偽、高報酬、交友養套殺...手法與心理破口一次看

雲端發票中獎詐騙!還原「假歸戶、真盜刷」吸血四步驟

財政部台北及高雄國稅局示警,近期不法集團大量偽裝成悠遊卡、中油、Yahoo、momo及家樂福等知名企業,寄發「發票中獎通知」或「載具歸戶異常」的釣魚郵件。信中附帶惡意網址,將民眾導向外觀極度仿真、企圖實施載具綁定驗證的偽造「財政部電子發票整合服務平台」。

國稅局特別還原了受害者甲君的慘痛劇本:甲君點擊信件連結後,毫無防備地依網頁指示輸入身分證字號、信用卡號及到期日進行身分核對,隨後網頁提示需要輸入手機剛收到的OTP簡訊驗證碼以確認帳戶,直到按下確定後,手機立刻跳出銀行連續盜刷通知,獎金沒拿到反而背負大筆卡債。

國稅局嚴正強調,統一發票兌獎流程絕對不需要輸入信用卡資料,官方電子信箱為einvoice@einvoice.nat.gov.tw,正牌官網網址結尾也必定是政府機關專用的.gov.tw,而詐騙網頁連結則通常是.com,民眾切勿輕信填寫。165全民防騙臉書專頁也特別傳授一招防詐反制神技:「如果懷疑是假網站,試著輸入亂碼或假的電話號碼」。因為詐騙集團的後台通常沒有對接真正的會員資料庫,即使電話號碼亂打也一樣能順利登入、進入下一步!如果隨便亂填個資也能暢行無阻,這100%就是冒牌的假網站。

剛報完稅就被盯上?「假退稅專用通知」誘騙自然人憑證

除了假發票,剛截止的114年度綜合所得稅申報也成為詐騙集團的吸血誘餌。財政部北區國稅局接獲大量民眾反映,收到主旨為「115年度綜合所得稅退稅確認」或「退稅專用通知書」的釣魚郵件,佯稱有溢繳稅款應退還,誘導民眾點擊連結並使用行動自然人憑證輸入金融帳號。

國稅局嚴厲澄清,稅務局絕對不會寄電子郵件、簡訊或打電話通知民眾確認退稅資料,更不會要求去自動櫃員機ATM操作。事實上,今年度綜所稅退稅有其固定的三大批次時程,分別為115年7月31日、115年10月30日及116年1月20日。合法的退稅方式也只有2種:第一種是直撥退稅,款項會直接匯入申報時提供的指定帳戶;第二種是憑單退稅,國稅局會掛號寄發實體退稅憑單,由民眾自行前往金融機構提兌,絕無線上輸入卡號或ATM操作這回事。

防詐三招學起來!這一步徹底斷絕詐騙風險

面對如雪片般飛來的稅務與發票詐騙,國稅局呼籲大眾堅守「防詐3招」:

「保持冷靜」,謹記不輕信、不點擊不明連結、不透露個資

「小心查證」,確認電子郵件來源及網址結尾是否為正牌的.gov.tw政府網域

「立即舉報」,一旦發現任何可疑訊息,馬上撥打165反詐騙專線求證

若想徹底斷絕被詐騙的風險,最強大絕招是直接登入官方電子發票整合服務平台,在「領獎設定」中綁定個人的指定金融帳戶。如此一來,未來只要雲端發票中獎,獎金便會自動匯入帳戶,完全跳過任何需要點擊連結的危險步驟。民眾若接獲任何可疑郵件,除撥打165外,亦可利用稅務免費服務電話0800-000321、發票平台客服專線0800-521988核對,共同捍衛自身資產安全。

《KEYTECTOR》防偽冒偵測服務

面對社群偽冒與釣魚資訊層出不窮,大數據股份有限公司推出企業防偽冒偵測服務《KEYTECTOR》,以社群平台的全域掃描為核心,結合AI Agent打造「全天候不間斷監測的風險雷達」。該服務整合《KEYPO大數據關鍵引擎》的輿情資料基礎,並將偵測範圍從單一貼文擴大至粉專與帳號本身,透過多項特徵交叉評估可疑程度。例如,觀察帳號是否在短時間內建立、是否出現導流、釣魚等高風險行為特徵,藉此提高偽冒辨識的精準度。同時,《KEYTECTOR》會進行白名單比對,並將品牌關鍵字的錯字、諧音等混淆變形納入偵測範圍,協助品牌更快找到「看似官方、實則偽冒」的各種偽冒形式,降低商譽受損的風險,同時也幫助消費者免於受騙,守護品牌與消費者之間的信任。此外,若後續出現新的偽冒型態,也可以依新特徵滾動式調整偵測邏輯。

雲端發票與退稅防詐必看FAQ

Q1:收到雲端發票中獎通知信,該如何一秒分辨真假?

A:請務必檢查「寄件者信箱」與「網址結尾」,並留意165全民防騙臉書公布的假網站5大可疑照妖鏡:

信件內容可疑不自然:常出現簡體字或不流暢的語句,甚至聲稱定額「中獎1,000元」誘騙點擊

寄件網址非政府機關:真正的官方通知信箱必定是einvoice@einvoice.nat.gov.tw

網址沒有gov.tw:詐騙網頁連結網址通常為.com,絕對不會有政府專用的.gov.tw

資料亂填也能進下一步:假網站後台沒有認證功能,電話號碼或驗證碼亂打也能成功登入

強制要求輸入金融個資:真正的發票中獎通知,絕對不會要求提供信用卡號、到期日及CVV安全碼

Q2:聽說國稅局會傳Email或簡訊通知確認退稅,這是真的嗎?

A:這百分之百是詐騙!國稅局嚴正聲明,絕對不會以電話、簡訊或電子郵件通知民眾辦理退稅,也不會寄發郵件要求確認退稅帳戶,更不會要求民眾前往自動櫃員機(ATM)進行任何退稅操作。

Q3:114年度綜合所得稅(115年申報)的退稅時間與領取方式為何?

A:官方合法的綜合所得稅退稅時程共分為三批次:第一批為115年7月31日、第二批為115年10月30日、第三批為116年1月20日。合法的退稅管道只有2種:

直撥退稅:退稅款直接匯入申報時提供的指定金融帳戶

憑單退稅:國稅局掛號寄發實體退稅憑單,民眾須依限持憑單到金融機構提兌

Q4:如果不小心點進詐騙連結、輸入了信用卡號和個資,該怎麼辦?

A:請立即採取以下自救3步驟:

立刻致電發卡銀行客服辦理信用卡「掛失停卡」,防止持續遭盜刷

撥打165反詐騙專線通報

保留簡訊與盜刷紀錄,前往警察局報案

Q5:有沒有什麼方法,能一勞永逸避開雲端發票中獎詐騙?

A:最安全的做法是直接自行開啟瀏覽器,登入官方「財政部電子發票整合服務平台」,進入「領獎設定」中綁定個人的指定金融帳戶。設定完成後,未來只要雲端發票中獎,獎金就會在開獎次月自動匯入帳戶,民眾完全不需要點擊任何Email或簡訊連結,就能從源頭徹底斷絕被詐騙的風險。

官方防詐查證專線

內政部警政署反詐騙專線:165

國稅局稅務免費服務電話:0800-000321

電子發票整合平台客服專線:0800-521988

房市影音