假普發現金釣魚網站氾濫 刑事局示警:首波攻擊鎖定電子郵件用戶

發布時間:2025/9/23 14:01

社會中心/綜合報導

政府規劃的「普發一萬」現金,預計10月就能入袋,不過在民眾還未真正領到錢之前,詐騙集團早已動手布局。刑事警察局19日表示,近期詐團鎖定電子郵件用戶發動首波攻擊,假冒政府機關寄送釣魚信件,誘導點擊惡意連結,已經有人因此受害,損失金額超過5萬元。

▲假普發現金釣魚網站氾濫 刑事局示警:首波攻擊鎖定電子郵件用戶。(圖/翻攝畫面)
▲假普發現金釣魚網站氾濫 刑事局示警:首波攻擊鎖定電子郵件用戶。(圖/翻攝畫面)

假冒政府信件 釣魚網頁以亂碼網址混淆視聽

警方指出,詐騙郵件內容大同小異,多以「普發現金已開放登記」、「點此查詢領取資格」、「請立即完成資料驗證」為誘餌,讓收件人誤以為必須線上登錄才能領錢。民眾一旦點進去,將被導向以假亂真的釣魚網站,並被要求輸入銀行帳號、信用卡號、身分證字號等敏感資料。

刑事局蒐集的假網址包括:

還有假冒政府信箱 [email protected],企圖混淆視聽。警方提醒,官方政府網站一律使用「gov.tw」結尾,不會出現「.com」或「.net」這類商用網址。

▲假普發現金釣魚網站氾濫 刑事局示警:首波攻擊鎖定電子郵件用戶。(圖/翻攝畫面)
▲假普發現金釣魚網站氾濫 刑事局示警:首波攻擊鎖定電子郵件用戶。(圖/翻攝畫面)

受害案例:輸入信用卡+OTP 慘遭盜刷

刑事局165專線統計,自8月以來,已接獲9件釣魚網站檢舉,並有84件因個資被冒用而需監管帳戶的案例。部分民眾在點擊詐騙信件後,誤信網頁指示輸入信用卡資訊,甚至在收到簡訊OTP驗證碼時也跟著輸入,結果慘遭詐團連續盜刷外幣、遊戲點數與禮券,損失超過5萬元。

刑事局呼籲:牢記「防詐三要點」

警方強調,政府不會透過簡訊或Email要求民眾點連結登錄,更不會以「個資遭冒用」為由要求交出帳戶或轉帳匯款。呼籲民眾務必記住「防詐三要點」:

  1. 不點擊:來源不明的簡訊、Email連結一律不要點。
  2. 不提供:政府不會要求線上輸入個資、金融資料,更不能交出OTP驗證碼。
  3. 多查證:有疑慮請直接撥打165反詐騙諮詢專線,或上政府官網確認。

刑事局強調,目前已持續追查並封鎖相關假網站,但仍需民眾保持高度警覺,謹慎辨識真假資訊,避免「一秒點擊」造成無法挽回的財務損失。

相關新聞