釣魚簡訊與假網站:包裹、繳費、中獎通知怎麼分辨

防詐騙・更新於

收到包裹未送達、電信費逾期、監理站罰單、ETC 欠費或銀行帳戶異常的簡訊,點進連結可能就掉入釣魚陷阱。本文教你從網址、內容和要求判斷真假,說明為何不能輸入簡訊驗證碼(OTP),以及誤點或輸入資料後的處理步驟與相關法律責任。

這篇文章能幫你解決什麼問題

手機突然跳出「包裹無法投遞,請補填地址」「ETC 通行費逾期未繳」「您的帳戶異常」等簡訊,點進去看起來又很像真的官方網站,該怎麼辦?這篇文章整理常見的釣魚簡訊手法,教你用幾個步驟分辨真假,也說明萬一已經點了連結、輸入了資料,要馬上做哪些事。

釣魚簡訊,指的是詐騙集團用簡訊誘導你點進假網站,再騙取信用卡號、帳號密碼或驗證碼。假網站則是模仿銀行、物流或政府機關畫面的仿冒網頁。

常見手法與情境

詐騙集團通常會「廣撒網」,大量發送簡訊,只要有人上鉤就成功。常見的假冒對象包括:

假冒物流或包裹通知

  • 內容多半是「包裹配送失敗」「地址不完整」「需補繳運費或關稅」。
  • 就算你剛好有在網購,也很容易誤信,因為時間點湊巧。
  • 連結點進去後,要你填寫姓名、地址、電話,接著要求「支付小額運費」,藉機騙取信用卡資料。

假冒電信業者

  • 常見說法是「電信費逾期」「點數即將到期可兌換」,要你登入網站處理。
  • 目的是騙你輸入信用卡資料,或是帳號密碼。

假冒監理站或交通罰單

  • 內容是「您有違規罰單未繳」「逾期將加重處罰」,附上繳費連結。
  • 利用民眾怕被罰款、怕逾期的心理,讓人急著點進去。

假冒 ETC 欠費

  • ETC 是高速公路電子收費系統。詐騙簡訊會說你有通行費未繳,要求立刻補繳,否則會有後續處分。
  • 就算你有裝 ETC 或常開高速公路,也不要直接點簡訊內的連結。

假冒銀行或信用卡通知

  • 常見說法是「帳戶異常」「信用卡遭盜刷」「點數即將失效」,要你點連結登入或重新驗證。
  • 一旦輸入網路銀行帳號密碼,帳戶可能很快被登入並轉走款項。

假中獎通知與抽獎

  • 說你中了大獎或獲得優惠,只要填資料、付一點「手續費」就能領取。
  • 天下沒有白吃的午餐,沒參加過的抽獎不可能中獎。

怎麼辨認:幾個檢查重點

1. 看網址,不要只看畫面

假網站可以做得跟真的一模一樣,但網址很難完全相同。檢查時留意:

  • 網址是不是一串奇怪的英文數字,或是在官方名稱後面加上多餘的字,例如多了橫線或其他單字。
  • 網域名稱(斜線 / 前面、最後一個「.」前後那段)是否真的是該機構的官方網域。真正的網域是看最靠近第一個單斜線前的那一段,前面再長都只是「裝飾」。
  • 是否使用縮網址(把長網址縮短的服務)。官方通常不會用縮網址要你繳費或登入。
  • 簡訊寄件號碼是一般手機號碼、或是國外號碼,而不是你平常認得的官方簡訊號碼。

2. 看內容有沒有「製造緊張」

  • 使用「限時」「立即」「否則停用」「將移送法辦」等字眼,催你不要想、馬上點。
  • 內容出現錯字、用語不通順,或是稱呼很籠統,沒有你的姓名。

3. 看對方要求什麼

  • 要你輸入信用卡號、背面末三碼、有效期限,甚至要求輸入簡訊驗證碼,幾乎可以直接判斷是詐騙。
  • 要求你下載不明 App、加 LINE 好友或回撥陌生電話,也是警訊。

4. 自己主動去查證

不要用簡訊給的連結或電話,改用以下方式:

  • 自己打開官方 App 或手動輸入官方網址查詢。
  • 打電話給卡片背面或官網上的客服電話。
  • 不確定時可撥 165 反詐騙諮詢專線詢問。

為什麼絕對不能輸入簡訊驗證碼(OTP)

OTP(One-Time Password,一次性密碼)是銀行或平台為了確認「是你本人在操作」,而傳給你的一組短時間有效的數字。

詐騙集團的做法通常是:

  1. 先用假網站騙到你的信用卡號與個資。
  2. 立刻拿這些資料去綁定行動支付、網路刷卡或轉帳。
  3. 這時銀行或平台會傳 OTP 給你。
  4. 假網站接著跳出「請輸入驗證碼完成驗證」的畫面,你一輸入,詐騙集團就同步完成交易。

也就是說,你以為是在「驗證」,其實是在替對方授權扣款。簡訊裡的驗證碼通常會註明用途與金額,收到不是自己操作的驗證碼,一律不要提供給任何人,包含自稱客服的人。

遇到時怎麼做

如果只是收到簡訊,還沒點

  • 不要點連結、不要回覆、不要回撥簡訊裡的電話。
  • 直接刪除,或使用手機的「回報垃圾訊息」功能。
  • 想確認真假,自己從官方管道查詢。

如果已經點了連結,但沒輸入任何資料

  1. 立刻關閉網頁,不要再繼續操作。
  2. 不要下載或安裝任何跳出來的檔案或 App。
  3. 若有安裝不明 App,先移除,並替手機做病毒掃描;不放心可考慮備份重要資料後重置手機。
  4. 修改常用帳號的密碼,尤其是信箱與網路銀行。

如果已經輸入信用卡資料或驗證碼

時間非常重要,越快處理,越有機會阻止損失擴大:

  1. 立刻打電話給發卡銀行客服(卡片背面電話),說明資料外洩,請對方停卡、掛失並重新核發。
  2. 請銀行協助查詢近期刷卡紀錄,如有不明交易,要求登記爭議款。
  3. 如果有輸入網路銀行帳號密碼,請馬上更改密碼,必要時暫停網路銀行或約定轉帳功能。
  4. 檢查行動支付、電商平台是否有被綁定新卡片,如有立即解除。
  5. 撥打 165 反詐騙諮詢專線,說明狀況,由專人協助後續處理;如果已經有金錢損失,直接撥 110 或到警察局報案。
  6. 保留證據:簡訊截圖、網址、寄件號碼、交易通知、對話紀錄,不要刪除,報案時可以提供。

如果發現是被詐騙而轉出了錢

  • 越早通報越好,警方與銀行有機會在資金還沒完全被轉走前進行處理,但是否能追回要依個案情況而定。
  • 報案後依警方與銀行指示配合,不要再相信自稱「可以幫你追回款項」並要求另外付費的人,那可能是二次詐騙。

相關法律責任

對詐騙集團的處罰

  • 中華民國刑法第 339 條規定的詐欺取財罪:以詐術使人將財物交付,可處五年以下有期徒刑、拘役或科或併科罰金。
  • 中華民國刑法第 339 條之 4規定的加重詐欺罪:三人以上共同犯詐欺、冒用政府機關或公務員名義、利用網路等傳播工具對公眾散布詐欺訊息等情形,法定刑為一年以上七年以下有期徒刑,得併科罰金。
  • 中華民國刑法第 339 條之 2規定的不正方法由自動付款設備取財罪,以及第 339 條之 3的不正方法利用電腦或相關設備得利罪,可能適用於盜刷信用卡、盜用帳戶等情況。
  • 另外還有詐欺犯罪危害防制條例,針對詐欺犯罪加重處罰與被害人保護作出規範,實際適用要依個案與現行條文為準。

對提供帳戶、資料者的風險

  • 如果有人拜託你「借帳戶收款」「幫忙代收代轉」,即使自己沒有詐騙,也可能涉及幫助詐欺或洗錢。
  • 洗錢相關責任可參考洗錢防制法,不要出借或出售帳戶、提款卡與密碼。

對一般民眾的提醒

被騙的民眾是被害人,不需要因為「自己點了連結」而覺得丟臉或害怕報案。越早說明,越能保護自己與其他人。

求助管道

  • 165 反詐騙諮詢專線:接到可疑簡訊、電話、網址,或不確定是不是詐騙時都可以詢問。
  • 110:已經遭遇財物損失、正在被詐騙、需要立刻報案時撥打。
  • 發卡銀行客服:卡片背面或銀行官網上的電話,用於停卡、掛失與爭議款處理。
  • 法律扶助基金會 412-8518:被害後涉及訴訟、求償或需要法律協助,但經濟上有困難時,可以洽詢是否符合扶助條件。

最後提醒

記住三個原則:不點陌生連結、不輸入驗證碼、有疑問自己查。如果已經中招,立刻停卡、保留證據、報案。個案情況不同,必要時請諮詢律師或相關單位,讓專業人員幫你評估最適合的處理方式。

常見問題

收到包裹簡訊,怎麼知道是真的還是假的?

先不要點簡訊中的連結。回想自己有沒有網購,再打開購物平台或物流官方 App 查詢物流狀態,或用官網客服電話確認。若簡訊要求補繳小額運費、填信用卡資料,就高度可疑。

我點了連結但沒有輸入資料,需要處理嗎?

請立刻關閉網頁,不要下載或安裝任何檔案或 App。若已安裝不明 App,請移除並掃描手機,同時更改常用帳號密碼。之後留意帳戶與信用卡是否有不明交易,有疑慮可撥 165 詢問。

為什麼連驗證碼(OTP)都不能給?

OTP 是用來確認「本人同意這筆操作」的授權碼。詐騙集團用你的卡資料先發起交易,再用假網站騙你輸入驗證碼,等於你親自幫他們完成刷卡或綁定。不是自己操作時收到的驗證碼,絕對不要提供給任何人。

已經輸入信用卡資料和驗證碼,第一步該做什麼?

第一時間打給發卡銀行客服,請求停卡、掛失並查詢近期交易,有不明刷卡就申請爭議款。接著撥 165 諮詢,如有損失就到警察局或撥 110 報案,並保存簡訊、網址與交易通知截圖。

怎麼從網址判斷是不是假網站?

看網域是不是官方真正的網址,注意有沒有多餘的字、橫線、奇怪的英數字串,或使用縮網址。畫面再像也不能當作依據。最保險的方式是自己開官方 App 或手動輸入官方網址,不經簡訊連結。

被詐騙後,有人說可以付費幫我追回款項,可信嗎?

要小心,這常是二次詐騙。正式的處理管道是銀行、165 與警察機關,不會要求你另外匯款或提供更多帳戶資料。若有疑問,先撥 165 查證,或洽法律扶助基金會 412-8518 詢問協助方式。

相關法條

本專題由 AI 協助整理、經編輯核對後發布,內容為一般性說明,不是法律意見;個案情況不同,必要時請諮詢律師或相關單位。發現錯誤歡迎來信更正。

選單

探索
看板