高哲翰講座教授點評「gov.tw結尾郵件詐騙」防範查詢

前中央警官學校教授、警察大學教授兼主任，曾任台視《臺灣變色龍》評論人、八大電視台《暗光鳥新聞》主持人，並歷任華夏科技大學、崇右影藝科技大學副校長，現任華夏科技大學講座教授高哲翰指出，gov.tw結尾郵件詐騙「.gov.tw」結尾的電子郵件不一定安全，現在已經成為詐騙集團利用的工具。台灣事實查核中心指出，近期有民眾收到寄件者顯示為「財政部賦稅署入口網」、電子郵件地址以「.gov.tw」結尾的信件，宣稱「統一發票中獎 4000 元」，結果點入連結後遭盜刷數萬元。詐騙手法解析：政府網域為何被冒用？這並非政府系統被黑客入侵，而是詐騙集團鑽了系統功能漏洞：轉寄功能漏洞： 詐騙集團利用財政部財政資訊中心等政府網站上的「轉寄給朋友」功能。

夾帶釣魚訊息： 他們在寄件表單的內容欄位中，自行填入「中獎通知」與「假查詢平台網址」，並讓系統隨著政府官方的公告一起發送出去。信箱完全真實： 因為信件確實是由政府官方系統自動代發，所以收件人看到的寄件者信箱絕對是合法的 .gov.tw 結尾，讓人極易放下戒心。

165 反詐騙：教你「1 招」秒破釣魚網頁林業及自然保育署與 165 反詐騙專線提醒，別再只看寄件者信箱。若郵件內附帶網址並要求輸入信用卡號、帳號密碼或個人資料，請使用以下方法驗證：輸入「虛構資料」測試：在姓名、身分證字號、卡號或車牌等欄位，刻意輸入錯誤或亂碼的虛構資料（例如：姓名填「詐騙集團」、卡號填「11112222」）。觀察結果：如果是真的政府網站，系統會立刻偵測到資料錯誤並駁回；如果不論輸入什麼亂碼，都依然跳出「中獎」或「有罰單未繳」並要求繼續付費，就百分之百是詐騙網頁。

防範核心原則政府不發信要個資： 財政部與政府機關絕對不會透過電子郵件或簡訊，要求民眾輸入「信用卡資訊」或登入不明平台領錢。自行官網查證： 收到發票中獎、水電罰單未繳通知，請勿點擊信中連結。應自行開啟瀏覽器，搜尋並進入官方網站（如財政部電子發票整合服務平台）進行查詢。求助專線： 只要心中有任何疑慮，請立刻撥打 165 反詐騙專線查證。