假銀行電郵夾帶假網站狂吞80萬元　18人年終血汗錢全飛了

發布時間：2026/3/1 16:05

圖文／鏡週刊

隨著春節假期結束，不少民眾陸續檢視年節期間的消費與帳務狀況，卻發現有詐騙案件是在過年期間悄然發生。刑事警察局盤點發現，今年春節期間，詐騙集團持續假冒銀行名義發送假電子郵件。統計春節期間共受理18件相關案件，財損金額將近新臺幣80萬元，單一案件最高損失約17萬元，顯示詐騙集團鎖定年節期間民眾交易頻繁、防備心相對降低的時機行騙。

廣告更多內容請繼續往下閱讀

高雄謝姓上班族於年節期間收到冒用銀行名義所發送之電子郵件，內容佯稱「帳戶最近在多台裝置上使用」，並附上偽冒網址連結，誘導輸入信用卡資料及一次性驗證碼（OTP），最終導致信用卡遭盜刷，造成財產損失。

由於近年銀行對於異常交易偵測與帳戶安全控管相當積極，經常主動通知客戶可疑交易情形，民眾對此類安全提醒已不陌生，也因此較容易誤信簡訊或電子郵件內容。詐騙集團正是抓準社會大眾對金融機構強化風控措施的認知與信任感，刻意營造與真實通知相似的情境與語氣，利用「多裝置登入」、「帳戶異常」等關鍵字，誘使民眾在擔憂之下迅速點擊連結操作。

廣告更多內容請繼續往下閱讀

警方分析，此類詐騙手法具備三大特徵：一、假冒官方名義製造信任感：利用銀行品牌與專業語氣，降低民眾戒心。二、結合時事與金融安全議題營造緊急氛圍藉由「異常交易偵測」、「多裝置登入」等說法，貼近當前金融機構強化帳戶管理的趨勢，使民眾誤以為是真實通知。三、完整蒐集交易要素迅速盜刷：同步取得卡號、安全碼及OTP，快速完成盜刷流程。

刑事警察局強調，銀行絕不會透過簡訊或電子郵件要求民眾提供完整信用卡資訊或一次性驗證碼（OTP）。即便內容提及帳戶異常，也務必保持冷靜，切勿直接點擊內附連結。同時應特別留意OTP簡訊所載明的交易內容與金額資訊，若顯示為消費或交易授權，而非單純登入驗證，更須提高警覺，切勿輸入或轉傳驗證碼。正確做法是務必先冷靜3秒，並自行查詢銀行官方客服專線並主動撥打確認，避免因一時緊張而落入詐騙陷阱。