收到「雲端發票中獎通知」是假的！　7重點一眼看穿是詐騙

圖文／鏡週刊

小高（化名）今（5日）凌晨0:12信箱收到一封屬名「財經部雲端發票中心」（hawkster@windstream.net）的來信，上頭寫著：「用戶您好：您儲存於手機條碼載具之統一發票（115年1–2月期）。中獎資訊：四獎，TWD4,000。開立日期：115/02/14。消費店家：全家便利商店，請於期限內完成核對，或至：『發票整合服務平台』查詢」。其中「發票整合服務平台」還超貼心有超連結。不過小高仔細一看發現，這封中獎通知其實暗藏了超多「狐狸尾巴」，一看就是一封詐騙釣魚信。

廣告 更多內容請繼續往下閱讀

公務機關深夜12點還在辦公？

小高說，深夜12點公家機關寄來中獎通知，就直覺不對勁，「有哪個公務機關會那麼勤勞在深夜加班，只為通知民眾中獎了？」不過也許是因為很多人深夜都精神不濟，所以詐騙集團覺得比較容易得逞。

網址及電郵有bug

另外，「財政部電子發票整合服務平台」的正式網址是：https://www.einvoice.nat.gov.tw/，這封詐騙信卻是由一個完全陌生的電子信箱hawkster@windstream.net發出，雖然電郵是以.net為結尾，但財政部提醒，正式平台的電郵及官網網址結尾都是政府機關專用的「.gov.tw」。因此這封詐騙信又露餡了。

廣告 更多內容請繼續往下閱讀

假中獎通知連發票號碼都沒有

此外，在這封詐騙釣魚信上，還寫著「中獎資訊：四獎，TWD4,000。開立日期：115/02/14。消費店家：全家便利商店，請於期限內完成核對，或至：『發票整合服務平台』查詢」，卻沒有秀出中獎發票號碼。不過，也有變種的詐騙信會秀出發票號碼，要求點連結查看帳戶是否無誤，而該連結就是要騙消費者個資的入口。真正的財政部電子發票整合服務平台的中獎通知，根本不會告知消費者消費店家，更不會載明消費日期，但會揭露中獎發票的前後碼。

說好的載具條碼咧？

事實上，只是要中了電子發票，財政部會依消費者設定的載具條碼，在開獎日次月6日匯款進指定的金融機構及帳戶，同時載明發票號碼、中獎獎別、金額及載具類別及號碼。而詐騙釣魚信根本沒那麼多當初消費者設定的個資，所以辨別真偽其實不難。

亂填手機碼也能通過驗證

而在詐騙釣魚信所附的連結點開後，則會要求輸入手機號碼及驗證碼，但在這階段就算任意輸入任何亂碼，都會將網頁導向載具驗證。小高亂填資料後，竟然也能導向載具驗證，十分誇張。

賬戶、帳戶傻傻分不清楚

接著網頁跳到載具驗證，就是顯示「信用卡賬戶異常，為確保您的中獎電子發票與匯款作業，請確認您的載具資料。」其實，這裡用的「賬戶」就跟使用正體中文台灣的「帳戶」，有明顯差異。

 

信用卡背面末三碼不要外流

而在點開下方的「進入身分驗證」後，然後就要求消費者輸入持卡人名字、卡號、有效日期及背面末三碼。到了這一步，就是要騙取消費者信用卡個資，其中最重要的就是信用卡背面三碼，因為這三碼就是「安全驗證碼」，是用於網路或電話購物的安全認證，重要性等同於密碼，千萬不要把安全驗證外洩。事實上，要給財政部的任何資料，絕對不會要求填寫信用卡背面三碼，而這正是詐騙集團最想獲得的資訊，好利用消費者的信用卡盜刷。

財政部提醒，「通知發票中獎」是詐騙集團近來慣用手法話術百百種，目的就是要誘騙民眾點擊連結，、輸入信用卡資訊。以上7點只要任1點心生疑慮，就能看穿詐騙手法，認清楚「財政部電子發票整合服務平台」正確的電子信箱及官網網址，結尾都是政府機關專用「.gov.tw」，其他都是詐騙！

更多鏡週刊報導
買斷也失效？　7月起微軟Office 2019全面停用蘋果編輯
危駕挨罰2.4萬！特斯拉男「瘋狂點煞」推給防撞介入　原廠一句話戳破
「我們住了70年」新竹男被控占用國有地　拉監察院背書抗辯！法院調資料打臉