【謠言風向球】紓困詐騙郵件和簡訊濫發 亂點小心「人財兩失」

陳偉婷、馬麗昕／報導

「疫情紓困，線上審核，無須碰面， 線上撥款10萬元...加賴ID…..」、「恭喜您，您的防疫補助請線上領取，點網址領」、「確診者補助申請 5.0方案啟動」這些訊息，你收到了嗎？千萬別急著點開，這些可都是詐騙訊息！若點入循著詐騙話術前進，不僅個資安全不保，銀行帳戶全都露、存款也可能轉瞬成空，真正「人財兩失」。

詐騙手法： 信箱、簡訊、網頁、社群貼文都淪陷

查核中心觀察到，在疫情期間詐騙業者常利用「申請疫情紓困補助」、「確診者補助」名目，並假借「衛生福利部」名義，流傳在臉書粉專貼文、假粉專、LINE傳言。近期更會傳送到民眾的個人信箱、簡訊中，博取民眾信任感，甚至有民眾連續3天收到類似的假防疫補助簡訊，疲勞轟炸。

觀察此類詐騙訊息，會要求民眾填寫個資、銀行帳號、密碼、簡訊認證碼等。雖然這些詐騙訊息有破綻可循，但不少民眾因有紓困需求、或過去曾線上申請紓困而不疑有他，就中了詐騙集團的圈套。

趨勢科技防詐達人產品經理劉彥伯說，因為台灣已經有超過上百萬人染疫過，詐騙方利用他們染疫過的心態，因此打著「確診者補助」、「紓困補助」，就很容易騙到民眾。此類訊息都會附上非官方網址，傳言的網址會一日數變，疫情補助簡訊在8月份更偵測到出現665個變形網址，等於平均一天換20個不同的網址，確實讓人防不勝防。

查核中心將近期民眾收到的詐騙訊息，分成以下幾類，民眾若再收到到相關訊息，能即刻辨認破解它：

假紓困補助申請簡訊

詐騙方傳送「申請紓困資訊」到民眾手機簡訊，並附上一段看似是政府網站的網址，如「xtsgov.com」、「ksigov.com」，但政府網站是「.gov.tw」，詐騙方故意以假亂真。

簡訊會要求民眾複製網址到網頁瀏覽器開啟。開啟網站後，看似是衛福部申請紓困的網頁，實質上會要求民眾填寫個資、手機OTP密碼，詐取民眾銀行金錢。

圖1：假紓困補助簡訊

假確診者補助信件

假借是衛福部客服人員、疾管署寄送的郵件，有些會壓上衛福部的logo，內容假藉讓民眾申請紓困、確診者補助，要民眾點進其附上的網址。這些網址同樣會故意取名成「mugov」等，混淆民眾以為是政府網站。

點進網址後，看似是衛福部申請紓困的網頁，實質上是會要求民眾填寫個資、手機OTP密碼，詐取民眾銀行金錢的釣魚網站。

圖2：假紓困補助信件

假疫情貸款簡訊

除了信箱、簡訊收到疫情紓困假網站，近來也出現假借疫情紓困貸款的銀行業者，要求民眾加入申辦人員的line帳號。

詐騙方會利用「高金額」、「易申請」、「利率低」、「政府紓困」的資訊引誘民眾加入Line。加入Line後，可能會要民眾先付一筆手續費，直接詐騙民眾資金；再者，假借貸款需要「帳戶資金流動」的證據，要求民眾提供帳戶資訊，藉此讓民眾帳戶成為詐騙方的人頭帳戶。

圖3：假紓困貸款申請簡訊

破解：把握「辨認真實網址」原則、記得到官網確認

查核中心提醒，衛福部在今年（2022）並無因應疫情急難紓困相關補助，且也不會「主動」發送信件、簡訊或提供不明連結通知民眾申辦，也不會要求民眾提供銀行帳號、身分證字號等個人資訊要求匯款或保管帳戶；若有疫情紓困相關需求，可以至到1988紓困專區網站搜尋。

面對手機簡訊、訊息流傳各種假網站，劉彥伯說，現在很多民眾已經會看網址結尾判斷是否可信，如官方網址應該以「.gov.tw」結尾。但不法份子也跟著進化，有詐騙網址就以「abcgov.tw」魚目混珠，民眾看到有gov.tw就誤以為真；也有一種手法是把「gov」的字母o換成數字0，變成「g0v.tw」，如果沒仔細看，真的可能踩入陷阱。

看到來路不明網址，提醒民眾先不要急著點進去，一定要養成先辨認網址的好習慣，把握三個破解步驟：對亂數網址存疑、辨認政府網站、檢視官方網站。民眾只要詳加辨識網傳訊息所附網址，就能洞穿假訊息真面目！