收到國稅局 Email 是真的嗎?3 大類稅務詐騙郵件案例與辨識方式_115.9更新
- 取得連結
- X
- 以電子郵件傳送
- 其他應用程式
收到國稅局 Email 是真的嗎?
3 大類稅務詐騙郵件案例與辨識方式
假冒財政部、國稅局的詐騙信,版面、用字、甚至公司統編都可能做得很像。這篇把實際案例分成 3 類,教您 3 步驟判斷真假,以及不小心點到之後怎麼辦。
🙋 常見問題
「會計師,我收到一封國稅局的信,說我們公司要被查核,10 天內要準備帳簿,這是真的嗎?」
「信裡面有我們公司的名字和統編耶,還有承辦人的名字,應該不是假的吧?」
「它說要補稅 30 幾萬,叫我點進去看核定通知書,我要不要先點開看看?」
這三句是我們最近最常被問到的。答案都一樣:先不要點,先看這篇。
| 情境 | 怎麼判斷 |
|---|---|
| Email 要您點連結、下載 ZIP/RAR 或附件 | 不點、不下載。稅務調查、補稅等重要事項,國稅局會以正式公文書寄送,不會只靠一封夾帶不明連結的 Email 要求辦理。 |
| 信裡有公司名稱、統編、承辦人、補稅金額 | 資料完整、版面像官方,不代表信是真的。這些資訊很多都查得到。 |
| 寄件者網址 | 政府機關電子郵件一律以 .gov.tw 結尾,且 gov 前面不會多出數字或英文字母。但網址對,也不代表內容一定可信。 |
| 想確認真假 | 離開郵件,自己打 0800-000-321(國稅及地方稅免付費專線)或 165 反詐騙專線查證,不要用信裡的電話或連結。 |
需要查證時,請自行開啟官方網站、撥打官方電話或聯絡所轄稅捐稽徵機關,不要使用可疑郵件裡提供的連結或聯絡方式。
1️⃣ 常見稅務詐騙郵件,可以整理成 3 大類
以下是近期蒐集到的詐騙樣態,部分案例由同業分享,屬個案,詐騙信的樣式隨時會變;文中圖片為禾宇依實際案例整理的示意圖。
假冒國稅局/財政部通知,誘導點連結或下載 ZIP/RAR 壓縮檔
這類郵件會仿造政府機關名稱、Logo 與版面,用「營利事業所得稅電子化通知服務」、「稅務電子服務」、「查看完整通知」這類字眼,再放一顆醒目的下載或查看按鈕。
以上為禾宇整理之示意圖(非真實郵件),呈現常見樣式:下載附件、更新資料、退稅誘餌、補件附件,目的都是讓您點下去。
辨識重點:ZIP、RAR 等壓縮檔或不明附件可能夾帶惡意程式;按鈕上顯示的文字,跟實際前往的網址可能完全不同。看到這類內容,先停止操作,改由官方管道查證。
假冒「財政部電子稅務入口網」通知文件已產製,誘導下載 RAR 壓縮檔
這封信是禾宇在 115 年 9 月 7 日親自收到的,屬於第 1 類的變形:把「下載 ZIP」換成「下載 RAR」,外面再包一層很像公文的說明(申辦案號、加密簽章檔 p7b、34 位檢查碼、法定下載期限),做得比先前的樣本更像一回事。
這封信自己露出來的破綻:
| 破綻 | 信裡的實際內容 |
|---|---|
| 寄件位址不是 .gov.tw | 顯示名稱寫「財政部電子稅務服務網」,實際位址卻是 Adalia****@outlook.com 這種免費個人信箱。顯示名稱可以隨便填,要看的是後面那串完整位址。 |
| 期限比寄信日還早 | 信在 115 年 9 月 7 日寄出,卻要求您在「115 年 8 月 21 日前」完成下載——期限早在半個月前就過了。 |
| 專線號碼只差幾碼 | 信末寫「免付費專線 0800-080-318」。財政部稅務入口網公告的網站操作免付費電話是 0800-080-369,國稅及地方稅免付費電話是 0800-000-321。照信裡的號碼打過去,接電話的就是對方。 |
| 要您下載壓縮檔 | 要求下載 RAR 再自行解壓縮。壓縮檔會讓防毒軟體與郵件過濾不容易檢查裡面的內容,是夾帶惡意程式常見的包裝方式。 |
| 公文編號亂掉 | 「說明」先用「一、」「二、」,接著跳成「1.」「3.」「4.」,中間漏掉 2。 |
| 出現簡體字 | 內文寫「切勿點击來源不明之連結」「维护企業稅法上之權益」,是改寫時沒清乾淨的痕跡。 |
| 要您順手轉寄 | 特別加了一段「倘若您並非主辦營業稅人員,請務必立即轉寄予貴公司財務人員或財務主管」。這是要您幫忙把信送到最可能點下去的人手上,看到這種指示反而要更小心。 |
這封信還特地寫上「本郵件基於資安隔離原則,一律不附帶任何正式文件或簽章附件,切勿點擊來源不明之連結」這種很正派的話,讓人以為它就是那個「安全」的來源。防詐宣導寫在信裡,不能拿來當作這封信可信的理由。
假冒稅務查核,用查核年度、到場日期與期限製造壓力
這類信件刻意營造正式查核情境:寫出查核年度、預定到場日期,要求公司在「10 日內」備妥帳簿、財務報表、營業稅或營所稅申報資料,再引導您點連結看完整內容。
辨識重點:期限越短、語氣越急,越要先停下來。查核通知一般會有正式公文,但無論收到的是 Email 或紙本,都可以另行向所轄國稅局確認是否真的有這個案件,不要只依信件內的連結或電話處理。
假冒核定/補稅通知,直接列出補稅金額
詐騙郵件會列出課稅所得額、應納稅額、投資抵減、扣繳稅款,最後給一個「本次核定應補稅額」,再要您點「查看核定通知書及計算表」。
「補稅」和「退稅」其實是同一招的兩面:一個用恐慌、一個用誘餌(見上方案例 3),目的都是讓您來不及查證就點下去。
辨識重點:看到「補稅」、「逾期」、「限期辦理」,不要因為緊張就付款、輸入資料或開連結。核定通知書一般會有正式公文與繳款書,但仍建議先跟自己的申報資料比對,再向所轄國稅局或會計師查證。
示意圖(非真實簡訊)。
2️⃣ 收到國稅局 Email,先做 3 件事
包含「查看通知」、「下載文件」、「補繳稅款」、「確認帳戶」按鈕和 QR Code。也不要下載或解壓縮 ZIP、RAR、PDF、Office 文件等來路不明的附件。
政府機關電子郵件一律以
.gov.tw 結尾,gov 前面應該是句點,不會多出數字或字母。留意 g0v.tw、gow.tw、gov-tw.com 這類相近變形。不過寄件者可以偽造,網址看起來正確,也還是要做第 3 步。不回覆可疑郵件,不用信裡提供的電話或網址。自己打 0800-000-321(國稅及地方稅免付費專線)或 165 反詐騙專線,或直接聯絡所轄國稅局分局、稽徵所確認有沒有這件事。
3️⃣ 已經點到連結或下載附件,怎麼辦?
| 您做到哪一步 | 現在該做什麼 |
|---|---|
| 只是點開網頁 | 立刻關閉頁面,不要繼續輸入資料、允許通知、安裝程式或開啟下載的檔案。 |
| 已下載但還沒開啟 | 不要開啟、不要解壓縮;先中斷網路,請資訊人員協助檢查並移除。 |
| 已輸入帳號或密碼 | 用另一台確定安全的裝置立刻改密碼;其他服務若用同一組密碼也一併換掉,並開啟兩步驟驗證。 |
| 已提供信用卡或金融資料 | 立刻聯絡銀行辦理停卡、帳戶監控或其他必要處置。 |
| 已開啟附件或安裝程式 | 停止操作並中斷網路,儘快請資安專業人員檢查裝置。 |
不確定風險程度時,可撥打 165 反詐騙專線諮詢;如果是公司電腦,也要立刻通知內部資訊或資安人員。
4️⃣ 禾宇提醒
詐騙手法會一直變,本文會依官方資訊和新蒐集到的案例不定期更新。遇到新的郵件樣式,如果還是這 3 類的變形,我們會直接補在對應分類;出現全新手法再另外新增。
另外提醒一件事:這類詐騙信之所以有效,是因為很多老闆其實不確定自己公司的稅務狀況,看到「補稅」就先慌了。帳務平常有人在顧、申報資料自己手上有一份,收到這種信時比對一下,多半就能看出問題,這本身就是最好的防詐。
📚 延伸閱讀
如果您收到的是國稅局紙本查核公文,而且已向國稅局確認是真的,處理方式請看這篇:
📞 收到不確定真假的稅務 Email?
本所客戶可以直接把 Email 截圖傳到 LINE,我們會先幫您判斷是不是詐騙、要不要理它,再決定後續怎麼處理。如果確認是真的查核或補稅通知,也可以一起看怎麼回應。
- 取得連結
- X
- 以電子郵件傳送
- 其他應用程式
留言
張貼留言