禾宇全新官網上線|免費工具、服務報價一次看

圖片
禾宇合署會計師事務所全新官方網站正式上線。 免費試算工具、服務項目與報價、報稅行事曆都重新整理好了;記帳報稅、工商登記與常用資源,現在都能更快找到。 前往禾宇官方網站  ↘

收到國稅局 Email 是真的嗎?3 大類稅務詐騙郵件案例與辨識方式_115.9更新

記帳報稅 / 稅務防詐

收到國稅局 Email 是真的嗎?
3 大類稅務詐騙郵件案例與辨識方式

假冒財政部、國稅局的詐騙信,版面、用字、甚至公司統編都可能做得很像。這篇把實際案例分成 3 類,教您 3 步驟判斷真假,以及不小心點到之後怎麼辦。

📅 115 年 9 月更新 🏢 適用:公司 / 行號 / 一般納稅義務人 🔄 案例持續補充
小心稅務詐騙:不點選、不下載、不提供個資。國稅局不會以 Email 要求您點選連結或提供個資;收到可疑郵件先冷靜、先查證,可撥打 165 反詐騙專線

🙋 常見問題

「會計師,我收到一封國稅局的信,說我們公司要被查核,10 天內要準備帳簿,這是真的嗎?」

「信裡面有我們公司的名字和統編耶,還有承辦人的名字,應該不是假的吧?」

「它說要補稅 30 幾萬,叫我點進去看核定通知書,我要不要先點開看看?」

這三句是我們最近最常被問到的。答案都一樣:先不要點,先看這篇。

⚡ 30 秒快速結論
情境怎麼判斷
Email 要您點連結、下載 ZIP/RAR 或附件不點、不下載。稅務調查、補稅等重要事項,國稅局會以正式公文書寄送,不會只靠一封夾帶不明連結的 Email 要求辦理。
信裡有公司名稱、統編、承辦人、補稅金額資料完整、版面像官方,不代表信是真的。這些資訊很多都查得到。
寄件者網址政府機關電子郵件一律以 .gov.tw 結尾,且 gov 前面不會多出數字或英文字母。但網址對,也不代表內容一定可信。
想確認真假離開郵件,自己打 0800-000-321(國稅及地方稅免付費專線)或 165 反詐騙專線查證,不要用信裡的電話或連結。
🚨 請先記住三個「不」
🚫 不點選信裡的連結、按鈕、QR Code
🚫 不下載來路不明、未經查證的附件
🚫 不輸入資料帳號、密碼、統編、卡號

需要查證時,請自行開啟官方網站、撥打官方電話或聯絡所轄稅捐稽徵機關,不要使用可疑郵件裡提供的連結或聯絡方式。

1️⃣ 常見稅務詐騙郵件,可以整理成 3 大類

以下是近期蒐集到的詐騙樣態,部分案例由同業分享,屬個案,詐騙信的樣式隨時會變;文中圖片為禾宇依實際案例整理的示意圖。

第 1 類

假冒國稅局/財政部通知,誘導點連結或下載 ZIP/RAR 壓縮檔

這類郵件會仿造政府機關名稱、Logo 與版面,用「營利事業所得稅電子化通知服務」、「稅務電子服務」、「查看完整通知」這類字眼,再放一顆醒目的下載或查看按鈕。

常見誘導文字:「點此下載營所稅文件(ZIP)」、「下載核定通知書及附件」、「查看完整通知詳情」。

以上為禾宇整理之示意圖(非真實郵件),呈現常見樣式:下載附件、更新資料、退稅誘餌、補件附件,目的都是讓您點下去。

辨識重點:ZIP、RAR 等壓縮檔或不明附件可能夾帶惡意程式;按鈕上顯示的文字,跟實際前往的網址可能完全不同。看到這類內容,先停止操作,改由官方管道查證。

最新案例|115.9 禾宇實際收到

假冒「財政部電子稅務入口網」通知文件已產製,誘導下載 RAR 壓縮檔

這封信是禾宇在 115 年 9 月 7 日親自收到的,屬於第 1 類的變形:把「下載 ZIP」換成「下載 RAR」,外面再包一層很像公文的說明(申辦案號、加密簽章檔 p7b、34 位檢查碼、法定下載期限),做得比先前的樣本更像一回事。

信件長這樣:顯示寄件者為「財政部電子稅務服務網」,主旨「【通知】您的電子稅務文件申請已審查完成」,內文說申辦案號 TX-1150821-0492 的電子稅務文件已產製完成,請點「安全下載官方申辦文件(RAR)」按鈕下載並解壓縮,就能看到「行政處分書」。

這封信自己露出來的破綻:

破綻信裡的實際內容
寄件位址不是 .gov.tw顯示名稱寫「財政部電子稅務服務網」,實際位址卻是 Adalia****@outlook.com 這種免費個人信箱。顯示名稱可以隨便填,要看的是後面那串完整位址。
期限比寄信日還早信在 115 年 9 月 7 日寄出,卻要求您在「115 年 8 月 21 日前」完成下載——期限早在半個月前就過了。
專線號碼只差幾碼信末寫「免付費專線 0800-080-318」。財政部稅務入口網公告的網站操作免付費電話是 0800-080-369,國稅及地方稅免付費電話是 0800-000-321。照信裡的號碼打過去,接電話的就是對方。
要您下載壓縮檔要求下載 RAR 再自行解壓縮。壓縮檔會讓防毒軟體與郵件過濾不容易檢查裡面的內容,是夾帶惡意程式常見的包裝方式。
公文編號亂掉「說明」先用「一、」「二、」,接著跳成「1.」「3.」「4.」,中間漏掉 2。
出現簡體字內文寫「切勿點击來源不明之連結」「维护企業稅法上之權益」,是改寫時沒清乾淨的痕跡。
要您順手轉寄特別加了一段「倘若您並非主辦營業稅人員,請務必立即轉寄予貴公司財務人員或財務主管」。這是要您幫忙把信送到最可能點下去的人手上,看到這種指示反而要更小心。
💡 最快的判斷點:您有申請過嗎?「電子稅務文件」是財政部稅務入口網真實存在的服務,可以線上申請、查進度、下載文件與線上驗證。但這封信說的是「您申請的文件已審查完成」——禾宇根本沒有提出過這件申請,看到就知道有問題。要確認到底有沒有這件案子,請自行開啟財政部稅務入口網的「電子稅務文件」,用進度查詢及文件下載查,不要走信裡的連結。

這封信還特地寫上「本郵件基於資安隔離原則,一律不附帶任何正式文件或簽章附件,切勿點擊來源不明之連結」這種很正派的話,讓人以為它就是那個「安全」的來源。防詐宣導寫在信裡,不能拿來當作這封信可信的理由。

第 2 類

假冒稅務查核,用查核年度、到場日期與期限製造壓力

這類信件刻意營造正式查核情境:寫出查核年度、預定到場日期,要求公司在「10 日內」備妥帳簿、財務報表、營業稅或營所稅申報資料,再引導您點連結看完整內容。

常見壓力訊號:「例行性稅捐申報資料查核」、「預定於○月○日到場」、「請於收到通知後 10 日內備妥資料」。

辨識重點:期限越短、語氣越急,越要先停下來。查核通知一般會有正式公文,但無論收到的是 Email 或紙本,都可以另行向所轄國稅局確認是否真的有這個案件,不要只依信件內的連結或電話處理。

💡 收到的是紙本公文而不是 Email?可信度比較高,但偽造公文的詐騙也出現過。先核對公文上的機關名稱、發文字號、承辦人與聯絡電話,再自行撥打國稅局官方電話(不是公文上印的號碼)確認有這個案件。確認是真的查核之後,處理方式請看文末延伸閱讀。
第 3 類

假冒核定/補稅通知,直接列出補稅金額

詐騙郵件會列出課稅所得額、應納稅額、投資抵減、扣繳稅款,最後給一個「本次核定應補稅額」,再要您點「查看核定通知書及計算表」。

常見心理手法:用突然出現的大額補稅製造恐慌,讓您來不及查證就點下去。

「補稅」和「退稅」其實是同一招的兩面:一個用恐慌、一個用誘餌(見上方案例 3),目的都是讓您來不及查證就點下去。

辨識重點:看到「補稅」、「逾期」、「限期辦理」,不要因為緊張就付款、輸入資料或開連結。核定通知書一般會有正式公文與繳款書,但仍建議先跟自己的申報資料比對,再向所轄國稅局或會計師查證。

📱 補充:不只 Email,簡訊版也有。內容通常是「【財政部】您有退稅款尚未領取,請於 24 小時內完成申請」,再附一個縮網址。判斷方式跟 Email 完全一樣:不點、不填、自己打 165 或 0800-000-321 查證。

示意圖(非真實簡訊)。

2️⃣ 收到國稅局 Email,先做 3 件事

先不要點信裡的任何東西
包含「查看通知」、「下載文件」、「補繳稅款」、「確認帳戶」按鈕和 QR Code。也不要下載或解壓縮 ZIP、RAR、PDF、Office 文件等來路不明的附件。
看寄件者的完整網址,不要只看顯示名稱
政府機關電子郵件一律以 .gov.tw 結尾,gov 前面應該是句點,不會多出數字或字母。留意 g0v.tw、gow.tw、gov-tw.com 這類相近變形。不過寄件者可以偽造,網址看起來正確,也還是要做第 3 步。
離開郵件,自己去官方管道查
不回覆可疑郵件,不用信裡提供的電話或網址。自己打 0800-000-321(國稅及地方稅免付費專線)或 165 反詐騙專線,或直接聯絡所轄國稅局分局、稽徵所確認有沒有這件事。
⚠️ 特別提醒:國稅局確實可能因為您申請的電子服務、系統通知或一般聯繫而寄 Email,所以不能單用「國稅局會不會寄 Email」來判斷真假。真正的判斷點是:稅務調查、補申報、補稅等重要事項,會以正式公文書寄送;不會只靠一封夾帶不明連結的 Email,就要求您立刻繳稅、退稅或調帳查核。

3️⃣ 已經點到連結或下載附件,怎麼辦?

您做到哪一步現在該做什麼
只是點開網頁立刻關閉頁面,不要繼續輸入資料、允許通知、安裝程式或開啟下載的檔案。
已下載但還沒開啟不要開啟、不要解壓縮;先中斷網路,請資訊人員協助檢查並移除。
已輸入帳號或密碼用另一台確定安全的裝置立刻改密碼;其他服務若用同一組密碼也一併換掉,並開啟兩步驟驗證。
已提供信用卡或金融資料立刻聯絡銀行辦理停卡、帳戶監控或其他必要處置。
已開啟附件或安裝程式停止操作並中斷網路,儘快請資安專業人員檢查裝置。

不確定風險程度時,可撥打 165 反詐騙專線諮詢;如果是公司電腦,也要立刻通知內部資訊或資安人員。

4️⃣ 禾宇提醒

詐騙手法會一直變,本文會依官方資訊和新蒐集到的案例不定期更新。遇到新的郵件樣式,如果還是這 3 類的變形,我們會直接補在對應分類;出現全新手法再另外新增。

另外提醒一件事:這類詐騙信之所以有效,是因為很多老闆其實不確定自己公司的稅務狀況,看到「補稅」就先慌了。帳務平常有人在顧、申報資料自己手上有一份,收到這種信時比對一下,多半就能看出問題,這本身就是最好的防詐。

📚 延伸閱讀

如果您收到的是國稅局紙本查核公文,而且已向國稅局確認是真的,處理方式請看這篇:

・📬 收到國稅局公文查薪資?先別慌,3 步驟教您輕鬆應對!

📞 收到不確定真假的稅務 Email?

本所客戶可以直接把 Email 截圖傳到 LINE,我們會先幫您判斷是不是詐騙、要不要理它,再決定後續怎麼處理。如果確認是真的查核或補稅通知,也可以一起看怎麼回應。

⚠️ 聲明:本文依財政部及所屬國稅局公開資訊整理,內容僅供一般性防詐及稅務資訊參考,不構成具體法律、稅務或資訊安全建議。詐騙手法持續變化,實際稅務案件仍應依個案通知內容及主管機關查證結果判斷;如有疑義,請另循官方管道查證或諮詢專業人員。

留言

這個網誌中的熱門文章

無法拿到發票或收據時,要怎麼報帳??支出證明單OK嗎_115.9

Uber、計程車收據可以報帳嗎?統編怎麼填、要附什麼_115.9更新

公司行號停業還要報稅嗎?營業稅、營所稅、扣繳一次看_115.10更新