每年5月是全民綜合所得稅結算申報的重要月份,也是詐騙集團眼中的「黃金檔期」。中華電信「防駭守門員」監測發現,隨著報稅季到來,全台網路上偽冒財政部、國稅局、銀行退稅通知的釣魚網站大量竄起——不論是家用寬頻或行動裝置,攔阻量都出現相當劇烈的一次跳升,寬頻與行動合併統計,整體釣魚網站攔阻量較上月暴增近497%,逼近6倍之譜。透過本月的數據分析,我們將帶您了解駭客如何利用報稅焦慮進行全通路攻擊,以及該如何自保。
每年5月是全民綜合所得稅結算申報的重要月份,也是詐騙集團眼中的「黃金檔期」。中華電信「防駭守門員」監測發現,隨著報稅季到來,全台網路上偽冒財政部、國稅局、銀行退稅通知的釣魚網站大量竄起——不論是家用寬頻或行動裝置,攔阻量都出現相當劇烈的一次跳升,寬頻與行動合併統計,整體釣魚網站攔阻量較上月暴增近497%,逼近6倍之譜。透過本月的數據分析,我們將帶您了解駭客如何利用報稅焦慮進行全通路攻擊,以及該如何自保。
2026年5月,中華電信「防駭守門員」觀測到「釣魚網站」攔阻量出現本季度極為劇烈的一次成長。無論是家用的寬頻網路,還是隨身使用的行動網路,攔阻數據都同步大幅飆升,顯示這波攻擊並非鎖定單一裝置,而是「不分裝置、全面撒網」。
從寬頻端(HiNet)的攔阻明細來看,「釣魚網站」的攔阻總次數就從4月的934萬次,暴增到5月的5,614萬次,漲幅超過500%;行動端同期則從8萬次成長至15萬次,漲幅87%。兩者合併計算,5月整體釣魚網站攔阻量從4月的942萬次,一口氣衝上5,629萬次,成長幅度高達約497%,等於平均每天多攔阻超過150萬次的釣魚攻擊。
重點攔阻數據對照(寬頻+行動合併):
1.4月攔阻總量(寬頻+行動):942萬次
2.5月攔阻總量(寬頻+行動):5,629萬次(大幅上升↑,漲幅約497%)
3.寬頻端單月漲幅:超過500%(大幅上升↑)
4.行動端單月漲幅:87%(上升↑)
值得注意的是,近期社會上流傳不少偽冒「財政部電子申報繳稅服務」、「國稅局退稅通知」、「載具歸戶信息異常」等名義的簡訊與Email詐騙案例,誘導民眾點擊連結、輸入身分證字號與信用卡卡號,藉此完成報稅季的「精準詐騙」。而寬頻端攻擊規模遠大於行動端,也反映出許多家庭或企業用戶在使用電腦瀏覽報稅網站、下載繳稅軟體時,同樣暴露在高風險環境中,並非只有手機用戶需要提高警覺。
透過攔阻排行榜的變化,可以清楚看出駭客在報稅季針對不同上網情境的攻擊策略明顯升級,且寬頻端攻擊集中度更是驚人:
寬頻端:同一批攻擊來源火力全開
5月排行榜前3名攻擊來源(IP 14.128.37.181、14.128.37.185、14.128.37.182)攔阻量都超過946萬次,三者幾乎完全相同,極可能是同一個駭客集團,用同一批相鄰的網路位址架設了大量長相相似的釣魚網站,再一次性大規模發動攻擊;相較4月排名第一的來源(IP 111.253.217.208,307萬次),5月最強攻擊來源的攔阻量成長超過207%,顯示駭客集中資源、大量複製同一批釣魚頁面進行轟炸式攻擊。
行動端:多點齊發、攻擊來源分散
行動端5月最強攔阻來源(IP 36.232.116.56)單月攔阻達38,696次,較4月同期排名第一的來源(21,653次)成長近八成;且5月排行榜前5大攻擊來源攔阻量全數落在13,000次以上,相較4月僅前2名超過此門檻,代表行動端攻擊已從「單點集中」轉為「多點齊發」。
【資安補給站】什麼是報稅季釣魚攻擊?每逢報稅期間,詐騙集團會鎖定民眾對「退稅」、「補稅」的高度關注心理,冒充財政部、國稅局或銀行名義發送簡訊、Email,內容多聲稱「載具歸戶異常」、「退稅金額待確認」、「逾期未繳將加徵滯納金」等,誘導收件人點擊連結並填寫身分證字號、信用卡卡號或銀行帳戶資訊。由於報稅本身具有時間急迫性,民眾在心急之下容易降低戒心,加上今年攻擊同步鎖定寬頻與行動兩大上網情境,使報稅季成為全年釣魚攻擊最猛烈的時期之一。
🔎防範建議:官方稅務機關不會透過簡訊或Email連結要求輸入信用卡卡號、銀行帳戶密碼或簡訊驗證碼;如收到相關通知,請務必透過「財政部電子申報繳稅服務網站」等官方管道,或撥打165反詐騙專線查證,切勿直接點擊訊息中的連結。
面對報稅季來勢洶洶的釣魚攻擊,只要掌握以下三個防護原則:
1.不點、不填、不轉傳:收到「退稅通知」、「載具異常」等簡訊或Email,切勿點擊內含連結;任何頁面要求輸入身分證字號、信用卡卡號或簡訊驗證碼,請立即提高警覺。
2.認明官方管道:報稅相關業務請一律透過財政部稅務入口網或各地區國稅局官方網站辦理,不論是用電腦報稅或手機報稅,都不透過搜尋引擎廣告或簡訊連結進入,也不要掃描來路不明的QRcode。
3.善用防駭服務即時攔截:數據顯示,5月份寬頻與行動端釣魚網站攔阻量合計暴增近497%,善用中華電信「防駭守門員」在電信端的即時過濾機制(寬頻版、行動版皆可申請),能在您不慎點擊惡意連結的當下即被攔截,避免帳務資訊外洩。
報稅季雖然只有短短一個月,但駭客留下的釣魚陷阱卻可能讓民眾一整年都要承擔個資外洩的風險。從5月的數據來看,攻擊手法已從過去的「亂槍打鳥」轉為鎖定特定事件、橫跨寬頻與行動的「全通路精準詐騙」。中華電信「防駭守門員」將持續強化黑名單資料庫與即時攔截技術,無論您是在家用電腦報稅,還是用手機查看退稅簡訊,都能為您與家人打造安心的數位防護網。