近期不少民眾反應收到主旨為「【一卡通（iPASS）】電子發票對獎公告」的電子郵件，宣稱其一卡通載具中獎，並要求點擊連結確認帳務資訊。這是一類典型的「網路釣魚（Phishing）」詐騙，歹徒利用民眾中獎的喜悅降低戒心，進而誘騙受害者輸入個人資料或信用卡資訊。請各位讀者務必提高警覺，切勿隨意點擊郵件中的任何連結。
以下為該詐騙郵件的完整內容，請參考並以此為戒：
主旨: 【一卡通（iPASS）】電子發票對獎公告（編號 YCS-7310458）114年9–12月
寄件者: iPASS e-Invoice Service <marccnockaert@telenet.be>
內文:
親愛的會員您好：
本信件由 一卡通（iPASS） 系統自動發送，提供您民國 114 年 9 月至 12 月期間電子發票對獎結果及帳務資訊。
發票對獎摘要
發票號碼：QE-52941786
發票類型：一卡通（iPASS）電子發票
中獎獎別：四獎
金額：新台幣 4,000 元
查閱與確認
登入 會員中心 查看完整發票及帳務紀錄。
核對姓名、聯絡方式、銀行帳號或信用卡資訊是否正確。
確認發票歸戶及收款設定完整。
安全提醒
本信件僅作資訊公告，不會要求提供帳號、密碼或銀行信用卡資料。
若收到可疑訊息，請勿點擊或回覆，務必透過官方客服確認。
建議操作
定期登入會員中心確認帳戶資料完整。
更新銀行帳戶或信用卡資訊時，同步修改會員資料。
保留電子發票及交易紀錄，以便日後查驗或核對。
本信件為系統自動發送，僅作帳務資訊公告，請勿回覆。
一卡通（iPASS）會員服務中心
中華民國 115 年 2 月 26 日
這封郵件最明顯的破綻在於寄件者的電子郵件地址。雖然顯示名稱設定為「iPASS e-Invoice Service」，但實際的信箱後綴卻是 telenet.be，這屬於比利時的互聯網服務供應商，與台灣的一卡通官方網域 ipass.com.tw 毫無關聯。官方機構發送的重要通知，絕對會使用其官方網域的信箱，任何來自國外或是免費信箱（如 Gmail、Outlook 以外的神祕網域）的公務信函，皆具備極高的詐騙風險。
信件內容精準地模仿了官方語氣，甚至還包含了「安全提醒」來降低受害者的防禦心理，這是詐騙集團常見的心理戰術。文中提到中獎金額為新台幣 4,000 元，並引導讀者點擊所謂的「會員中心」來核對銀行帳號或信用卡資訊。這類連結通常會導向一個與官方網站極為相似的釣魚網頁，一旦在該頁面輸入密碼、身分證字號或信用卡卡號，這些敏感資訊就會立即傳送給詐騙集團，導致帳戶被盜刷或個資外洩。
對於電子發票中獎通知，正確的查證方式應是透過官方管道。建議民眾養成習慣，直接在瀏覽器輸入官方網址，或使用手機下載官方 App（如「一卡通 iPASS MONEY」或財政部「統一發票兌獎」App）進行查詢，而非透過郵件內的連結跳轉。若在郵件中看到要求「核對信用卡資訊」以領取獎金，應立即警覺，因為發票中獎獎金通常是匯入指定銀行帳戶，並不需要提供信用卡完整資訊或進行刷卡驗證。
最後提醒大家，若收到類似可疑郵件或簡訊，應秉持「不點擊、不填寫、不回傳」的三不原則。民眾可撥打 165 反詐騙諮詢專線進行舉報與查證，或直接聯繫一卡通官方客服確認。保持冷靜並多方求證，是保護財產安全的最有效手段，切莫因一時的中獎喜悅而落入歹徒的圈套。
《上一篇》Google Antigravity：設定全域規則讓 AI 依照指示辦事 
留言區 / Comments
萌芽論壇