只要那封「中獎通知」要你輸入信用卡卡號、有效期限或 CVV,就是詐騙,不用懷疑。財政部的統一發票中獎獎金,是自動匯入你事先綁定的帳戶,整個過程根本不需要「驗證信用卡」。真正的財政部電子發票平台網址是 einvoice.nat.gov.tw(政府的 gov.tw 網域),假網站再像,網址一定不一樣。
老實說,我差點把信用卡卡號、有效期限、CVV 全部交出去。
起因只是中了統一發票五獎。收到一封「家樂福中獎通知」,叫我點進去驗證載具。頁面長得一模一樣——吉祥物、配色、字體,全對。
我點進去、正要填的時候,才停下來想:財政部什麼時候要過我的 CVV?
這篇把我當下想通的東西,用藥師的角度整理清楚。詐騙最可怕的地方,從來不是粗糙,是精緻到你不敢懷疑自己。
那封信做得有多完整?我描述給你聽(以下均為詐騙範例):
它有一個像模像樣的標題「個人電子開立通知函」,還附上一組看起來很專業的「事件代碼」和「案件代碼」;內容中英文對照,寫著發票號碼、獎別「五獎」、中獎金額「NT$1,000」,最後還貼心地附上「官方查詢管道:家樂福會員系統」。
每一個細節都在營造「這是正式通知」的感覺。但你只要記得那句話—真正的發票領獎不會要你的信用卡——這整封信再完整,都只是要把你騙到下一頁。
為什麼「要你驗證信用卡」一定是詐騙?
先講原理,記住這個你就不會上當。
統一發票的中獎獎金,領取方式只有兩種:一種是你到超商、ATM 領現,另一種是你事先在財政部平台「綁定銀行帳戶」,中獎後獎金會自動匯入。
重點在這裡:匯錢進你的帳戶,只需要你的帳戶,不需要你的信用卡。
信用卡是「付錢出去」的工具,不是「收錢進來」的工具。所以任何一封中獎通知,只要開始跟你要信用卡卡號、有效期限、背面那三碼 CVV—它要的不是給你錢,是把你的錢領走。
財政部不會要你的 CVV。超商不會要你的 CVV。這條線,記死。
詐騙頁面做得跟真的一樣,那要看哪裡?
看網址。這是假網站唯一藏不住的地方。
真正的財政部電子發票整合服務平台,網址是:
einvoice.nat.gov.tw
關鍵是後面那段 .nat.gov.tw—gov.tw 是台灣政府機關的專用網域,一般人跟詐騙集團都申請不到。
詐騙網站的網址,會用很像但其實不是的字串來混淆。像是把 gov 藏在一長串英文中間、或用 .eu.cc、.com 這種非政府結尾。例如曾出現過的假網址,型態類似這樣(為安全已去活化):einvoice-bds-natgov7-eleven[.]eu[.]cc—
乍看有 einvoice、有 natgov、有 7-eleven,但它結尾是 .eu.cc,根本不是 gov.tw。
(註:上方假網址已刻意用 [.] 取代小數點,避免變成可點連結,請勿嘗試連線。)
頁面可以複製,網址複製不了。看到中獎通知,先不要點連結,直接看網址結尾是不是 gov.tw。
而點進去之後那一頁,就是陷阱本體(一樣是詐騙範例):
它會以「載具綁定驗證專區」之類的名義,出現一個信用卡輸入表單,要你填持卡人姓名、卡號、有效日期,還有卡片背面的三碼 CVV,甚至畫上 VISA 標誌讓它更像真的。
看到這個畫面,你不用再判斷任何細節—真正的發票領獎永遠不會要你的信用卡。直接關掉,就對了。
收到這種通知,正確的三個動作
給你一套拿得走的 SOP,收到「中獎」「驗證」「帳戶異常」這類訊息時照做:
第一,先停三秒,不要點信裡的連結。 詐騙就是要你在情緒上頭(中獎的興奮)時手快。停三秒,情緒就過了。
第二,自己打開官方 App 或官網查,不要走信裡的路。 有中獎,財政部的「統一發票兌獎」App 早就通知你了;真的有綁載具,獎金開獎日次月 6 日會自動匯入,根本不需要一封 email 來叫你「驗證」。
第三,不確定就查證。 可以用 Whoscall 查那個網址是不是已被通報詐騙;或打電子發票 24 小時免付費專線 0800-521-988;懷疑是詐騙,直接撥反詐騙專線 165。
一個補充:有位讀者的做法很聰明
我在社群分享這件事的時候,留言區有人補了一個很好的觀察。
他說他的發票都設定「中獎自動轉帳」,所以看到這類詐騙訊息完全不會信—因為他知道,真的中獎,錢早就自己進帳戶了,不會有人特地寄信來要他「驗證」。
這其實是最根本的防線:把正常流程設定好,異常就一眼看穿。 去財政部平台完成載具歸戶、綁定領獎帳戶,之後任何「要你手動驗證」的通知,都是假的。
也有讀者誠實分享自己「當下真的沒想太多,全交出去了」,發現不對後馬上打給銀行凍結卡片、重辦。如果你也中過招,不要自責—詐騙就是設計來讓聰明人也會慌的。發現了,立刻通報銀行、打 165,就是對的處理。
常見問題 FAQ
Q1:財政部真的會用 email 通知中獎嗎?
會,但只針對「有綁手機條碼載具」的人,由電子發票平台主動寄通知。但真的通知只會請你到官方平台或 App 查詢、或設定領獎帳戶,絕不會要你輸入信用卡資料。
Q2:我已經把信用卡資料填進去了怎麼辦?
立刻打你的信用卡發卡銀行,要求停卡、凍結、重新換卡,並告知可能遭盜刷。接著撥打反詐騙專線 165 報案。動作越快,損失越小。
Q3:怎麼分辨網站是不是財政部官方的?
看網址結尾是不是 gov.tw。官方電子發票平台是 einvoice.nat.gov.tw。任何 .com、.eu.cc 或把 gov 夾在中間的長網址,都不是官方。
Q4:Whoscall 這類工具可靠嗎?
可以當作輔助查證,它會比對已被通報的詐騙號碼與網址。但最保險的還是「不點連結、自己走官方 App」,工具是第二道防線。
這篇不是醫藥衛教,是我凱文看到太多長輩、朋友差點受害後想寫的生活提醒。轉給你身邊還不知道的人,可能就少一個受害者。
如果這篇對你有幫助
我是凱文,藥局第一線的藥師,也做了 20 年外商藥廠。這裡寫的都是我自己走過、看過、犯過錯的真實經驗。
比起在 Blogger 按一個沒什麼人用的「追蹤」,你可以:
👉 到 Threads 追蹤 @kelvinpharmacist,我每天都在那裡分享第一線觀察 👉 完整訪談與職涯故事,在 Podcast《醫藥大小事》,收聽連結:linktr.ee/kelvinliu
下一篇見。

留言
張貼留言