只要那封「中獎通知」要你輸入信用卡卡號、有效期限或 CVV，就是詐騙，不用懷疑。財政部的統一發票中獎獎金，是自動匯入你事先綁定的帳戶，整個過程根本不需要「驗證信用卡」。真正的財政部電子發票平台網址是 einvoice.nat.gov.tw（政府的 gov.tw 網域），假網站再像，網址一定不一樣。
老實說，我差點把信用卡卡號、有效期限、CVV 全部交出去。
起因只是中了統一發票五獎。收到一封「家樂福中獎通知」，叫我點進去驗證載具。頁面長得一模一樣——吉祥物、配色、字體，全對。
我點進去、正要填的時候，才停下來想：財政部什麼時候要過我的 CVV？
這篇把我當下想通的東西，用藥師的角度整理清楚。詐騙最可怕的地方，從來不是粗糙，是精緻到你不敢懷疑自己。
那封信做得有多完整？我描述給你聽（以下均為詐騙範例）：
它有一個像模像樣的標題「個人電子開立通知函」，還附上一組看起來很專業的「事件代碼」和「案件代碼」；內容中英文對照，寫著發票號碼、獎別「五獎」、中獎金額「NT$1,000」，最後還貼心地附上「官方查詢管道：家樂福會員系統」。
每一個細節都在營造「這是正式通知」的感覺。但你只要記得那句話—真正的發票領獎不會要你的信用卡——這整封信再完整，都只是要把你騙到下一頁。
為什麼「要你驗證信用卡」一定是詐騙？
先講原理，記住這個你就不會上當。
統一發票的中獎獎金，領取方式只有兩種：一種是你到超商、ATM 領現，另一種是你事先在財政部平台「綁定銀行帳戶」，中獎後獎金會自動匯入。
重點在這裡：匯錢進你的帳戶，只需要你的帳戶，不需要你的信用卡。
信用卡是「付錢出去」的工具，不是「收錢進來」的工具。所以任何一封中獎通知，只要開始跟你要信用卡卡號、有效期限、背面那三碼 CVV—它要的不是給你錢，是把你的錢領走。
財政部不會要你的 CVV。超商不會要你的 CVV。這條線，記死。
詐騙頁面做得跟真的一樣，那要看哪裡？
看網址。這是假網站唯一藏不住的地方。
真正的財政部電子發票整合服務平台，網址是：
einvoice.nat.gov.tw
關鍵是後面那段 .nat.gov.tw—gov.tw 是台灣政府機關的專用網域，一般人跟詐騙集團都申請不到。
詐騙網站的網址，會用很像但其實不是的字串來混淆。像是把 gov 藏在一長串英文中間、或用 .eu.cc、.com 這種非政府結尾。例如曾出現過的假網址，型態類似這樣（為安全已去活化）：einvoice-bds-natgov7-eleven[.]eu[.]cc—
乍看有 einvoice、有 natgov、有 7-eleven，但它結尾是 .eu.cc，根本不是 gov.tw。
（註：上方假網址已刻意用 [.] 取代小數點，避免變成可點連結，請勿嘗試連線。）
頁面可以複製，網址複製不了。看到中獎通知，先不要點連結，直接看網址結尾是不是 gov.tw。
而點進去之後那一頁，就是陷阱本體（一樣是詐騙範例）：
它會以「載具綁定驗證專區」之類的名義，出現一個信用卡輸入表單，要你填持卡人姓名、卡號、有效日期，還有卡片背面的三碼 CVV，甚至畫上 VISA 標誌讓它更像真的。
看到這個畫面，你不用再判斷任何細節—真正的發票領獎永遠不會要你的信用卡。直接關掉，就對了。
收到這種通知，正確的三個動作
給你一套拿得走的 SOP，收到「中獎」「驗證」「帳戶異常」這類訊息時照做：
第一，先停三秒，不要點信裡的連結。 詐騙就是要你在情緒上頭（中獎的興奮）時手快。停三秒，情緒就過了。
第二，自己打開官方 App 或官網查，不要走信裡的路。 有中獎，財政部的「統一發票兌獎」App 早就通知你了；真的有綁載具，獎金開獎日次月 6 日會自動匯入，根本不需要一封 email 來叫你「驗證」。
第三，不確定就查證。 可以用 Whoscall 查那個網址是不是已被通報詐騙；或打電子發票 24 小時免付費專線 0800-521-988；懷疑是詐騙，直接撥反詐騙專線 165。
一個補充：有位讀者的做法很聰明
我在社群分享這件事的時候，留言區有人補了一個很好的觀察。
他說他的發票都設定「中獎自動轉帳」，所以看到這類詐騙訊息完全不會信—因為他知道，真的中獎，錢早就自己進帳戶了，不會有人特地寄信來要他「驗證」。
這其實是最根本的防線：把正常流程設定好，異常就一眼看穿。 去財政部平台完成載具歸戶、綁定領獎帳戶，之後任何「要你手動驗證」的通知，都是假的。
也有讀者誠實分享自己「當下真的沒想太多，全交出去了」，發現不對後馬上打給銀行凍結卡片、重辦。如果你也中過招，不要自責—詐騙就是設計來讓聰明人也會慌的。發現了，立刻通報銀行、打 165，就是對的處理。
常見問題 FAQ
Q1：財政部真的會用 email 通知中獎嗎？
會，但只針對「有綁手機條碼載具」的人，由電子發票平台主動寄通知。但真的通知只會請你到官方平台或 App 查詢、或設定領獎帳戶，絕不會要你輸入信用卡資料。
Q2：我已經把信用卡資料填進去了怎麼辦？
立刻打你的信用卡發卡銀行，要求停卡、凍結、重新換卡，並告知可能遭盜刷。接著撥打反詐騙專線 165 報案。動作越快，損失越小。
Q3：怎麼分辨網站是不是財政部官方的？
看網址結尾是不是 gov.tw。官方電子發票平台是 einvoice.nat.gov.tw。任何 .com、.eu.cc 或把 gov 夾在中間的長網址，都不是官方。
Q4：Whoscall 這類工具可靠嗎？
可以當作輔助查證，它會比對已被通報的詐騙號碼與網址。但最保險的還是「不點連結、自己走官方 App」，工具是第二道防線。
這篇不是醫藥衛教，是我凱文看到太多長輩、朋友差點受害後想寫的生活提醒。轉給你身邊還不知道的人，可能就少一個受害者。
如果這篇對你有幫助
我是凱文，藥局第一線的藥師，也做了 20 年外商藥廠。這裡寫的都是我自己走過、看過、犯過錯的真實經驗。
比起在 Blogger 按一個沒什麼人用的「追蹤」，你可以：
👉 到 Threads 追蹤 @kelvinpharmacist，我每天都在那裡分享第一線觀察 👉 完整訪談與職涯故事，在 Podcast《醫藥大小事》，收聽連結：linktr.ee/kelvinliu
下一篇見。
留言
張貼留言