2026-10-22 詐騙防制新聞重點報告

1. 91APP證實訂單資料庫遭AI自動化滲透工具非法存取，已阻斷入侵並承諾補償因事件受詐的消費者財損。
- 結論：91APP資安事件已確認為資料庫遭自動化攻擊，雖未涉及信用卡支付資訊，但訂單資料可能被用於精準詐騙。
- 關鍵事實：
- Commerce Cloud一座訂單資料庫於10月3日遭非法存取，91APP於10月14日晚間完成阻斷與隔離。
- 公司表示遭存取內容為訂單資訊，Marketing Cloud、91APP Payments與iCHEF未受影響，信用卡等支付資料未外洩。
- 91APP承認未及早完整通知品牌客戶有疏失，已設受害登記管道，承諾確認因事件受騙者全面補償。
- 後續：受影響品牌、消費者人數及外洩欄位，仍由數發部與外部資安團隊深度查核，預計後續公布。

2. 新光三越發現系統疑遭外部入侵，約2萬名宅配顧客姓名、地址與電話可能外洩，已通報並啟動防詐通知。
- 結論：新光三越宅配訂單資料疑遭駭客入侵，受影響顧客可能面臨假客服、假物流與釣魚連結等後續詐騙風險。
- 關鍵事實：
- 初步清查約2萬名宅配訂單顧客受影響，資料限於姓名、地址及聯絡電話，未提及信用卡或付款資料。
- 公司已向主管機關通報，並與警方展開調查，同時以簡訊通知受影響顧客提高警覺。
- 新光三越提醒顧客勿輕信不明來電、可疑簡訊與陌生連結，警方目前未接獲衍生詐騙通報。
- 後續：入侵來源、資料外流範圍及是否已有資料遭犯罪集團利用，仍待調查釐清。

3. PHP兩項重大漏洞引發全球網站緊急修補與預防性關站，資安單位警告駭客可能趁機發送假更新與釣魚訊息。
- 結論：PHP核心漏洞嚴重度達9.2分且已有攻擊跡象，企業須優先修補外網服務，民眾則應防範假資安通知詐騙。
- 關鍵事實：
- 漏洞編號為CVE-2026-109618與CVE-2026-109619，攻擊者可能無須驗證即可遠端執行惡意程式。
- 台灣約有2.8萬個對外網站使用PHP，資安署要求機關與企業盤點版本、完成更新並檢查異常存取紀錄。
- 趨勢科技提醒，詐團可能冒用網站資安事件名義，要求使用者點擊「更新、登入或驗證」連結以竊取帳密。
- 後續：各網站是否受影響仍取決於版本與修補狀況；無法即時修補的服務可能持續採取暫時下線措施。

4. 刑事局破獲假投資詐團結合地下水房洗錢案，集團利用假APP與人頭公司掩飾金流，一年洗錢金額逾14億元。
- 結論：假投資詐騙已結合博弈金流與地下水房運作，透過虛假交易文件掩飾被害款項，形成高額、組織化洗錢鏈。
- 關鍵事實：
- 詐團以保證獲利、免保證金等話術，誘導民眾下載假投資APP下注台指期，待被害人欲提領時拒絕出金。
- 水房設立5家汽車產品人頭公司及15個金融帳戶，製作假訂單與發票，從被害款項抽取4%手續費。
- 警方查獲15名嫌犯，扣押現金、黃金、精品與8輛高價車；其中5人羈押禁見，案件已由新北檢起訴。
- 後續：警方持續追查滯留境外的張姓主嫌、其他詐欺集團及水房金流最終流向。

5. 台灣偵辦柬埔寨太子集團跨國洗錢案獲艾格蒙聯盟最佳案例獎，並赴加拿大分享追查跨境詐欺資金的實務。
- 結論：太子集團案顯示跨境詐欺資金已透過空殼公司、外包合約與虛擬資產分層移轉，追金流成為打擊核心。
- 關鍵事實：
- 調查局運用金融情報、區塊鏈分析及國際情資合作，追查太子集團在台洗錢網絡與不法資產。
- 台灣執法機關在案件中查扣逾55億元資產，獲2026年艾格蒙聯盟最佳防制洗錢案例獎肯定。
- 調查官於加拿大研討會說明，集團曾以科技外包、境外公司、賭博及加密支付工具包裝洗錢活動。
- 後續：調查局表示將持續結合國際執法與公私部門合作，追查跨境詐欺及虛擬資產犯罪所得。

6. 澎湖千萬統一發票冒領案持續擴大，檢警發現涉案集團疑持多張中獎發票兌獎，已有多人遭羈押或交保。
- 結論：澎湖發票冒領案已從個別兌獎異常擴大為集團性詐欺調查，犯罪手法、發票來源及是否涉及系統漏洞仍待查明。
- 關鍵事實：
- 嫌犯疑持30多張中獎發票，自10月初至18日間兌領20多張，已成功詐領約19萬9600元。
- 兩名張姓嫌犯曾持千萬元特別獎發票兌領，因金融機構察覺異常並核對中獎清冊後未能得手。
- 三名主要嫌犯已遭羈押禁見，另有涉嫌轉手問題發票的鮑姓軍人獲10萬元交保，檢方將提抗告。
- 後續：檢警正追查發票資料如何取得，以及是否涉及內部人員、系統外包商或其他共犯。

7. Google公布多項Android防詐升級，同時警告中間人釣魚、QR Code掉包及雲端工具濫用，雙重驗證亦可能遭攔截。
- 結論：詐騙集團正以假登入頁、螢幕分享與QR Code釣魚繞過傳統防護，Google擴大以AI辨識可疑訊息與連結。
- 關鍵事實：
- Android將強化Google訊息的Gemini AI詐騙辨識、陌生連結警示與第三方通訊App的可疑通知提醒。
- Google指出「中間人攻擊」可在使用者完成雙重驗證時攔截登入憑證，假QR Code也可能將使用者導向釣魚網站。
- Google行事曆與雲端文件亦可能被濫用散布惡意連結，官方建議將行事曆邀請改為「僅在我回覆時」加入。
- 後續：部分Android防詐功能將於年底前依手機品牌與地區陸續開放，實際支援狀況待各廠商公布。

8. 假買家結合LINE視訊螢幕分享再度得手，彰化女子出售300元手機殼時遭騙，帳戶被無卡提款盜領6萬元。
- 結論：假網拍詐騙已從傳送假賣場連結，升級為誘導賣家分享手機螢幕並操作網銀，藉此取得帳密及驗證資訊。
- 關鍵事實：
- 被害人於臉書販售二手手機殼後，遭假買家以「7-11交貨便訂單失敗」及「帳戶凍結」話術引導操作。
- 詐團再假冒銀行線上客服，要求開啟LINE視訊與螢幕分享，暗中掌握網銀資訊並無卡提款4筆共6萬元。
- 詐團後續要求再支付4萬元認證資金，被害人察覺異常報警；警方提醒平台不會要求視訊分享操作帳戶。
- 後續：警方呼籲網路交易僅使用官方平台，遇到實名認證、帳戶凍結或金流驗證要求時應立即停止並撥165查證。

9. 冒充官方與知名機構的詐騙手法持續出現，央行澄清楊金龍未設Threads帳號，另有民眾接獲偽冒美國運通與境外警方來電。
- 結論：詐團以偽造來電顯示、冒名高知名度人士與假警方辦案製造權威壓力，要求下載通訊軟體或交付個資是明顯警訊。
- 關鍵事實：
- 央行表示，Threads上出現冒用總裁楊金龍名義的假帳號，所有政策資訊應以央行官網與官方社群為準。
- 灣區華人接獲顯示為美國運通客服的電話，被以購槍交易及境外警方調查為由施壓，要求下載Telegram時及時識破。
- 詐騙者常要求被害人獨自到安靜處通話、不得告知親友，藉隔離受害者降低其查證與求助機會。
- 後續：民眾如接獲冒名金融機構、政府官員或警方的訊息，應自行查找官方聯絡方式或撥165確認，不應依來電指示操作。

10. 高薪海外代購與保全徵才成為跨國犯罪集團招募工具，刑事局近期偵破5案，提醒勿替陌生人攜帶行李或包裹出境。
- 結論：跨國犯罪集團以高薪徵才包裝運毒與車手工作，應徵者即使自稱不知包裹內容，仍可能面臨重刑與跨國司法風險。
- 關鍵事實：
- 集團常以代購、保全、保鑣等職缺在社群招募，安排求職者出國後領取不明行李，再依指示轉運至其他地點。
- 刑事局與國外執法機關近期偵破5起案件，查獲海洛因、K他命與依托咪酯等毒品，黑市價值逾6000萬元。
- 部分落網者過去曾涉詐欺車手案件，警方認為犯罪集團可能鎖定有經濟壓力或曾涉案者作為可切割的運輸斷點。
- 後續：刑事局將持續追查社群招募管道與幕後指揮者，並呼籲民眾遇不明雇主及高報酬海外工作應提高警覺。