2026-10-30 詐騙防制新聞重點報告

1. 91APP資料庫遭駭，最大可能波及1329品牌、近480萬名消費者，成為近期台灣電商個資外洩規模最大的資安事件之一；業者已承諾統一受理補償。
- 結論：91APP未及時修補第三方工具漏洞，導致近18個月訂單資料庫遭非法存取，消費者個資外洩風險已轉化為大規模釣魚與冒名詐騙警訊。
- 關鍵事實：
- 可能受影響資料包括姓名、電話、配送地址、電子郵件與訂單紀錄，不包括信用卡資料、登入密碼及支付資訊。
- 91APP稱最大影響範圍為479萬8255名消費者，涉及全家行動購、寶雅、adidas等1329個合作品牌。
- 駭客疑利用內部AppSmith工具未更新的漏洞入侵，91APP目前無法精準確認實際遭竊資料範圍。
- 後續：91APP預計11月2日起經品牌授權以簡訊、電子郵件通知，並受理至2027年2月1日的諮詢與補償申請。

2. 台灣無印良品官網訂單資料受91APP事件波及，日本MUJI App也傳出2726萬筆會員資料可能外洩，消費者須防範釣魚訊息。
- 結論：台日無印良品同日揭露不同系統的個資外洩風險，雖均稱信用卡與密碼未外流，但會員及購物資訊足以被用於精準詐騙。
- 關鍵事實：
- 台灣MUJI受影響期間為2025年4月4日至2026年10月14日的官網訂單，外洩欄位含姓名、電話、地址及訂單紀錄。
- 台灣實體門市消費資料、信用卡資訊及會員登入密碼不在影響範圍，91APP稱入侵已於10月14日阻斷。
- 日本良品計畫表示，MUJI App遭未授權存取，最多2726萬筆電子郵件、出生日期及性別資料恐外洩。
- 後續：台灣MUJI將自11月2日通知受影響顧客；台日業者均提醒勿點擊可疑連結或提供OTP、信用卡與帳密。

3. 刑事局公布詐騙樣態轉變，假網拍已成高發案首位，釣魚連結案件兩年暴增202%，顯示詐團轉向低成本、大量散布模式。
- 結論：詐騙集團已從長期經營假投資群組，轉向假網拍、假客服及釣魚連結等快速接觸型犯罪，警方雖壓低整體財損，網路風險仍持續擴大。
- 關鍵事實：
- 今年9月假網拍占受理案件32.6%居首，假投資、色情應召、假交友投資與釣魚連結合計占總案件63.8%。
- 相較2024年8月，假投資受理件數下降83%，但假網拍上升43%，釣魚連結案件增加202%。
- 「淨線專案」聯合七大平台下架近29.5萬個涉詐或高風險帳號，其中LINE帳號逾26萬個。
- 後續：警方統計9月電信網路詐騙財損年減28.9%、減少逾16億元，仍將針對Threads及選舉題材詐騙強化監控。

4. 國軍無人機採購疑混入中國製晶片，亞拓科技創辦人杜大森夫妻遭羈押禁見，非紅供應鏈再度出現履約與國安風險。
- 結論：軍方驗收拆機發現晶片印有「CN」字樣，檢方認定亞拓涉嫌違反採購原產地限制並涉國安法與詐欺，案件已進入擴大偵辦階段。
- 關鍵事實：
- 陸軍採購的教學訓練無人機，至少兩批拆檢都發現疑似中國製晶片，並非單一批次產品異常。
- 涉案標案至少兩件、總額逾800萬元，契約明定不得使用中國大陸、香港及澳門製造的零組件。
- 台中地檢署10月中旬搜索亞拓總部等處，約談杜大森夫妻與員工共6人，杜姓夫妻已被法院裁准羈押禁見。
- 後續：檢方將釐清零件採購來源、不實產地資訊及其他軍警政府標案是否受影響，案件仍在偵辦。

5. 美國FCC擬禁止中國電信商直接取得美國電話號碼，將於11月19日表決，目標是降低詐騙自動語音電話及國安風險。
- 結論：美國擬以電話號碼資源管制，限制中國電信業者與使用特定中國設備的IP服務商，將防詐措施與電信基礎設施國安政策結合。
- 關鍵事實：
- 提案鎖定中國移動、中國電信、中國聯通及部分IP服務商，禁止其直接取得美國本地電話號碼。
- FCC認為直接取得號碼可降低VoIP服務成本並提供進階功能，也可能被不法自動撥號與詐騙電話利用。
- FCC另規劃限制使用華為、中興設備的服務商，並預計2028年底禁止中國實驗室檢測美國電子產品。
- 後續：FCC預定11月19日表決；是否進一步禁止相關業者接入美國網路或營運資料中心，仍待後續政策決定。

6. 高雄出現以公益志工活動包裝的龐氏吸金案，詐團鎖定退休族與長者，以車馬費、餐盒及小額分紅誘導投入高利投資。
- 結論：假公益詐騙先利用志工服務建立信任，再以醫療研發投資與保本高利誘導加碼，警方明確警示「有錢領的志工招募」可能是吸金陷阱。
- 關鍵事實：
- 詐團以海外生技公司或公益團體名義，號召淨灘、關懷長者，並發放千元車馬費、餐盒及安排聚會旅遊。
- 取得信任後，集團將被害人拉入投資群組，初期提供小額分紅、黃金飾品或偽造聯名金融卡製造獲利假象。
- 高雄自9月起已受理約50件報案、財損約6500萬元；警方稱全台受害人數已逾千人。
- 後續：警方呼籲凡以高額津貼招募志工、推銷投資或拉下線賺佣金者應立即查證，案件持續追查中。

7. 政府官員與機關名義遭AI深偽及社群冒用，經濟部、央行及勞動部接連澄清，詐團正藉投資與補助題材蒐集個資或詐財。
- 結論：AI生成影音、假新聞頁面與假社群帳號持續冒用政府官員及補助計畫，官方重申不會透過社群推薦投資、代辦補助或要求提供帳戶資料。
- 關鍵事實：
- 經濟部表示，有人冒用部長龔明鑫與新聞媒體名義發布「部長教投資」內容，已報案並否認設投資群組。
- 央行指出，前總裁彭淮南及現任總裁楊金龍均未設個人Threads帳號，相關冒名內容均非官方資訊。
- 勞動部澄清未委託任何單位辦理婦女再就業計畫說明會、課程或代辦，補助申請應由民眾自行向分署提出。
- 後續：民眾如接獲投資推薦、補助代辦、收費課程或索取個資訊息，應透過機關官網或165專線查證。

8. 中選會候選人個資外洩後，宜蘭議員隨即接獲假冒戶政機關詐騙電話，對方能正確唸出身分證字號，個資遭濫用疑慮升高。
- 結論：候選人身分證字號外洩事件已出現疑似精準詐騙案例，詐團以公務機關背景音與竄改來電顯示增加可信度，風險不容忽視。
- 關鍵事實：
- 中選會公職候選人財產申報系統因網站瑕疵，造成1573名直轄市長、縣市長及議員候選人身分證字號外洩多日。
- 宜蘭縣議員林岳賢接獲自稱台北戶政人員來電，對方稱有人持其雙證件申請資料並完整報出身分證字號。
- 警方查證來電顯示門號屬台南一般民眾，疑遭詐團竄改偽裝，兩起事件是否直接相關尚未獲證實。
- 後續：主管機關須釐清系統漏洞與個資流向；民眾接獲公務機關來電應自行回撥官方代表號確認。

9. 越南與南韓警方破獲胡志明市電話詐騙據點，逮捕54人；集團鎖定南韓年輕人，累計詐得約新台幣2億元。
- 結論：跨境詐團以企業化分工假扮司法與金融人員，透過恐嚇及「自我囚禁」切斷被害人對外聯繫，再誘導匯款或購買虛擬資產。
- 關鍵事實：
- 成員分別扮演法官、檢察官、法院職員及金融監督院人員，使被害人誤信自己涉入刑案或需秘密配合調查。
- 集團要求被害人入住旅館或住宿設施隔離，再以保護調查為由要求轉帳或購買虛擬資產。
- 警方指集團自2024年7月起約一年半，向110名受害者詐得81億韓元，九成被害者為20至30歲族群。
- 後續：南韓籍主嫌等54人已落網，另有大陸籍主嫌在逃，跨國警方將持續追緝並追查金流。

10. 律師陳昱瑄涉詐慈濟10.6億元BNT疫苗佣金案開庭，辯方求交保並否認詐欺，檢方以共犯潛逃與滅證風險主張續押。
- 結論：陳昱瑄案仍圍繞疫苗採購佣金是否構成詐欺及洗錢展開攻防，檢方認為涉案金額龐大、共犯在逃，羈押必要性尚未消除。
- 關鍵事實：
- 檢方指陳昱瑄與遭通緝的李易儒，於疫情期間佯稱有BNT疫苗採購管道，向慈濟詐取3000萬美元、約10.6億元佣金。
- 案件另涉及利用宗教團體與台中豪宅洗錢，檢警曾查扣158公斤黃金，並起訴包含陳昱瑄在內17人。
- 陳昱瑄承認逃漏稅與業務登載不實文書，但否認詐欺、侵占及鉅額洗錢，願以500萬元內保釋金交保。
- 後續：法院將就羈押期屆滿後是否延押或准予具保作出裁定；李易儒仍在逃，案件持續審理。

11. 前刑事局偵查正蔡姓男子曾因侵吞車手帳戶贓款遭免職，如今又被懷疑擔任詐團收水手，已依詐欺罪嫌送辦並以8萬元交保。
- 結論：曾主辦詐欺與洗錢案件的績優警官，再度被查出疑與提款車手交收贓款，顯示詐團金流角色可能滲入具辦案經驗者。
- 關鍵事實：
- 蔡男2023年偵辦案件時，涉嫌利用查扣金融卡盜領車手帳戶款項，遭羈押、免職，並曾因相關案件獲判緩刑。
- 台北警方追查ATM提款車手時，從監視器與通聯紀錄發現，車手疑將數十萬元現金交給蔡男。
- 警方搜索蔡男住處後依詐欺罪嫌送辦；蔡男承認與車手見面，但否認收款及參與詐團運作。
- 後續：檢警將比對金流、通聯與其他車手供述，釐清蔡男是否擔任集中贓款的收水手及涉案程度。