2026-11-12 詐騙防制新聞重點報告

1. AI自動化網攻擴大，台灣逾10家業者個資受影響
- 結論：數發部資安署指出，境外駭客利用AI代理工具加速漏洞探測與攻擊，台灣已有逾10家企業及平台受害，約800萬筆個資受影響，外洩資料恐被轉售用於精準詐騙。
- 關鍵事實：
- 資安署表示，AI可快速依不同系統漏洞產生攻擊手法，使網攻速度、規模與成本門檻均明顯改變。
- 攻擊目標以個資為主，駭客可能取得姓名、電話、訂單或聯絡資訊，再供詐團假冒客服行騙。
- 政府要求業者發現外洩後儘速修補漏洞、通知受影響用戶，並落實個資蒐集最小化原則。
- 後續：數發部將持續提供技術支援與情資分享；實際受害業者及個資範圍仍待逐案釐清。

2. 台積電證實部分員工資料外流，初判與雲端供應商資料相符
- 結論：駭客在地下論壇兜售疑似台積電4.6萬筆員工資料，台積電證實部分現、離職員工資訊遭未授權公開，但目前未發現公司內部系統遭入侵證據。
- 關鍵事實：
- 駭客聲稱持有6.9GB、約4.6萬筆紀錄，開價3枚比特幣，並釋出含姓名、聯絡資訊等欄位的樣本。
- 台積電表示，外流資訊初步與某雲端服務供應商系統服務中的資料相符，不涉及生產或客戶資料。
- 公司已陸續通知受影響人員，並與雲端供應商、調查機關及第三方資安機構合作調查。
- 後續：資料來源、實際外洩欄位及影響人數尚待調查結果確認。

3. 公督盟捐款資料庫遭入侵，捐款人應防假退款詐騙
- 結論：公民監督國會聯盟委外捐款系統遭攻擊者利用漏洞取得管理權限，捐款資料庫已被複製，捐款人姓名、電話、地址及紀錄可能外洩。
- 關鍵事實：
- 委外廠商NetiCRM通報，其內部伺服器遭外部入侵，部分異常攻擊來源為境外IP，攻擊者身分仍待確認。
- 公督盟確認可能外洩姓名、電子郵件、電話、地址與捐款紀錄；信用卡資料因系統採脫鉤處理，不在本次範圍。
- 公督盟已通報內政部、通知捐款人、關閉線上捐款頁面，並委請外部資安團隊協助處置。
- 後續：公督盟提醒不會以重複扣款、退款或變更設定為由要求ATM操作，實際外洩範圍待查。

4. 富邦人壽與高檢署建立壽險反詐情資聯防機制
- 結論：富邦人壽與台灣高等檢察署簽署反詐合作意向書，建立壽險業首見的反詐情資交流、高風險案件辨識及即時通報協作機制。
- 關鍵事實：
- 合作範圍涵蓋詐欺態樣、洗錢風險、實務案例及教育訓練資源交流，提升第一線辨識異常案件能力。
- 業者發現客戶交易或申請異常時，可依個案主動關懷、提醒查證，並透過協作管道銜接檢調調查。
- 富邦人壽表示，既有服務已串接警政署165系統，並透過臨櫃及電訪關懷辨識異常訊號。
- 後續：合作機制的實際通報案件數、攔阻成效及情資交換範圍，仍待後續執行觀察。

5. 記帳士涉設28家人頭公司，兩年洗錢逾81億元遭起訴
- 結論：台中檢警追查九州博弈集團金流，查出記帳士涉嫌協助設立28家人頭公司，以假發票及循環交易掩飾資金來源，兩年經手金流逾81億元。
- 關鍵事實：
- 王、李姓記帳士涉嫌協助博弈網站處理賭客出入金，也讓公司帳戶成為詐騙款項收受與層轉管道。
- 檢警初步清查，相關公司戶涉及30名詐欺被害人，報案財損逾4,000萬元。
- 檢方依參與犯罪組織、賭博、洗錢及商業會計等罪嫌起訴4人，主嫌遭求刑3年並科罰金100萬元。
- 後續：檢方表示全案仍將持續追查博弈集團上游、金流去向及其他涉案人員。

6. 假投資詐團藉AI題材行騙，14人財損逾5,500萬元
- 結論：刑事局南部詐欺偵查中心破獲假投資集團，嫌犯冒用知名股市人士與投資公司，以AI產業高報酬及飢餓行銷誘騙被害人加碼投資。
- 關鍵事實：
- 詐團透過社群平台與通訊軟體招攬被害人，導入假投資群組及假平台，再以網軍營造獲利假象。
- 車手面交收款時甚至主動要求與被害人合照，藉此製造可信任形象並誘使持續投入資金。
- 專案小組自8月起三波搜索，在桃園、高雄及屏東等地查獲20名嫌犯，扣得手機、金融卡與現金等證物。
- 後續：警方初估14名被害人財損逾5,500萬元，案件仍持續向上溯源偵辦。

7. 假檢警以視訊筆錄與監管帳戶話術，兩案及時攔阻百萬元
- 結論：北市教師及台中婦人分別遭假檢警、假行政程序話術誘導提款，警方與銀行即時查證攔阻，顯示詐團仍大量利用帳戶凍結與監管製造恐慌。
- 關鍵事實：
- 北市楊姓教師遭冒充戶政人員及刑事局警員者視訊製作假筆錄，被要求提領100萬元交專人監管。
- 台中江姓婦人因無照駕駛車牌遭扣，欲提領20萬元辦理領牌，但無法說明費用用途且提款金額反覆變動。
- 警方強調，檢警不會透過通訊軟體視訊做筆錄，也不會要求提領現金、交付監管款或提供帳戶。
- 後續：警方呼籲遇身分遭冒用、涉刑案或帳戶凍結訊息時，先掛斷並撥165或110查證。

8. 選舉小物「免費贈送」成釣魚陷阱，新北已有27案
- 結論：選舉小物熱潮被詐團利用，歹徒以免費送飄帶、保溫杯或紀念品為誘餌，要求支付運費或進行實名驗證，再引導至假物流與釣魚網站騙取金流資料。
- 關鍵事實：
- 新北警方統計近期已有27起相關案件，財損逾620萬元，其中Threads來源占19件、約七成。
- 詐團常仿冒超商或物流頁面，先以小額運費取得資料，再謊稱帳戶驗證異常，誘導操作網銀、分享螢幕或無卡提款。
- 國民黨也稱發現可疑帳號盜用國旗飄帶照片，已報警並強調官方不會私訊要求運費或網路認證。
- 後續：警方建議選舉小物應循官方活動或實體據點取得，勿點擊私訊連結或交付金融驗證碼。

9. 網拍詐騙今年前十月近4萬件，雙11成高風險檔期
- 結論：165資料顯示，今年1至10月假網拍詐騙達3萬8,837件、占整體詐欺案約36%，雙11期間更須防範一頁式廣告、幽靈包裹與假客服帳戶凍結話術。
- 關鍵事實：
- 詐團利用AI深偽影音及名人素材投放低價廣告，誘導貨到付款，消費者可能收到劣質品、空包裹或未訂購商品。
- 南部蕭姓女子因低價牛奶廣告轉往私下交易，被以帳戶凍結、保證金等話術騙走154萬元。
- 警方提醒，不私下交易、不點擊不明連結、不依指示寄放財物，收取貨到付款包裹前應先核對訂單。
- 後續：民眾可調降網銀轉帳額度、關閉不必要的海外小額刷卡功能，並透過165平台查詢可疑訊息。

10. 虛擬資產追贓返還成打詐重點，產官學研議跨境合作
- 結論：第三屆WEB3資安論壇聚焦虛擬資產追查與返還，與會司法、警政、學界及業者認為，打詐成效除破案外，更應建立有效追贓與返還被害人機制。
- 關鍵事實：
- 詐團利用虛擬資產及跨境交易快速移轉不法所得，增加金流追查、扣押及返還程序難度。
- 與會者主張強化區塊鏈金流分析、數位鑑識與跨境執法合作，提升追查錢包與犯罪所得流向能力。
- 民間反詐團體指出，被害人更關切遭詐積蓄能否追回，政策不應只以破案數或查緝人數衡量。
- 後續：論壇提出建立合作與返還機制的方向，但具體制度、跨境協議及被害人補償程序尚待推動。

11. 香港擬收緊電話儲值卡實名登記，以降低電話詐騙濫用
- 結論：香港政府擬將個人向每家電訊商登記的儲值卡上限，由10張降至3張，並研議把買賣、租借或冒用已登記電話卡等行為刑事化。
- 關鍵事實：
- 港府指出，約98%個人用戶在每家電訊商登記不超過3張卡，認為調整對多數用戶影響有限。
- 現行電話卡實名制已全面實施，但電話詐騙仍居高不下，政府希望降低犯罪者大量取得門號的機會。
- 當局稱自2022年9月起已與電訊商攔截逾1.8萬個涉嫌詐騙的本地及海外電話號碼。
- 後續：香港政府將在未來數月就修法細節諮詢公眾及業界，個人總持卡數是否另設上限仍待研究。