收到發票中獎通知電子郵件，切勿急著點擊連結輸入資料！內政部警政署「165打詐儀錶板」近日公布一起詐騙真實案例，一名民眾收到佯稱是一卡通公司發送的「發票中獎通知」信件，信中附上連結宣稱為財政部電子發票整合服務平台，可前往查詢中獎資訊，受害人點擊後依指示填入個人資料、信用卡卡號以及發卡銀行傳送的OTP簡訊驗證碼，不料數日後手機竟跳出數萬元的境外盜刷消費通知，才驚覺誤踩詐騙集團設下的釣魚陷阱。
受害人指出，當初點開信件連結後，畫面跳轉至與財政部電子發票整合服務網頁外觀幾乎一模一樣的頁面。系統在填妥個資後，要求進一步輸入信用卡資料以利認證，隨後手機便收到發卡銀行傳來的認證碼簡訊，他誤以為該步驟只是驗證持卡人身分的常規程序，隨即將驗證碼輸入。直到幾天後網銀APP通知出現一筆數萬元的境外消費紀錄，回頭仔細比對，才發現該釣魚網站的操作介面雖逼真，但網址與財政部官方網址相差了幾個字母。
警政署165打詐儀錶板解析，詐騙往往佯裝成知名、大眾熟悉的機構或企業名稱以降低被害人戒心，再利用「發票中獎」為誘餌引誘點擊惡意連結；隨後透過高度仿真的假電子發票查詢介面，讓民眾在毫無防備的情況下主動交出信用卡資訊並回填OTP驗證碼，進而成功在境外盜刷牟利。
警方提醒，民眾防範此類釣魚詐騙應掌握4大重點，接獲中獎、退款或帳單異常等電子郵件時，切勿直接點擊信件內附帶的超連結；欲查詢各項活動中獎資訊，應自行透過瀏覽器開啟官方網站或官方APP查證；信用卡資料、網銀密碼及OTP驗證碼絕不可任意提供給陌生網站或他人，收到OTP簡訊時務必核對簡訊說明的消費金額與幣別用途； 發現信用卡出現不明消費紀錄，應立即聯繫發卡銀行。
本文章來自《台灣線報》。原文：發票中獎也有詐？他收簡訊做1動作 慘遭盜刷數萬元
