假停車費、點數到期簡訊別亂點！釣魚詐騙505件暴增近1倍，信用卡遭盜刷怎麼辦？

釣魚連結詐騙為何逆勢暴增？8月505件、財損超過5,451萬元

「您的停車費尚未繳納，請立即完成付款。」 「會員點數即將到期，逾期自動失效。」 這類看似只需要花幾秒鐘就能處理的通知， 可能成為詐騙集團竊取信用卡資料的入口。

刑事警察局2026年9月15日公布的 「165打詐儀錶板」統計顯示， 2026年8月全國電信網路詐騙受理10,652件， 財損約41億757萬元， 較2025年同期分別下降22.3%與35.1%。

但其中「釣魚連結詐騙」呈現完全相反的趨勢。 8月受理505件， 比去年同期253件增加99.6%； 財損達5,451萬餘元， 比去年同期1,305萬餘元成長317.7%。

這說明整體詐騙案件下降， 並不代表所有詐騙形式都已退燒。 當民眾逐漸提高對假投資、假交友的警戒， 歹徒也可能轉向更貼近日常生活的小額帳單、 交通繳費與會員通知。

對民眾而言，真正需要留意的是： 看起來只是繳納數十元的費用， 卻可能在假網站上交出完整的信用卡資訊。

釣魚詐騙財損增317.7%，為什麼比案件成長99.6%更快？

釣魚連結詐騙的件數幾乎翻倍， 財損卻增加超過三倍。 這不代表每一宗案件都發生同樣程度的盜刷， 也不能斷言所有損失都來自假停車費簡訊。 不過，這組數字足以顯示， 釣魚連結可能帶來不容忽視的金融風險。

如果用財損總額除以受理件數， 2026年8月每件平均約10.8萬元， 去年同期約5.2萬元。 但這只是統計平均值， 不能當成每名受害者的典型損失， 也無法推估個別詐騙案件的實際金額。

有些攻擊取得信用卡資料後， 可能嘗試多筆交易； 有些則把受害者帶往假客服， 要求解除設定、操作ATM或網路銀行， 讓損失不再只是最初通知的小額費用。

假停車費、ETC與電信點數到期簡訊，怎麼變成信用卡盜刷？

釣魚連結詐騙通常利用一連串看似合理的操作， 引導使用者主動交出敏感資料。 例如歹徒先假冒停車收費業者， 宣稱有一筆未繳費用， 再用「逾期加收費用」製造時間壓力。

民眾如果直接點擊簡訊網址， 可能進入高度模仿官方服務的網站。 網頁上有Logo、付款表單及客服說明， 卻不代表網站真的屬於該公司。

實際犯罪手法不一定包含所有階段。 有些假網站以取得信用卡資料為主， 有些則引導加入LINE假客服， 進一步要求提供驗證碼或執行轉帳。

因此，判斷訊息危險程度， 不能只看對方要求繳納多少錢， 還要觀察它是否正在索取超出繳費所需的資訊。

不只有假停車費！刑事局提醒6種常見釣魚詐騙通知

依刑事局公布的近期詐騙態樣， 歹徒常假冒政府、電信交通、金融、電商、 物流，以及旅遊線上申請服務。 這些都是民眾日常可能真的會使用的服務。

並不是所有含有「停車費」「點數到期」字眼的通知都是假的。 真正重要的是付款來源能否獨立驗證， 以及訊息是否要求在未查證的網站輸入金融資訊。

假網站有HTTPS鎖頭、官方Logo也可能是詐騙！網址怎麼看？

很多人以為網址有HTTPS、 瀏覽器顯示鎖頭， 或網站上放著熟悉的公司商標， 就能代表網站安全。 其實HTTPS主要保護資料在傳輸時的加密連線， 並不保證網站經營者是真正的政府或企業。

TWCERT/CC曾提醒， 假冒金融機構的網站， 可能使用與官方網域極度相似的字母排列， 甚至只多一個字母或換掉一個拼字， 就讓使用者誤以為自己進入真正的網銀頁面。

這些原則也適用於搜尋廣告、電子郵件、 社群貼文及LINE訊息。 即使訊息出現在常用平台， 也不代表其中的外部連結已經受到官方驗證。

不小心點到詐騙連結怎麼辦？先選擇自己已經操作到哪一步

只是點開網頁、已輸入個資、 填寫信用卡、提供驗證碼， 甚至下載不明App， 需要採取的措施並不完全相同。 先確認自己做過什麼，再採取相應處置， 比單純擔心「手機是不是已經中毒」更有幫助。

情況一：只有點開連結，沒有輸入任何資料

如果沒有下載、安裝、授權或輸入金融資料， 單純開啟網站不等於信用卡已經遭到盜刷。 可以先關閉網頁， 檢查有無異常下載或新的瀏覽器權限要求。

保持手機系統及瀏覽器更新， 有助於減少已知漏洞所帶來的風險。 但如果誤點後出現異常App、 不明裝置管理設定或帳戶登入通知， 就不應只當成一般誤點事件。

情況二：已輸入姓名、電話或身分證資訊

先停止向可疑網站提供更多資料， 並保存詐騙畫面、訊息及網址。 若也輸入登入帳密， 應從真正的官方網站或App更改密碼， 並檢查帳戶登入與多因素驗證設定。

個資外洩可能被歹徒用於下一波假客服、 假金融通知或冒名聯繫， 後續若有人以已知個資取得你的信任， 仍需要另外查證身分。

情況三：已輸入信用卡號、效期與安全碼

不必等到出現盜刷簡訊才處理。 請立即聯絡發卡銀行官方客服， 說明卡片資料可能已流入仿冒網站， 並請銀行確認停卡、換卡、 交易監控或其他必要保護措施。

網站就算顯示「付款失敗」， 也不代表資料一定沒有被送出。 不要回到同一個頁面反覆嘗試付款， 更不能依照假客服要求再輸入新的驗證碼。

情況四：已輸入網銀密碼或OTP驗證碼

如果資料涉及網路銀行登入、 信用卡交易驗證或行動支付綁卡， 應立刻透過可信任管道聯繫銀行。 依銀行指示處理帳戶保護、 憑證變更及可疑交易， 並檢查是否有新的裝置或支付工具綁定。

OTP的用途必須與真正正在進行的交易一致。 如果本來只是繳停車費， 卻收到其他金額、幣別或綁定新裝置的驗證通知， 應立即停止操作。

情況五：已安裝陌生App或設定檔

不要繼續用可能受影響的手機操作網銀。 應優先使用可信任的其他裝置， 聯繫銀行保護帳戶， 再確認有無陌生程式、設定檔或高度敏感權限。

必要時尋求原廠或專業資安人員協助， 並評估是否需要清除異常程式或重設裝置。 不宜在可疑程式仍有存取權限的情況下， 直接輸入全新的銀行密碼。

情況六：已發現信用卡遭盜刷或有不明轉帳

第一時間聯絡銀行， 說明可疑交易及可能的詐騙經過， 請銀行協助停卡、 調查交易及辦理適當的爭議款項程序。 同時保留交易紀錄、 詐騙訊息、網址及與對方對話內容。

如果已經有實際財務損失， 應視情況向警方報案， 並可透過165取得防詐諮詢。 不要相信陌生人聲稱可以收費追回款項， 以免遭遇第二次詐騙。

信用卡真的被盜刷怎麼辦？停卡、換卡、爭議款項處理順序

發現不明交易時， 與其先在社群平台搜尋有沒有人遇過同樣問題， 更重要的是盡快通知發卡機構。 可使用信用卡背面的客服電話、 銀行正式App或已確認的官方客服管道聯絡。

這些步驟不代表每一筆交易都必然能成功撤銷。 爭議款項是否成立， 仍須依交易情況、卡片契約及銀行處理程序認定。 但儘速通報， 能讓發卡銀行更早採取必要的安全措施。

收到假停車費、ETC或點數到期簡訊，如何確認真的欠費？

如果停車通知看起來像是真的， 最安全的做法不是直接判定自己一定沒欠費， 而是透過正規管道重新查詢。

合法業者確實可能有到期或欠費提醒， 所以不能單憑「停車費未繳」六個字認定一定是假的。 關鍵在於能否透過獨立於該則訊息的官方管道， 找到同一筆交易或帳單。

另外，手機收到的發訊名稱也不應當成唯一真偽依據。 對方使用熟悉的公司名稱、品牌圖片或看似正式的標題， 都不能取代實際的帳務查證。

LINE好友傳來投票網址也要小心！熟人帳號可能已遭盜用

釣魚連結不只透過陌生簡訊傳播。 刑事局也提醒， 詐騙者可能用「幫忙投票」、 「參加抽獎」等理由， 誘導使用者進入假網站， 並透過帳號移轉或驗證碼操作盜取LINE帳號。

一旦親友帳號遭到控制， 歹徒就可能以熟悉的聊天語氣借錢、 傳送連結或要求提供認證資訊， 讓接收者更容易誤認對方是本人。

因此，「訊息來自我認識的人」 並不能直接等同「內容一定安全」。 這也是釣魚攻擊能從單一受害者 持續擴散至其親友的重要風險。

為什麼幾十元停車費反而容易騙到人？重點是「現在就要處理」

傳統詐騙常見的話術， 可能是保證投資獲利、假交友或冒充司法機關。 釣魚簡訊則更常借用日常瑣事， 例如一筆忘記繳的停車費、 即將到期的點數或配送異常。

這些情境的共同點， 是民眾真的可能遇過， 而且看起來處理成本不高。 受害者可能認為只要快速完成付款， 就能避免後續麻煩。

因此，面對「金額不大、趕快付掉就好」的通知， 反而要提醒自己： 如果只是繳納一筆小費用， 為什麼對方要我重新提供大量個人及金融資料？

平常怎麼降低釣魚簡訊風險？6項防詐檢查表

犯罪者可以不斷更換網站名稱與詐騙文案， 因此最有效的防護習慣不是背熟特定話術， 而是建立每次付款、登入與驗證前 都能重複執行的檢查流程。

如果常使用電子支付、 信用卡網路交易或網路銀行， 更應留意一次性驗證碼的訊息內容。 金管會提醒，應核對驗證目的、 交易幣別與金額， 不要因為網站催促就直接輸入。

收到詐騙簡訊要打165嗎？銀行通報、報案與網站下架怎麼分工？

如果收到疑似詐騙訊息， 可以先利用165反詐騙諮詢管道查證。 如果已經提供信用卡或網銀資訊， 則不應等待165確認後才聯絡銀行， 而是應優先請金融機構保護相關帳戶。

如果已發生財損， 應保留交易紀錄、詐騙訊息、 網站網址與對方聯絡資料， 依實際情況向警方報案。 緊急案件仍應依情況使用110等正式報案管道。

當有人自稱「資安專家」或「專案客服」， 表示可以透過預付手續費、保證金、 指定轉帳或遠端操作手機追回盜刷款項時， 更應提高警覺。 已經受騙的民眾也可能成為再次詐騙的對象。

釣魚簡訊越來越像真的，政府、銀行與企業還能做什麼？

詐騙防制不能只靠民眾自行記住所有可疑網址。 當政府機關、交通服務、 金融與電商平台都使用簡訊或電子郵件通知時， 消費者每天收到的訊息變得更加複雜， 也讓歹徒有更多可以模仿的情境。

對企業而言， 應盡量提供一致、容易驗證的官方通知方式， 讓使用者不必依賴簡訊內的付款連結， 就能在官方App或會員中心找到真實帳務。

金融機構則可以透過即時交易通知、 異常交易監控、 交易用途更清楚的驗證提醒， 協助持卡人在遭受盜刷時更早發現問題。

對監管與資安單位而言， 及時發布新型態詐騙警示、 維持通報管道， 並協助確認與處理釣魚網站， 是防止相同手法持續擴散的重要環節。

假停車費、釣魚簡訊、信用卡盜刷12大常見問題