只欠120元停車費，9分鐘卻被盜刷15萬？小額欠費詐騙為何更容易讓人上當

只欠120元停車費，9分鐘卻被盜刷15萬？小額欠費詐騙為何更容易讓人上當

120元停車費怎麼變成15.4萬元盜刷？整個過程只花了約9分鐘

如果今天收到一封Email，上面寫著「台端名下車輛尚有120元停車費未繳」，很多開車族第一時間很難百分之百確定真假。

畢竟平常可能同時使用路邊停車、停車場、eTag、行動支付、自動扣繳或不同停車App，幾個星期前到底在哪裡停過車，不一定每個人都記得。

刑事警察局2026年10月2日公布的案件，正是利用這種日常情境。

詐騙郵件冒用遠通電收名義，以「FETC停車交易紀錄」為主旨，聲稱民眾尚有120元停車費未繳，並要求當日完成處理，再透過郵件中的「官方平臺」文字連結把人導向仿冒網站。

9月底，一名中南部民眾誤信通知，進入假網站後陸續輸入信用卡資料及簡訊驗證碼。

結果約9分鐘之內，信用卡遭連續盜刷4筆，交易幣別還包含新台幣、英鎊、美元及日圓，折合總損失約新台幣15萬4,000元。

金額相差超過千倍，原因就在於120元從來不是詐騙集團真正想拿的錢。

為什麼詐騙集團反而喜歡寫「欠120元」？因為金額越合理，人越可能懶得查

如果一封通知寫「您欠繳12萬元高速公路通行費」，多數人第一眼可能就覺得不合理。

但如果金額換成37元、46元、80元、120元或150元，就完全不同。

因為這些數字非常符合一般人對停車費、通行費、小額帳單的想像。

高公局2026年初整理ETC詐騙特徵時，就特別把「小金額」列為辨識重點，指出詐騙者會故意使用37、40、46元等金額，利用民眾對小錢較不設防的心理降低戒心。

所以這類詐騙和投資詐騙的心理機制不太一樣。

投資詐騙可能用高報酬放大貪念，小額欠費詐騙則利用生活裡最不起眼的一個念頭：

「才120元，趕快處理掉就好。」

「今天不繳就會怎樣」為什麼這麼有效？時間壓力會讓人跳過原本的查證習慣

只有一筆120元欠費，部分人可能想著晚點再查。

所以詐騙訊息往往會再加上一層壓力：

• 請於今日完成繳費
• 逾期將產生滯納金
• 最後通知
• 服務即將停用
• 請立即完成驗證

高公局把這種設計稱為「催時效」，目的就是利用期限或法律後果製造心理壓力。

當大腦從「這是真的假的？」切換成「我要趕快處理」，詐騙流程就已經往前走了一大步。

最危險的新手法：真的客服電話＋假的付款網址，驗證一個資訊正確不代表整封信都是真的

這次刑事局特別點出的另一個重點，是「真假混搭」。

過去很多人辨識詐騙Email的方法，是找錯字、錯Logo或假電話。

但這次假冒遠通的郵件，竟然直接放入遠通電收真正的客服電話（02）7716-1998。

問題是寄件地址卻使用「@kpnmail.nl」等非官方網域，而真正危險的付款入口又被藏在看似正常的「官方平臺」文字超連結裡。

這代表未來辨識釣魚郵件最危險的習慣之一，就是「我查到客服電話是真的，所以其他內容應該也是真的」。

一封詐騙信完全可以有90%的真資料，只在最後那個付款入口放入假的10%。

點進假網站後，詐騙真正想拿的不是120元，而是你的信用卡付款權限

仿冒繳費網站看起來很像正常刷卡頁面，可能要求填寫：

• 信用卡卡號
• 持卡人姓名
• 信用卡有效期限
• 卡片安全碼
• 手機號碼
• 簡訊OTP驗證碼

對使用者而言，這只像一次120元的小額刷卡。

對詐騙者而言，真正有價值的卻是已經取得的信用卡號、安全碼以及可能完成交易授權所需要的驗證資訊。

為什麼盜刷還會出現美元、英鎊和日圓？

網路信用卡交易本來就是全球化的，一張台灣發行的信用卡並不只能在台灣商家使用。

因此信用卡資料被取得後，持卡人可能看到自己完全不認識的外幣或境外交易。

真正的警訊不是「我最近有沒有出國」，而是「這筆交易是不是我本人做的」。

這類詐騙已經不只有停車費：真正被複製的是「有一件小事要你立刻處理」

如果只記住「120元停車費是詐騙」，還是不夠。

刑事局近期整理的釣魚手法顯示，詐騙集團會大量套用不同品牌與日常服務情境。

• 停車費未繳
• ETC通行費未繳
• eTag扣款失敗
• 電信費欠繳
• 會員點數即將到期
• 信用卡交易異常
• 電商退款或重複訂購
• 物流配送失敗
• 發票中獎
• 退稅或帳戶驗證

今天可以是停車費120元，下一封也可能變成物流補款35元、電信費89元或會員點數即將失效。

品牌、金額和理由都能改，真正固定的是流程：

收到欠費通知，第一件事不是判斷「120元合理嗎」，而是把通知和付款入口分開

這類詐騙最簡單也最實用的防範原則，就是把「收到提醒」和「進入付款頁面」拆成兩個完全不同的動作。

收到ETC欠費通知，可以把它理解為：

「提醒我去官方系統重新查一次。」

而不是：

「這封Email裡的按鈕就是官方付款入口。」

高公局目前明確提醒，真正的國道ETC欠費電子郵件或簡訊會顯示車號，而且不會提供繳費連結要求線上刷卡。

如果真的擔心有欠費，應自行開啟平常使用的官方ETC App，或重新從官方網站、官方客服進行查詢。

已經點進網站了怎麼辦？有沒有輸入信用卡資料，決定接下來的處理層級

情況一：只有誤點網址，尚未輸入任何資料

先停止操作並關閉網頁，不要繼續點選頁面內其他按鈕，也不要依照網頁指示安裝不明App、描述檔或其他程式。

情況二：已輸入姓名、電話、Email或信用卡號

應提高警覺，立即檢查信用卡與帳戶交易通知，並主動聯繫發卡銀行說明曾在疑似釣魚網站輸入資料，由銀行協助評估後續停卡、換卡或其他安全措施。

情況三：已輸入信用卡安全碼或OTP簡訊驗證碼

風險已經更高。刑事局建議應立即聯絡發卡銀行辦理停卡，並保存詐騙Email、簡訊、網址、交易紀錄及畫面，再撥打165或向警方報案。

為什麼現在「你怎麼進入網站」比Logo漂不漂亮更重要？

過去很多防詐宣導會提醒民眾看錯字、看Logo模糊不模糊、看中文是否自然。

這些方法現在仍然有用，但已經不足以單獨判斷網站真假。

因為網站模板、品牌素材與生成式AI普及後，仿冒頁面完全可能做到：

• Logo清楚
• 中文自然
• 版面和官方網站接近
• 客服電話正確
• 品牌名稱正確
• 付款畫面看起來完整

因此判斷重點應從「這個網頁像不像官方」逐漸轉成：

如果入口來自陌生Email、簡訊、LINE訊息、社群私訊或廣告，即使畫面再像官方，也應重新從官方管道查一次。

已知事實、風險分析與目前還不能確定的部分

目前已確認

• 2026年1月1日至9月27日，假冒繳費、ETC或停車費相關詐騙共401件
• 總財損達新台幣1,764萬餘元
• 近期出現冒用遠通電收名義、以「FETC停車交易紀錄」寄送的假郵件
• 詐騙通知以120元未繳停車費與當日處理製造低戒心及時間壓力
• 一名受害者進入仿冒網站並輸入信用卡資料與簡訊驗證碼
• 約9分鐘內遭連續盜刷4筆，折合約15.4萬元
• 盜刷幣別包含新台幣、英鎊、美元與日圓
• 假郵件甚至放入遠通真正的客服電話
• 部分寄件地址使用@kpnmail.nl等非官方網域
• 高公局明確提醒，真正ETC欠費通知會顯示車號，而且不會附繳費連結要求線上刷卡

本文的風險分析

• 小金額容易讓人降低查證意願
• 限時處理會縮短受害者重新查證的時間
• 真的品牌資料與假的付款入口混在一起，容易形成錯誤信任
• 付款入口比通知本身是否看起來正式更值得檢查
• 日常型小額詐騙可透過大量發送提高中獎率，不一定需要長期與受害者互動

目前仍不能自行推定

• 不同釣魚網站是否全部由同一詐騙集團架設
• 本案取得的信用卡資料後續實際流向
• 4筆境外交易最後由哪些商戶完成
• 遭盜刷款項最終是否全部追回
• 後續刑事偵辦與犯罪組織成員身分

結論：真正危險的不是120元，而是「這麼小應該不用查」的那一秒

401件、1,764萬餘元財損，已經足以說明這不是單一受害者不小心，而是一套可以大量複製的詐騙模式。

它不需要告訴你投資可以翻十倍，也不需要和你聊幾個月。

它只要成功讓你相信一句話：

「我好像真的欠120元。」

真正需要建立的防詐習慣，因此不是「小額不用付」，也不是「所有停車通知都是假的」。

而是看到任何要求立即付款、重新驗證帳戶或輸入信用卡資料的通知時，不要先問金額是不是合理，而要先確認付款入口是不是真的。

如果真的擔心有欠費，最安全的動作不是從通知裡繼續往下點，而是離開那封Email或簡訊，重新打開官方App、官方網站或自行查到的官方客服，再確認一次。多花一分鐘重新進入官方入口，可能就是120元與15萬元之間的差別。

資料來源與查核基礎

• 內政部警政署刑事警察局，2026年10月2日「只欠120元卻可能賠上整張信用卡」警示公告
• 中央社，2026年10月2日小額欠費詐騙與信用卡盜刷案件報導
• 交通部高速公路局，2026年1月13日「高公局揪詐騙 慎防ETC詐騙訊息」
• 交通部高速公路局，ETC欠費通知、官方繳費與防詐辨識資料
• 遠通電收，小額繳費詐騙及官方ETC App查詢提醒
• 刑事警察局，假冒電信、交通、金融、電商及物流之釣魚連結犯罪手法宣導