常見警訊

出現這些情況，先停下

  • 顯示名稱像官方，實際寄件網域不同
  • Reply-To 導向另一個陌生信箱
  • 附件是壓縮檔、Office 文件或要求啟用內容
  • 以帳號停權、發票、稅務或匯款催促立即操作
立即處理

按順序做這幾件事

  1. 不要回覆、點擊連結或開啟附件。
  2. 展開完整寄件地址、Reply-To 與連結目的地並保存截圖。
  3. 離開郵件，從官方 App 或官網確認是否真的有通知。
  4. 已輸入密碼時立即更改密碼、登出陌生裝置並啟用兩步驟驗證。

先看真正地址，不看顯示名稱

寄件者可以把顯示名稱寫成銀行、公司主管或政府機關。真正要核對的是完整地址中的網域；但即使網域正確，也可能是帳號遭盜或合法服務被濫用，因此仍要看信件內容與要求。

Reply-To 與連結是第二層

詐騙郵件可能從一個地址寄出，卻把回覆送到另一個信箱；文字顯示的網址也可能與真正目的地不同。不要在手機上長按後誤觸，無法安全檢查時直接關閉郵件並用官方入口查證。

  • From 與 Reply-To 是否一致
  • 連結主機是否為真正官方網域
  • 附件是否要求解壓縮、啟用巨集或安裝程式
  • 內容是否要求更改匯款帳號或提供敏感資料

商務郵件也可能在原信件串裡被冒用

企業信箱被入侵後，攻擊者可能沿用歷史對話、簽名檔與真實交易資訊。只要收款帳號、付款時間或聯絡窗口突然變更，就應用電話或既有獨立管道完成雙重確認。

常見問題

你可能還想問

寄件網域正確就安全嗎？

不一定。帳號可能遭盜，合法寄信服務也可能被濫用。仍要核對通知內容、連結、附件與是否突然要求付款或改帳號。

只打開郵件，沒有點連結有風險嗎？

現代郵件服務通常會限制主動內容，但外部圖片可能回報開信狀態。先不要點連結或附件，並依服務提供的回報垃圾郵件功能處理。

公司主管寄信要求緊急匯款怎麼辦？

使用既有電話、內部通訊或當面確認，不要只回覆該郵件。付款資料或收款帳號變更應有獨立複核程序。

資料來源

官方資料與查核日期

官方資料可能更新；本文提供一般防詐資訊，不取代銀行、警方、司法機關或專業人員依個案提供的處理。