假冒國稅局核定通知書釣魚郵件流竄 財政部緊急警告企業財務小心受騙

近期網路詐騙手法不斷翻新，且逐漸將目標轉向企業與公司行號的財務行政部門。財政部北區國稅局特別對外發出嚴正警告，指出近日有不肖分子假冒稅務機關名義，向特定企業發送主旨標榜為「營利事業所得稅核定通知書通知」的釣魚電子郵件。國稅局強調，這類郵件屬於典型的網路詐騙手法，目的在於誘騙財務人員點擊郵件中的不明網址連結或下載帶有惡意程式的附件，藉此竊取企業機敏資料或進行後續的惡意攻擊。

針對這起偽冒國稅局名義的事件，財政部北區國稅局進一步說明政府機關的法定公文作業流程。稅務機關在進行營利事業所得稅結算申報核定、稅務調查、補稅或裁罰等重要行政程序時，一律會依照嚴謹的行政程序法規定，透過正式的紙本公文書進行寄送，或是透過官方建置的財政部電子申報繳稅服務網進行合法、安全的查詢與通報。國稅局絕不會、也從未透過一般的電子郵件信箱，直接向納稅義務人或企業發送含有外部連結、要求點擊以檢視核定結果的通知信件。

這類針對企業會計與財務人員的網路釣魚攻擊，背後往往隱藏著極大的資安與財務風險。當企業員工不慎點擊了詐騙郵件中的不明連結，極有可能被引導至幾可亂真的假冒登入頁面，進而輸入公司統編、憑證密碼、自然人憑證或企業網銀帳號等高度敏感的資訊；若進一步開啟附帶的惡意壓縮檔或文件，更可能讓惡意軟體、勒索軟體直接入侵企業內部網路，癱瘓整體營運系統，造成難以估計的商業損失。因此，資安專家與稅務機關一再呼籲，企業內部必須建立嚴密的資安防護意識與標準作業程序。

為了防範類似的稅務詐騙猖獗，財政部與各地區國稅局近年來持續透過各種管道加強宣導，提醒廣大納稅義務人與企業主保持高度警戒。當收到任何聲稱來自國稅局、財政部或其他政府機關的電子郵件時，務必秉持「三不原則」：不點擊不明連結、不開啟未知附件、不輕易填寫個人或企業機敏資料。若對收到的郵件內容存有任何疑慮，最安全且直接的做法是立刻撥打財政部免付費服務專線進行查證，或是直接向轄區內的國稅局分局、稽徵所洽詢，切勿透過郵件上的聯絡方式回覆，以免落入詐騙集團的陷阱。

從宏觀的角度來看，這類詐騙手法反映出台灣數位經濟與企業營運高度依賴網路環境所帶來的潛在威脅。隨著各級政府機關積極推動電子化政府與數位稅務服務，詐騙集團也看準企業對於數位公文的熟悉與依賴，利用「營所稅核定」等企業高度關注的關鍵字進行精準詐騙。這不僅危害個別企業的資訊安全與財務健全，更對整體國家的數位信任機制構成挑戰。因此，產官學界未來必須持續深化資安教育，提升企業從業人員的辨識能力，並由政府部門強化數位通訊的識別機制，才能有效遏止層出不窮的網路詐欺犯罪。

(事實來源:中央社)