包裹、欠費訊息刪不完？微軟揭10億則釣魚郵件與簡訊

(中央社財經訊息服務20261017 09:50:30)「您的包裹配送失敗，請重新填寫地址」、「停車費尚未繳納，請立即補繳」，這類簡訊或Email，相信不少人都曾經收過。明明已經刪除、封鎖寄件者，過沒多久卻又收到類似通知，為什麼詐騙訊息總是刪不完？微軟近日公布一項跨國調查，揭露背後竟然存在專門提供詐騙工具、帳號與網站的犯罪市場，光是今年1月以來，相關工具就促成全球超過10億則釣魚郵件與簡訊發送，讓詐騙變成可以大量複製的生意。

微軟10月14日公布調查結果，指出研究團隊在追查日本遭遇的詐騙事件時，發現一個以中文交流的網路犯罪生態系，包含地下交易平台YAM Store，以及CoGUI、Iron Man等釣魚工具服務。這些平台讓犯罪者不必自己架設網站或開發程式，也能購買現成的工具，大量製作假冒物流、銀行、政府機關及知名企業的詐騙訊息。

根據微軟統計，自2026年1月以來，相關服務已促成超過10億則釣魚郵件及簡訊，涉及全球150多個國家，並有超過7萬5000家組織成為攻擊目標。其中，超過7億5000萬則訊息以微軟客戶為目標。這些是全球調查數據，並非台灣單一地區收到的詐騙訊息數量。

微軟發現，Iron Man釣魚工具提供超過2300種範本，涵蓋不同國家與產業，從物流公司、銀行、零售業者，到政府機關及交通管理單位都有。犯罪者可以依照想冒充的對象，快速套用品牌圖示、通知文字與假網站頁面，甚至配合不同國家的語言與常見繳費情境調整內容。例如，假冒物流公司的訊息可能告訴民眾，包裹因地址不完整而無法配送，要求支付少量重新配送費；假冒交通單位的通知，則可能以停車費或通行費逾期為由，要求立即補繳。看似只是幾十元或幾百元的小額費用，真正目的卻可能是引導民眾進入假網站，取得信用卡資料、帳號密碼或驗證碼。

這也解釋了為什麼詐騙訊息經常長得很相似，卻又不斷出現新版本。因為背後不一定是同一個人反覆寄送訊息，而是不同犯罪者都能取得類似的工具與範本，再利用不同帳號、網址與網路資源發動攻擊。更麻煩的是，這些訊息不一定都來自看起來可疑的系統。

微軟調查發現，YAM Store會販售透過不法方式取得的Microsoft及Google雲端帳號、網域與儲存資源，部分甚至涉及原本合法使用的組織環境。犯罪者利用這些資源進行詐騙活動，讓訊息的來源看起來更接近正常的網路服務，也增加辨識與防堵難度。因此，收到帶有公司標誌、完整通知格式，甚至看起來很正式的Email，都不能只憑外觀認定是真的。即使網址有安全連線鎖頭，也不代表網站本身一定可信。

面對這類訊息，最重要的原則其實很簡單：不要急著點擊通知裡的連結。如果收到包裹配送失敗通知，應自行開啟原本使用的購物平台或物流業者官方App，確認訂單與配送狀態；若收到銀行、停車費或政府機關的欠費通知，也應透過自己熟悉的官方網站或客服管道查證，而不是直接依照簡訊中的網址付款。

如果已經在可疑網站輸入信用卡資料，應立即聯繫發卡銀行確認是否需要停卡或採取其他措施；若輸入帳號密碼，則應透過官方管道儘速變更密碼，並檢查帳號是否出現異常登入。在台灣，民眾也可撥打165反詐騙專線尋求協助。

這次調查同樣提醒企業，詐騙不只針對一般消費者，也可能透過假冒客戶、合作廠商或內部通知的郵件，誘使員工交出帳號資訊，進一步影響企業系統與資料安全。

Cloudmax匯智資訊長期協助企業規劃、建置與管理網域、企業郵件及雲端數位服務，提醒企業除了教育員工辨識可疑訊息，也應重視郵件身分驗證、網域管理、帳號權限與異常登入監控。例如透過SPF、DKIM及DMARC等郵件驗證機制，降低企業自有網域遭直接冒用的風險，再搭配多因素驗證及帳號管理措施，減少員工帳號遭盜用後被進一步利用的可能性。

不過，這些防護機制仍無法完全阻止犯罪者另外註冊相似網域，或利用遭入侵的合法帳號發送詐騙郵件。因此，技術防護與員工查證習慣仍需要相互配合。

針對這次揭露的犯罪網路，微軟已與日本警方、國際資安合作夥伴及Health-ISAC展開行動，查扣並重新導向部分相關網域，同時停用超過2萬個涉案帳號，封鎖超過10萬個用於冒名及詐騙的網域，試圖從工具與基礎設施層面干擾犯罪活動。

但這並不代表所有釣魚詐騙都已經消失，過去民眾防詐，多半著重在辨認錯字、奇怪網址或不自然的通知內容。但當詐騙訊息已經能透過現成工具大量製作，甚至使用看似正常的網路資源，單靠外觀判斷真偽也越來越不可靠。

下一次再收到包裹配送失敗、停車費欠繳或帳號需要重新驗證的訊息時，與其研究這封訊息到底像不像真的，不如先離開訊息中的連結，自己打開官方App或網站確認。 因為真正能降低受騙風險的，不是每次都猜中哪一封是假的，而是養成不透過陌生連結處理付款與帳號驗證的習慣。

【匯智生活觀察室】 從生活出發，觀察科技與數位時代的大小事，分享實用資訊，讓科技更貼近日常。 由 Cloudmax 匯智資訊策劃，持續關注科技、資安與數位生活議題。 官方網站：www.cloudmax.com.tw

圖片來源：Cloudmax 匯智／AI生成