詐騙簡訊怎麼辨識?6大類型、5個技巧與被騙後的自救流程(附法院判決) 辨識詐騙簡訊只要抓三個重點:網址對不對、有沒有逼你「立刻」動作、以及它要你走的管道是不是官方管道。 只要簡訊裡出現非官方網域的連結、要你在限時內點擊或回撥,又要你輸入帳號密碼、信用卡卡號、安全碼或簡訊驗證碼(OTP),基本上就可以直接判定是詐騙,不必再猶豫。 法律上,用簡訊對不特定多數人散布不實訊息騙錢,構成刑法第339條之4的加重詐欺罪,處1年以上7年以下有期徒刑,得併科100萬元以下罰金;如果詐得金額達新臺幣100萬元,還要依詐欺犯罪危害防制條例第43條加重為3年以上10年以下有期徒刑,達1億元者更是7年以上。這篇文章會用真實法院判決,帶你看懂詐騙簡訊的類型、辨識方法、點下去到底會發生什麼事,以及被騙之後該怎麼做。 --- 一、詐騙簡訊有多猖獗?先看一個真實情境 小明是個上班族,某天收到一則簡訊:「【○○銀行】您的帳戶有異常登入,請立即點擊連結驗證身分,否則將凍結帳戶。」小明一緊張就點了連結,進入一個長得很像銀行官網的頁面,輸入帳號密碼後,沒多久就發現帳戶裡的錢被轉走了。(本段人物為示意情境,非真實案件當事人。) 這不是危言聳聽。臺灣高等法院臺南分院114年度上訴字第277號刑事判決認定的事實是:詐欺集團成員租車改裝供電後,把偽冒的基地臺(偽基站)載到臺北捷運站等人潮眾多之處,測試簡訊可實際發送後,分批發送「玉山銀行網路銀行已暫停使用」、「etag帳單自動扣繳失敗」、「Pi錢包更新」等內含釣魚網址的簡訊。也就是說,這類簡訊不是從你的電信門號帳單裡跑出來的,而是路過的假基地臺硬塞進你手機的——這正是為什麼你封鎖再多號碼也沒用。該案第二審主文為「上訴駁回」,維持第一審有罪判決。 --- 二、詐騙簡訊常見類型有哪些?6種話術一次看懂 詐騙集團的花招百出,但話術結構其實高度重複:製造急迫 → 提供連結 → 要你輸入資料或匯款。 | 類型 | 常見話術 | 真正目的 | 可能涉及 | |---|---|---|---| | 假冒銀行、金融機構 | 「信用卡有異常交易,請立即登入核對」 | 騙網銀帳密、卡號、安全碼、OTP | 加重詐欺、非法利用個資 | | 中獎、回饋通知 | 「恭喜獲得手機一支,點連結填資料領取」 | 騙個資,或要你先付稅金、手續費 | 加重詐欺 | | 快遞、包裹問題 | 「包裹派送失敗,請確認收件資訊」 | 誘導點擊、植入惡意程式 | 加重詐欺 | | 投資、飆股 | 「加入LINE群組,保證獲利50%」 | 導入假投資平臺騙匯款 | 加重詐欺、洗錢 | | 色情、交友誘惑 | 「寂寞少婦想認識你,點連結看更多」 | 釣魚、盜取個資 | 加重詐欺 | | 假冒公務機關 | 「健保卡有異常使用紀錄,請點連結查詢」 | 騙個資或要求匯款 | 加重詐欺(冒用政府機關名義為加重事由) | 特別提醒:冒用政府機關或公務員名義本身就是刑法第339條之4第1項第1款的獨立加重事由,和「用網路對公眾散布」是同一條的不同款次,兩者併存時另有加重規定。 --- 三、怎麼一眼看出這是詐騙簡訊?5個辨識技巧 結論先講:只要牽涉到「連結」或「回撥」,一律當作詐騙處理,改用你自己查到的官方管道確認。 技巧1:檢查網址,看的是「主網域」而不是開頭 真正的官方網址主網域固定且簡短,詐騙網址常在主網域上動手腳(例如把 `bank.com` 改成 `bank-tw.com`、`bank.com.xx`)。注意:有 https 或鎖頭圖示不代表安全,釣魚網站一樣申請得到憑證。 技巧2:不點不明連結,改走你自己找到的入口 先停下來想:我有申請這項服務嗎?要查銀行帳戶,就自己打開銀行 App 或手動輸入官網,不要用簡訊裡的捷徑。 技巧3:不回撥簡訊裡的電話 簡訊附的電話可能是高額付費號碼或詐騙專線。要打就打你從官網、信用卡背面、帳單上找到的號碼。 技巧4:查證來源,用「機構官方公告」對照 上該機構官網查聯絡方式,主動撥打,而不是相信簡訊內容。多數銀行與公務機關官網都設有防詐公告專區。 技巧5:留意錯別字、簡體字與稱謂不對 詐騙簡訊常見錯別字、奇怪標點、簡體字,或使用「親愛的用戶」這種泛稱卻叫不出你的名字。 --- 四、點了詐騙簡訊的連結會怎樣?法院認定的真實後果 答案是:損失往往遠大於你以為的金額。 臺灣高等法院臺中分院115年度上訴字第76號刑事判決認定的情節極具代表性:被害人收到「中華電信會員兌換商品」的釣魚簡訊,點進釣魚網站後,網站佯稱會員回饋點數可兌換商品,兌換時「扣完點數尚不足20元差額」,要求以信用卡線上刷卡補足;被害人依指示刷了20元,隨即收到銀行通知,實際刷卡金額是1萬元。該判決主文為「原判決撤銷。A01犯三人以上共同犯詐欺取財罪,處有期徒刑壹年壹月。」(本件為第二審判決。) 至於資料外流的後果,前述臺南分院114年度上訴字第277號判決說得更直接。該案被害人依釣魚網站指示輸入信用卡卡號、有效期限、背面安全碼與 OTP 驗證碼後回傳,集團隨即把資料綁定到 APPLE PAY、GOOGLE PAY、SAMSUNG PAY 等行動支付,派人到 3C 賣場盜刷。法院明白認定: 「屬個人資料保護法所規範之個人資料,被告等人均係利用釣魚簡訊非法蒐集告訴人之信用卡資料,再持以盜刷信用卡購物之用,顯已經逾越非公務機關對於個人資料蒐集、利用之特定目的。」 也就是說,騙走你信用卡資料這件事本身,除了加重詐欺,還會另外構成個人資料保護法第41條的非法利用個人資料罪(5年以下有期徒刑,得併科100萬元以下罰金),並因為把卡資綁定行動支付冒充持卡人,成立行使偽造準私文書罪。該案法院也強調,各次盜刷分別損害持卡人、發卡銀行與特約商店,時間、地點不同即不成立接續犯,應分論併罰——這就是為什麼詐騙集團車手的刑期會一罪一罪疊上去。 --- 五、發詐騙簡訊會被判什麼罪?刑度與加重規定一覽 | 行為態樣 | 法條依據 | 法律效果 | |---|---|---| | 一般詐欺取財 | 刑法第339條 | 5年以下有期徒刑、拘役或科或併科50萬元以下罰金 | | 冒用政府機關名義/三人以上共同/用網路或簡訊對公眾散布/以AI合成影音犯之 | 刑法第339條之4第1項 | 1年以上7年以下有期徒刑,得併科100萬元以下罰金 | | 加重詐欺且詐得達100萬/1000萬/1億元 | 詐欺犯罪危害防制條例第43條 | 依序為3年以上10年以下、5年以上12年以下、7年以上有期徒刑 | | 三人以上共同犯之,又併犯其他款次、在境外以設備對境內犯之,或利用未滿18歲、滿80歲、非本國籍人士犯之 | 詐欺犯罪危害防制條例第44條 | 加重其刑二分之一(最高度及最低度同加) | | 把自己或他人帳戶、虛擬資產或第三方支付帳號交給別人用 | 洗錢防制法第22條 | 原則由警察機關裁處告誡;若收取對價、交付3個以上帳戶或5年內再犯,處3年以下有期徒刑、拘役或科或併科100萬元以下罰金 | | 洗錢行為 | 洗錢防制法第19條 | 3年以上10年以下有期徒刑,併科1億元以下罰金;未達1億元者為6月以上5年以下有期徒刑,併科5000萬元以下罰金 | 另外三個一般文章不會寫、但實務上很關鍵的細節: - 供犯罪所用之物一律沒收。 詐欺犯罪危害防制條例第48條規定,犯詐欺犯罪供犯罪所用之物,不問屬於犯罪行為人與否,均沒收之——手機、車輛、偽基站都跑不掉。 - 法院量刑會查你的生活水準。 同條例第50條第2項要求,在被告賠償被害人全部損害之前,法院尤應注意其有無購買、租賃逾越一般人通常生活程度的商品或服務、搭乘超規格交通工具、高額投資、出入高消費場所、贈與或借貸他人鉅款、每月生活費逾越常人等情形,作為科刑輕重的標準。 - 假釋門檻明顯提高。 同條例第49條規定,犯詐欺犯罪受徒刑執行而有悛悔實據者,須有期徒刑逾三分之二、累犯逾四分之三才得報請假釋,且有期徒刑執行未滿6個月者不得假釋。 「我只是幫忙傳簡訊、借個帳號」也算共犯嗎? 算,而且法院多半論以共同正犯,不是幫助犯。 臺灣高等法院臺中分院108年度上訴字第1672號刑事判決(主文:上訴駁回)中,被告用自己申請的拍賣網站帳號,依幕後之人指示刊登不實廣告並居間傳話。法院這樣認定: 「衡之常情,如此乖離常態之應徵行為,就一般具有相當社會經驗之人而言,當可輕易預見該人係隱藏身分,利用別人當人頭擔責任,而以人頭之拍賣網站帳號從事不法用途。再者,以他人名義申請拍賣網站帳號,用以隱匿真正犯罪者身分之犯罪模式,多係用於詐欺取財之犯罪,此乃一般使用他人帳號常見之非法利用類型,復經大眾傳播媒體再三披露,被告亦無從諉為不知。則被告使用其申請之拍賣網站帳號刊登未經確認之廣告訊息,再當中間人依『齊天大聖』之指示與誘得之客人即被害人謝OO談妥交易條件後,再告知被害人匯款帳號,令被害人依指示匯錢,但不會收到貨品,而詐得被害人之財物,此種犯罪手法實未逸脫於被告上揭可得預見之範圍。」 關鍵在於論罪部分,法院明講:「被告上開行為已屬於以網際網路對公眾散布而犯詐欺罪之構成要件行為,並非僅屬助力之幫助行為」,因此直接論以刑法第339條之4第1項第3款之共同正犯。該案被害金額僅6,060元,被告也未實際領到報酬,法院仍認為成罪,只是依刑法第59條酌減其刑,並因事後和解而宣告緩刑2年、付保護管束並提供50小時義務勞務。 臺中分院115年度上訴字第76號判決講得更白: 「依一般人通常知識、智能及經驗,均已詳知不詳之人出資雇用他人持用行動電話傳送訊息者,多係欲藉該行動電話傳送詐欺訊息進行詐騙,並逃避追查。」 一句「我不知道」是脫不了罪的。同理,把金融帳戶或第三方支付帳號交給別人,即使沒拿到錢,也已經違反洗錢防制法第22條第1項。 上訴只是整體法律問題的一部分,詐騙防範法律指南從不同角度提供了全面的說明與建議。 --- 六、法院怎麼看簡訊證據?為什麼簡訊千萬不要刪 簡訊本身就是證據,而且法院會連同前後文一起看。 臺灣高等法院臺南分院106年度上易字第439號刑事判決是一件恐嚇簡訊案。第一審判無罪,第二審撤銷改判有罪,關鍵就在證據與前後文的還原:法院依告訴人提出的簡訊列印資料,以及告訴人提出之所有簡訊內容光碟(附於警卷末密封袋內),逐則比對每一封簡訊的完整內容。法院並闡明判斷標準: 「按刑法所定恐嚇,凡一切之言語、舉動足以使他人生畏懼心者,均包含在內……又該言語或舉動是否足以使他人心生畏懼,應依社會一般觀念衡量之。」 (該案罪名為刑法第305條恐嚇危害安全罪,現行法定刑為2年以下有期徒刑、拘役或9,000元以下罰金;判決書附錄所載「300元以下罰金」為修正前舊條文,勿再援用。) 這件判決還有一個和詐騙簡訊直接相關的啟示:法院認定各則簡訊「各該次傳送簡訊之時間均特定,且可清楚區分,各行為之獨立性亦強……核無接續犯之適用,應予分論併罰」。換句話說,每一封簡訊都可能是一個獨立的罪,被害人保留的每一則訊息都有獨立的證據價值——這正是為什麼收到詐騙簡訊千萬不要順手刪除。 至於量刑,臺灣高等法院108年度上訴字第540號刑事判決(主文:上訴駁回)示範了「有沒有和解」影響有多大: 「三、本院之判斷:(一)量刑輕重屬於法院職權行使,原審斟酌被告法治意識與是非觀念薄弱;但坦承犯行,因經濟窘迫而實行詐欺等情狀,就犯罪事實一㈠、㈡犯行,不論詐騙所得金額多寡,均量處法定最低本刑1年有期徒刑(7罪),僅定應執行刑有期徒刑1年6月;就詐得之金額遠高於犯罪事實一㈠、㈡之犯罪事實一㈢、㈣各罪,皆僅量處3月有期徒刑(2罪),僅定應執行有期徒刑4月,顯然均已從輕量刑。被告請求判處更輕刑度,並無理由。(二)本院於民國108年3月19日準備程序並傳喚被害人到庭試行調解,被告經合法傳喚卻未到庭,且至今未與被害人達成和解,未取得被害人諒解,未賠償損失。」 現行法把這件事制度化了:依詐欺犯罪危害防制條例第47條,犯詐欺犯罪在偵查及歷次審判中均自白,並於檢察官偵查中首次自白之日起6個月內支付與被害人達成調解或和解之全部金額者,才「得減輕其刑」;同條例第46條則規定犯後自首並於自首之日起6個月內付清和解金額者,得減輕或免除其刑。這兩條在民國115年1月21日修正公布,減刑要件已改為「限期付清和解金額」,115年以前的判決(例如前述114年度的案件)適用的是修正前條文,引用時務必注意版本差異。對被害人而言,這代表你手上的和解與否,直接牽動被告能不能減刑,談判籌碼其實不小。 --- 七、萬一被詐騙簡訊騙了怎麼辦?自救流程與時效 第一步永遠是「報警+通知銀行」,而且要快,因為攔阻款項是有時間窗的。 1. 立即報警並保留原始證據。 帶手機(含簡訊原文、發訊時間、釣魚網址)、匯款單據、對話紀錄到警局製作筆錄。不要刪除、不要只截圖後刪原訊息,原始訊息的收發時間才是法院比對的依據。 2. 同步通知銀行或發卡機構。 依詐欺犯罪危害防制條例第8條,金融機構對疑似涉及詐欺犯罪的異常帳戶,得採取暫停存入或提領、暫停全部或部分交易功能、管控信用卡等控管措施;同條例第9條第4項規定,司法警察機關因調查詐欺犯罪,得主動通知金融機構將疑似涉及詐欺犯罪之帳戶列為警示並暫停全部交易功能。 3. 爭取款項圈存與發還。 同條例第10條建立同業及跨業聯防通報機制,受款行接獲通報應將款項圈存並持續監控;第11條進一步規定,若被害人匯入的款項尚未被提領,得依司法警察機關通知發還帳戶內剩餘款項。這也是為什麼報案速度決定能不能拿回錢。 4. 檢舉源頭。 依同條例第51條,中央主管機關應設置24小時檢舉通報窗口、線上檢舉平臺或報案專線,提供詐騙問題諮詢並轉介必要協助;實務上即為165反詐騙諮詢專線及其官方檢舉管道。 民事求償要走哪條路? | 管道 | 依據 | 費用與時效重點 | |---|---|---| | 刑事附帶民事訴訟 | 刑事訴訟法第487條 | 因犯罪而受損害之人得於刑事程序附帶提起,請求範圍依民法規定;法院若認案件繁雜裁定移送民事庭,依同法第504條第2項,該移送案件免納裁判費 | | 一般民事侵權訴訟 | 民法第184條、第185條 | 數人共同不法侵害者連帶負賠償責任,且「造意人及幫助人,視為共同行為人」——提供人頭帳戶者也可能被連帶求償 | | 時效 | 民法第197條 | 自知有損害及賠償義務人時起2年不行使即消滅,自侵權行為時起逾10年亦同 | 時效這一條最容易踩雷:很多被害人等刑事判決確定才想到求償,2年早就過了。確認加害人身分後,就要開始計算這2年。 --- 八、防範詐騙簡訊的終極方法 - 安裝防詐 App:例如「Whoscall」、「趨勢科技防詐達人」等,可自動過濾詐騙簡訊與來電。 - 開啟手機內建過濾功能:iPhone 可設定「過濾未知的寄件人」,Android 也有類似功能。 - 提高警覺,不貪心:中獎、高報酬投資這類「好康」,幾乎都是騙局。 - 定期更新手機系統:確保安全性更新,降低惡意軟體入侵風險。 - 絕不外借帳戶與門號:依洗錢防制法第22條,交付帳戶給他人使用即使沒收錢,也會被警察機關裁處告誡,並可能被金融機構暫停、限制功能甚至逕予關閉帳戶。 - 教育身邊親友:長輩與初次使用行動支付的人特別容易中招。 值得一提的是,法律也對業者課了義務。詐欺犯罪危害防制條例第14條要求電信事業採取合理措施防止其電信服務遭濫用於詐欺犯罪,並向用戶宣導防詐資訊;第15條規定申請電信服務應出示本人身分證明文件,電信事業簽約前應核對並登錄;第18條則規定電信事業經通知有用戶利用電信服務從事詐欺犯罪時,應限制或停止提供該項電信服務。違反者依第24條、第25條可處新臺幣10萬元至2,000萬元不等罰鍰並限期改正。 --- 九、常見 QA 解答 Q:收到簡訊說我中獎了,這是真的嗎? A:幾乎都是假的。 正規的中獎通知不會要求你先付稅金或手續費,也不會用簡訊附連結叫你填資料。真的參加過抽獎,就自己聯繫主辦單位確認。 Q:簡訊裡的網址點了會怎樣? A:可能被騙走信用卡資料,並在你毫無察覺時被盜刷數萬元。 前述臺中分院115年度上訴字第76號判決的案例中,被害人以為只刷20元,實際遭刷1萬元。即使沒輸入資料,也可能被記錄裝置資訊,風險仍在。 Q:如果已經點進去、甚至輸入資料了,該怎麼辦? A:立刻打電話給發卡銀行停卡並爭取圈存,同時報警。 接著關閉網頁、掃描手機惡意軟體、更改相關帳號密碼(尤其是網銀與電商)。已匯款的,越早報案越可能依詐欺犯罪危害防制條例第10條、第11條攔下未被提領的款項。 Q:詐騙簡訊可以檢舉嗎? A:可以,而且法律明文要求政府設置檢舉窗口。 依詐欺犯罪危害防制條例第51條,中央主管機關應設置24小時檢舉通報窗口、線上檢舉平臺或報案專線;實務上可撥打165反詐騙諮詢專線檢舉,並將簡訊原文、發訊時間與網址一併提供。 Q:為什麼詐騙集團知道我的名字? A:個資外洩管道很多,但要注意這在法律上不是小事。 意圖為自己或第三人不法利益或損害他人利益而非法蒐集、利用個人資料,依個人資料保護法第41條可處5年以下有期徒刑,得併科100萬元以下罰金。平時要謹慎提供個資,並定期檢查帳戶活動。 Q:我把帳戶借給朋友收款,會不會有事? A:會。 洗錢防制法第22條第1項明定任何人不得將自己或他人的金融帳戶、虛擬資產或第三方支付帳號交付、提供予他人使用(符合一般商業、金融交易習慣或親友間信賴關係等正當理由者除外);違反者由警察機關裁處告誡,若期約或收受對價、交付3個以上帳戶或5年內再犯,可處3年以下有期徒刑、拘役或科或併科100萬元以下罰金。 Q:只是幫人發簡訊、賺個幾千元,也會被判刑嗎? A:會,而且通常是共同正犯而非幫助犯。 前述臺中分院108年度上訴字第1672號、115年度上訴字第76號判決都認定,這種「輕鬆高報酬、不問能力、不需面試」的工作明顯違反常情,行為人主觀上具有不確定故意,應論以刑法第339條之4的加重詐欺共同正犯。 --- 結語 詐騙簡訊就像現代社會的陷阱,但只要掌握辨識技巧、保持警覺,就能有效避免上當。萬一真的被騙,也不要慌張:保留原始簡訊、立刻報警、同步通知銀行爭取圈存,並記得民法第197條的2年時效。法律這幾年已經明顯往打詐傾斜——從偽基站、電信實名、帳戶聯防到加重詐欺刑度與假釋門檻,工具都到位了,剩下的就是你按下「不點」的那一秒。 📢 提醒:本文引用之法院判決片段來自真實案例,為保護當事人隱私,判決當事人姓名已去識別化處理。上開臺中分院115年度上訴字第76號、臺南分院114年度上訴字第277號均為第二審判決;法律見解僅供參考,具體案件仍以法院判決為準,個案請諮詢律師。