據刑事局 9 月 24 日公告與送交地方警局的案例摘要，刑事局警告中秋聚會後詐騙集團重啟仿冒主要便利商店與超市禮券入口的禮物卡釣魚頁。簡訊稱未使用月饼或烤肉禮卡餘額將到期，需點連結「驗證」卡號與 PIN——數分鐘內遭提領。
誘餌如何運作
假站複製連鎖配色與貨架圖，但托管於數日前註冊的相似域名。被害人輸入序號以為合併小額中秋禮卡；無 malware 頁面直接將數字轉給提領組，在合法自助結帳機兌現。
部分簡訊引用雇主 9 月月饼交換——讓員工以為人資發送。
誰被鎖定
刑事局指報案偏向 45–65 歲、收實體禮卡為節慶禮且少用官方 app 查餘額者。學生在家庭群組轉「優惠」連結未查域名。
連鎖店有正規餘額 app 與店內 QR；刑事局強調僅官方商店列表或印製收據——非簡訊連結——才應查餘額。
連鎖與銀行作為
主要連鎖張貼店內告示，提醒店員勿協助兌換陌生條碼截圖——人頭常用於釣魚後。收單行在假期後深夜 bulk 禮卡兌換加強 velocity 限制。
165 專線對「禮卡到期」來電加腳本回撥，在款項離開前帶被害人查域名。
查緝與下架節奏
刑事局網科單位將數十域名送電信 48 小內 DNS 封鎖，但長假詐騙換網址更快。檢方指跨境人頭需串 kiosk 監視器與提款——比被害人期待的凍結慢。
公平會監控搜尋引擎 deceptive 關鍵字；刑事局請平台抑制仿商標贊助結果。
農曆年前家庭防護
禮卡簡訊视同匯款請求：撥實卡印製熱線，非簡訊連結。親友轉「餘額合併」先截圖域名報 165 再兌換。
雇主發節慶禮應在同一封福利信附官方查餘額說明——縮小人資主題釣魚空間。
新北、台中警局 9 月 23–24 在里辦示範假頁手機瀏覽器 SSL 發行者異常——刑事局指端午活動此教育降重複受害。
零售分析預期農曆新年紅包禮卡促銷前再一波；刑事局促連鎖預先於官網公布正式域名供媒體與學校防詐簡報引用。
電信業者指 9 月 24 日封鎖逾 80 個同源模板農域名，但簡訊量仍升因詐騙轉向通訊 app 短連結。
台北被害人協助中心中秋後電話等候拉長；諮商員帶報案人凍結未使用餘額，序號可能已外洩。
高雄學區在親師 LINE 群加入禮卡模組，刑事局提供打馬賽克截圖——警方指觸及家庭數勝過電視宣導。
立院司法及法制委員要求按月公布各連鎖損失；刑事局指初報僅寫「超商」時品牌分項會 lag。
連鎖企業資安團隊 9 月 24 日起每週兩次向刑事局分享哈希域名清單——業者指仿券頁下架請求由五日縮至四十八小時內。