台北國稅局9月14日告知企業，詐騙集團以電郵冒充電子發票字軌申請未通過審查，企圖竊取統一發票憑證與銀行資料。財政部各分局9月21日重申：任何真實稽核或更正均以郵寄公文送達，絕非來自 .com 網域的可點擊附件。

誘餌如何運作

郵件仿造財政部信頭並強調急迫期限，逼迫會計下載壓縮表單或進入仿冒入口，部分內文引用電子發票整合服務平台以呼應台灣數位發票推動。開啟後可能植入鍵盤側錄或導向釣魚頁竊取公司統編。

刑事局統計8月釣魚案逾500件、損失數千萬新台幣，約為去年同期雙倍。稅務主題只是子集，但常命中缺乏專職資安人力的中小企。

正規流程長什樣

企業向所屬稽徵機關申請發票字軌。若需更正，局方會郵寄印有聯絡電話的正式公文。政府若以電郵發例行通知，寄件網域須以 .gov.tw 結尾，「gov」前不得夾帶其他字元。

官方請企業對可疑訊息先撥165反詐專線或稅務免付費0800-000-321查證，再開啟附件。

財務團隊可採取的步驟

台北資訊部門將提及「字軌駁回」的郵件隔離，除非寄件網域在白名單。銀行提醒商業客戶：稅務郵件後突然要求變更扣繳帳戶，應回撥已知分行聯絡人確認。

隨10月記帳高峰逼近，局方指引直白：在證明為真前，一律視電郵駁回通知為詐騙，並保留紙本稽核紀錄。