電子郵件防詐指南 ｜ 假冒國稅局通知實例
收到看似來自政府機關的郵件，該如何確認真假？本文以假冒國稅局的通知為例，透過實際截圖、標頭圖解與地址對照，帶您一步步找出可疑之處。
即使信件寫出正確公司名稱、使用正式用語，或顯示政府信箱，仍須查證。
點選圖片可開啟清晰原圖並放大檢視。
一 從信件內容找出可疑之處
案例一 假冒國稅局資料覆核通知
這封信冒用國稅局名義，要求限期下載稅務資料並轉交財會人員。請留意以下四項訊號。
- 冒用機關名義：以「稅務申報、帳冊覆核」等用語，營造公務通知的印象。
- 設定完成期限：要求限期處理，讓收件人急於採取行動。
- 指定轉交財會：要求轉交掌握公司帳務資料的財務或會計人員。
- 引導下載檔案：列出 PDF、Excel 名稱與下載連結，但檔名不代表內容安全。
案例二 假冒電子發票平台通知
這封信以「財政部電子發票整合服務平台」為寄件名稱，並附上發票號碼、交易金額與公司名稱，讓內容看起來像正式交易通知。
藍框為 A 顯示的寄件人信箱，紅框為 C 回覆地址；收件信箱、公司名稱及買方統編已遮蔽。
畫面上已能發現 A 與 C 不同。原信另有「下載電子發票明細」按鈕，其連結並非政府網域；請勿因版面逼真而直接下載。
二 在 Outlook 取得郵件標頭
郵件標頭記錄了寄件地址與傳送資訊，可用來進一步檢查來源。請依下列步驟複製標頭，全程不需下載附件或點擊信件內的連結。
傳統版 Outlook 適用於 Windows
- 在郵件清單中按兩下郵件，以獨立視窗開啟。
- 點選左上角「檔案」→「內容／屬性」。
- 找到視窗下方的「網際網路標題」文字框。
- 點入文字框，按 Ctrl+A 全選，再按 Ctrl+C 複製。
- 將完整標頭貼到記事本，方便比對或提供給資訊人員。
新版 Outlook 與 Outlook 網頁版
- 開啟欲檢查的郵件。
- 點選該封郵件右上方的「⋯」（更多動作）。
- 選擇「檢視」→「檢視郵件詳細資料／訊息詳情」。
- 複製完整標頭並貼到記事本，方便後續比對。
不同版本的選單名稱可能略有差異，可參考文末的 Microsoft 官方操作說明。
對外提供前先遮蔽資訊
請先保留完整原信。若要把標頭提供給他人或 AI，請遮蔽自己的信箱、公司名稱及內部主機資訊；公司信件另請遵循所屬單位的資料使用規範。
三 對照 A B C 檢查地址差異
A 是畫面上的寄件人信箱；B 是標頭中的實際寄件地址；C 是按下「回覆」後，郵件將寄往的信箱。
請比對 A 與 B、A 與 C 是否相符，不要只看寄件人的顯示名稱。
案例一 國稅局通知的地址對照
下圖節錄案例一的標頭，已遮蔽收件人及公司內部資訊。藍色 A、橘色 B、紅色 C 分別對應表格中的三個地址，請搭配閱讀。
本案的檢查結果
手機可左右滑動下方表格，查看完整地址與右側疑點說明。
| 檢查項目 | 本案地址 | 疑點說明 |
|---|---|---|
| A 畫面上的寄件人 From |
B0104@email.ntbca.gov.tw | 看似國稅局信箱，但顯示的地址可能遭冒用，仍須比對 B、C。 |
| B 實際寄件地址 Return-Path |
enzzfljhiy@nameeasy.cn | B 使用 nameeasy.cn，與 A 顯示的政府信箱網域不同，是本案的重要警訊。 |
| C 回覆地址 Reply-To |
ceo@president-co.jp | 回覆將寄至 C，與 A 的信箱不同，且使用日本 .jp 網域，與國稅局身分不符。 |
本信自稱國稅局通知，但 B 使用 nameeasy.cn，C 使用日本 .jp 網域，均與 A 顯示的政府信箱不符。結合信中要求下載檔案等異常，可判斷本案為冒名詐騙信。請勿回覆或下載，應直接向國稅局查證。
案例二 電子發票通知的地址對照
案例二也使用相同的 A、B、C 標記。下圖節錄電子發票郵件的標頭，已遮蔽收件人及公司內部資訊，可直接對照下方表格。
請比對 A 與 B、A 與 C 是否相符，不要只看寄件人的顯示名稱。
手機可左右滑動下方表格，查看完整地址與右側疑點說明。
| 檢查項目 | 本案地址 | 疑點說明 |
|---|---|---|
| A 畫面上的寄件人 From |
einvoice@einvoice.nat.gov.tw | 看似電子發票平台信箱，但顯示的地址可能遭冒用，仍須比對 B、C。 |
| B 實際寄件地址 Return-Path |
btlewa@xwel.cn | B 使用 xwel.cn，與 A 顯示的政府信箱網域不同，是本案的重要警訊。 |
| C 回覆地址 Reply-To |
ceo@president-co.jp | 回覆將寄至日本 .jp 網域的信箱，與 A 不同；此地址也出現在案例一。 |
下載連結也有異常：原信的「下載電子發票明細」按鈕連到 sjhyyey.com，與顯示的政府網域不同。此處僅列網域供辨識，請勿開啟。
案例二同時出現寄件地址、回覆地址與下載網域不符等異常，可判斷為冒名詐騙信。發票號碼、公司名稱與金額都可能被仿造，不能證明來源真實。請勿回覆或下載，應透過官方管道查證。
未被歸入垃圾郵件，也不代表安全。即使信件出現在收件匣，仍應檢查來源。
四 查證來源與保護帳號
先停止操作並保留原信
不點連結、不下載或開啟附件、不回覆，也不提供密碼、個資或帳務資料。保留原始郵件、標頭與截圖，供後續查核。
透過官方管道查證
自行至相關政府機關或電子發票平台的官方網站查找聯絡方式，勿使用可疑信件提供的電話或連結。國稅局查帳會以正式函文通知；收到要求下載檔案的查帳郵件，應先向國稅局確認。
尋求專業協助
工作用信箱請聯絡所屬單位的資訊人員；個人信箱可使用郵件服務的「回報網路釣魚」功能。保留原信供查核，避免轉傳給親友點擊。
已開檔或輸入密碼時
只點開連結時，請關閉頁面，不再輸入資料。若已開啟下載檔案，請洽資訊人員或可信任的電腦維修人員檢查；若已執行程式或啟用巨集，請先中斷網路。若已輸入密碼，請從可信任裝置進入官方網站變更密碼，並檢查帳號登入紀錄。
稅務查證：0800-000-321 ｜ 反詐騙諮詢：165
參考資料
Microsoft｜在 Outlook 中查看網際網路訊息標頭
不熟悉標頭判讀也沒關係，複製郵件標頭並遮蔽個資及機敏資訊後，也可以交由 AI 協助解析；有疑慮時，請向官方查證。
