近期非常猖獗的「冒名社交工程詐騙」新型態手段。詐騙集團鎖定各大專業學會、公會、非營利組織(NGO)及大專院校,利用公開的幹部名冊,偽造理事長、董事長、校長或一級主管的姓名大肆發送電子郵件或社群訊息。 近期包含台灣金融服務聯合會總會、台灣臨床心理學會(遭騙走 150 萬元)、國立清華大學 及多個縣市的社工師公會,都陸續發布了相關的防詐騙公告。
- 第一步:假冒高層發信(Email / 簡訊)
詐騙集團會註冊一個與組織無關的免費 Gmail 帳號(例如:darrinmowunschdavesw@gmail.com),但在顯示名稱刻意改成「OO學會 理事長 XXX」或「OO大學 校長 XXX」。 - 第二步:測試回覆並要求加 LINE
信件內容通常很簡短、語氣看似急迫,例如:「你好,現在在辦公室嗎?」、「有些重要公務時間緊迫,請儘速加我個人的 LINE ID 溝通」。 - 第三步:誘騙建立工作群組、騙取 QR Code
當受害者加 LINE 後,詐騙集團會要求受害者「建立一個新的通訊群組」並將群組的 QR Code 回傳給他。一旦進入群組,詐騙集團甚至會將「真正的負責人或夥伴」踢出群組,徹底掌控發話權。 < - 第四步:以公務、代墊為由要求匯款
最後在群組內以「工作安排、購買設備、急需代墊款項、臨時資金周轉」等理由,要求行政人員或會員立刻轉帳付款,藉此騙取不法財務。
- 檢視寄件者完整地址: 不要只看顯示名稱,務必點開看完整的 Email 地址。官方公務絕對不會使用私人免費信箱(如
gmail.com、yahoo.com)來交辦內部機密或金流事務。 
- 不輕信跨平台加好友: 若收到 Email 卻要求點擊連結、掃描 QR Code 或私下加 LINE ID 談公事的,一律視為高風險詐騙。
- 務必透過「原有管道」雙重查證: 涉及建立新群組、變更金流、代墊款項時,請直接拿起電話撥打當事人原本的號碼,或透過學公會的官方網站、官方專線進行電話確認,千萬不要在對方的引導下直接匯款。
守護校園安全作伙來,學務處暨校安中心關心您~~