觀點投書：政府發現金、詐團發陷阱？普發金上線的資安陷阱！

 政府普發現金一萬元於11月5日正式開放預登記，例行領取政府津貼或年金者將於11月12日起入帳，17日起可至各金融機構與郵局ATM領取。同時，各大媒體與臉書粉專紛紛整理出18家銀行響應「普發加碼」活動，從現金回饋、紅利點數到抽iPhone 17，誘因琳瑯滿目。只是，在這波「全民領錢熱潮」中，詐騙集團也早已聞風而動，成為另一群最積極的「政策參與者」。

事實上，詐團總能比政策快一步。當民眾還在研究登記流程，詐騙簡訊、偽造網站與假客服就已全面開張。最新話術也與時俱進：以「加碼抽獎」、「資格確認」、「補件通知」等名義，誘導民眾點擊短連結或下載假App，進而竊取帳號、OTP與身分資料。補助款被轉走只是開始，個資外洩後還可能被轉售，成為詐團下一輪犯罪的養分。這場全民政策，幾乎成了詐團的「業績衝刺季」。

政府口號依舊響亮：「不點、不填、不轉、不匯」。然而，民眾被迫在真假資訊交錯的網路迷霧中自力救濟，靠自己分辨網站真假、連結安不安全。當政府與銀行各自推出不同活動、不同網址，資訊越「豐富」，風險也就越高。這並非民眾不謹慎，而是制度沒有為「信任」留下清晰入口。

民眾自保的四項原則：

一、只從官方入口登記：手動輸入 10000.gov.tw，不要點陌生連結或社群貼文。

二、絕不提供OTP：政府或銀行不會以電話或簡訊索取一次性密碼。

三、慎防假App與QR碼：僅從官方商店下載程式。

四、協助長者登記：若接獲「官方通知」，請以官網公布電話回撥查證。

然而，防詐不能僅靠民眾「提高警覺」，更需要制度支撐。主管全國資安的數發部不應只當維修單位，而應成為設計信任的總架構師：

一、建立全國統一的政府數位認證制度，讓每個網站、每次登入都有加密簽章可驗證。

二、設計「互動式防詐介面」，輸入關鍵資料時即跳出警示，如「政府不會要求OTP」。

三、建立跨部會偽站監控機制，24小時內偵測、封鎖、公告假網址，並公開處理時效。

四、將數位安全教育納入全民基本課程，讓防詐不只是臨時宣導，而是日常素養。

普發一萬元原是政府的善意，但若制度的速度永遠慢於詐團的創意，善意也會變成陷阱。當政府忙著宣布「加大頻寬」、銀行爭相推「加碼抽獎」，詐團已悄悄登錄下一場勝利。要讓惠民不變成害民，關鍵不在口號，而在制度能不能讓「信任」成為最堅固的防線。 （相關報導： 普發現金1萬怎麼登記才划算？分流代領規定/中信、富邦...全台銀行郵局加碼優惠，11/11直接入帳 ｜ 更多文章 ）

＊作者為管理學博士