詐團轉攻國中小學生　IG借門號騙驗證碼暴露電信代收付款安全空窗漏洞

詐騙集團魔爪伸進校園，近期更將重心轉向防備心較低的國中小學生。刑事局分析近三個月案件，發現一百八十八件相關詐騙，歹徒盜用或仿冒學生好友的IG帳號，以手機被鎖、借門號收簡訊為由，騙取手機號碼與一次性驗證碼，再利用電信代收付款完成消費。

詐團會建立與學生好友名稱、頭像高度相似的假帳號，再以急需幫忙為由索取門號。由於對方不談投資、不要求匯款，只請學生代收簡訊，容易讓孩子誤認只是舉手之勞。

根據媒體報導，ㄧ名國中生收到與真正好友僅差一個字元的帳號私訊，依照指示交出資料後立即遭到扣款。北部也有小學生連續提供兩組驗證碼，直到收到扣款通知才驚覺受騙。

電信代收付款原是為簡化數位內容與網路服務的交易流程。部分交易輸入手機號碼後，系統便會發送驗證碼，使用者將驗證碼填回交易頁面，即被視為同意付款，費用隨後併入電信帳單。

漏洞在於，系統確認的是誰拿到驗證碼，卻未必能辨識實際操作者是不是門號持有人。詐團只要在另一端發起交易，再誘騙學生轉傳驗證碼，就能利用身分確認與家長收到帳單之間的空窗完成付款。

中華電信提醒用戶不得任意提供代收簡訊、密碼及安全碼，也提供關閉小額付款功能的管道。然而當門號登記在家長名下、實際使用者卻是孩子，系統仍可能依成年申辦人的資料核定服務，形成兒少門號管理盲點。

相關單位不能把防詐責任全部推給學生與家長。數位發展部應會同國家通訊傳播委員會，主動盤點各電信業者代收付款流程，要求未成年使用門號預設關閉代收功能，並建立家長確認、交易冷靜期、異常交易攔截及即時停止付款機制。數發部過去已與電信產業研商源頭防詐，如今更應將兒少門號納入專案管理。

內政部與警政署則應將一六五及刑事局掌握的詐騙帳號、交易平台與高風險商品情資，即時提供電信業者比對，不能等到學生受騙後才逐案追查。對於短時間連續索取驗證碼、異常裝置發起交易及集中購買特定數位商品等情況，應立即阻擋並追查款項流向。

交通部也應參與跨部會消費保護與代收服務風險盤點，運用郵政、運輸場站及公共服務通路擴大兒少防詐警示。政府更應由行政院統籌交通部、數發部、內政部及通傳會，避免因業務切割留下無人負責的監理空窗。

電信業者應讓驗證簡訊清楚標示商家、商品及付款用途，直接提醒這不是帳號驗證，而是付款授權。若偵測到新商家、連續交易或異常裝置，應暫停付款並同步通知門號申辦人。 （相關報導： 今日（8/16）熱門新聞！控蔡英文「論文門」涉偽造文書判決出爐，彭文正回應了／民進黨人為什麼也不敢幫徐佳青講話？／新颱風要來了？ ｜ 更多文章 ）

家長也應立即檢查孩子門號是否開啟代收付款，沒有使用需求就主動關閉。若發現不明扣款，應保留私訊、帳號與簡訊畫面，立即聯繫電信業者、報警並撥打一六五查證。