提升資安防護
強化金融交易安全

F-ISAC接獲偽冒我國金融機構寄送釣魚情資，籲請民眾小心防範、慎防受騙。 如發現有偽冒我國金融機構所傳送之不明電子郵件、簡訊、社群媒體訊息，可逕洽該金融機構，亦可撥打165反詐騙專線查證，以維護個人資料及財產安全。 一、本期新增 (一)新增「疑似偽冒中國信託銀行寄送釣魚郵件，竊取個人敏感性資料」 情資一： 1. 釣魚郵件主旨：CTBC 2. 釣魚郵件內容：中國信託 CTBC 您好， 我們通知您，您的帳戶已有一筆交易成功完成，詳情如下： 付款金額 NT$ 9,830 交易代碼 TXN-5606E12586H1A 如果此交易是由您本人授權，您無需採取任何額外措施。 若您對此筆付款有任何疑慮，或並未進行此交易，請盡快確認並處理相關問題。 取消交易 如需協助，請立即聯繫客服支援團隊。 CTBC Bank Co., Ltd. London Branch is authorised by the Prudential Regulation Authority and regulated by the Financial Conduct Authority. Registered Office: 13th Floor, 20 Fenchurch Street, London EC3M 3BY, United Kingdom 取消訂閱 | 隱私權政策 3. 釣魚郵件寄件地址：[email protected] 4. 釣魚連結：hxxps://ww1-ctbcofficee[.]putamadre[.]cz/get-id/oK0Bo50a9sjdDnZ2(2026年7月16日更新：連結已失效) 情資二： 1. 釣魚郵件主旨：「偵測到異常交易通知」 ⚠️ 2. 釣魚郵件內容：We are Family CTBC BANK 中國信託銀行 交易通知 以下是您的交易資訊摘要： 交易金額 NT$ 9,830 交易編號 TXN-5606E12586H1A 付款方式 信用卡 / 金融卡 如果您本人發起此交易，請忽略此通知。 若您不認識此交易，請立即取消： 取消交易 本信件為系統自動發送，請勿直接回覆。如有疑問請前往 與我們聯絡。 若您需要更改電子郵件地址，請登入網路銀行後進行設定。 3. 釣魚郵件寄件地址：[email protected] 4. 釣魚連結：hxxps://loulya[.]com/loka(2026年7月16日更新：連結已失效) 二、完整清單詳phishing_mail_sms_list_1150716.xlsx

一、本期新增 1.2026/7/8 新增「疑似偽冒富邦綜合證券公開網站」 hxxps://calvin0216demo[.]pythonanywhere[.]com/（2026年7月8日更新：連結已失效） 2.2026/7/8 新增「疑似偽冒元大證券行動應用程式」 hxxps://apkfab[.]com/%E8%A1%8C%E5%8B%95%E9%BB%9E%E9%87%91%E9%9D%88/com.polaris.ewinner.android（2026年7月8日更新：連結已失效） hxxps://apkfab[.]com/%E5%85%83%E5%A4%A7%E8%90%AC%E4%BA%8B%E9%80%9A/com.yuanta.android.string（2026年7月8日更新：連結已失效） hxxps://apkfab[.]com/%E5%85%83%E5%A4%A7%E8%A1%8C%E5%8B%95%E7%B2%BE%E9%9D%88-for-pad/com.yts.pad（2026年7月8日更新：連結已失效） hxxps://apkpure[.]net/%EC%9B%90%EB%8C%80%EB%8B%A4%EB%B0%A9-%E5%85%83%E5%A4%A7%E8%8C%B6%E6%88%BF/com.wmpoplus.yuanta（2026年7月8日更新：連結已失效） hxxps://apkpure[.]com/%EC%9B%90%EB%8C%80%EB%8B%A4%EB%B0%A9-%E5%85%83%E5%A4%A7%E8%8C%B6%E6%88%BF/com.wmpoplus.yuanta（2026年7月8日更新：連結已失效） hxxps://yswinner[.]en[.]aptoide[.]com/app hxxps://ewinner-plus[.]en[.]aptoide[.]com/app hxxps://com-yuanta-android-string[.]en[.]aptoide[.]com/app hxxps://com-yts[.]en[.]aptoide[.]com/app 3.2026/7/8 新增「疑似偽冒元大投信行動應用程式」 hxxps://apkfab[.]com/fundtech/com.yuantafunds.ec.yesplus.gcm（2026年7月8日更新：連結已失效） 4.2026/7/8 新增「疑似偽冒元大證券公開網站」 hxxps://yuanta-it[.]com/（2026年7月8日更新：連結已失效） hxxps://www[.]yuanta-safety[.]mom（2026年7月8日更新：連結已失效） hxxps://wwwapi[.]tfsye[.]click（2026年7月8日更新：連結已失效） hxxps://www[.]yuantasafety[.]mom（2026年7月8日更新：連結已失效） 二、本期更新 1.更新2025/7/22新增「疑似偽冒大昌證券行動應用程式」 hxxps://apktume[.]com/android/us/app/com.dcn/（2026年7月8日更新：連結已失效） 2.更新2025/7/24新增「疑似偽冒元大期貨行動應用程式」 hxxps://apktume[.]com/android/us/app/com.yuanta.globalplus/（2026年7月8日更新：連結已失效） 3.更新2025/7/24新增「疑似偽冒中農證券行動應用程式」 hxxps://apktume[.]com/android/us/app/com.cns/（2026年7月8日更新：連結已失效） 三、完整清單詳phishing list_1150708.xlsx

有關平台首頁所顯示統計資料(當前30天內情資發佈總數量)，為登入後可閱覽情資之統計資料，如未登入則僅能讀取公開情資(TLP:WHITE)，且數量將與統計資料有所差異，特此公告說明。