提升資安防護
強化金融交易安全

一、本期新增 1.2026/11/13 新增「疑似偽冒復華投信行動應用程式」 hxxps://mwm[.]ai/apps/app/656589151 hxxps://apppage[.]net/preview/com.fuhhwa.app 2.2026/11/13 新增「疑似偽冒臺灣銀行行動應用程式」 hxxp://xn---plus-ii7hk97oio3aca292nca4542ada[.]apk[.]watch/V1.2.7（2026年11月13日更新：連結已失效） hxxp://xn----000cz7c6zwrgfo1kca756intbe2sea388j[.]apks[.]software/（2026年11月13日更新：連結已失效） hxxps://applandus[.]com/%E8%87%BA%E7%81%A3%E9%8A%80%E8%A1%8C-%E7%B6%B2%E8%B7%AF%E9%8A%80%E8%A1%8C%E9%9A%A8%E8%BA%AB%E7%89%88/com.mbank.bot.p（2026年11月13日更新：連結已失效） hxxps://xn--------n-8b1qs0l039am3j26sda413rxqci4wfa862q[.]baixar-apk[.]com/（2026年11月13日更新：連結已失效） 3.2026/11/13 新增「疑似偽冒玉山銀行公開網站」 hxxps://www[.]heopzbnre[.]cc/login（2026年11月13日更新：連結已失效） 4.2026/11/13 新增「疑似偽冒元大證券公開網站」 hxxps://www[.]appyuantalink[.]com/#/subPackages/auth/login/login（2026年11月13日更新：連結已失效） hxxps://www[.]appyuantaplus[.]com/#/subPackages/auth/login/login（2026年11月13日更新：連結已失效） hxxps://www[.]appyuantax[.]com/#/subPackages/auth/login/login（2026年11月13日更新：連結已失效） hxxps://www[.]xyuantaplus[.]com/#/（2026年11月13日更新：連結已失效） hxxps://www[.]xyuantaplus[.]com/#/subPackages/auth/login/login（2026年11月13日更新：連結已失效） hxxps://www[.]xyuantaplus[.]com/#/subPackages/common/star/star（2026年11月13日更新：連結已失效） hxxps://www[.]appyuantax[.]com/#/subPackages/auth/register/register（2026年11月13日更新：連結已失效） 二、本期更新 1.更新2025/8/15新增「疑似偽冒康和證券行動應用程式」 hxxps://d[.]tw-incn[.]com/（2026年11月13日更新：連結已失效） 2.更新2025/8/15新增「疑似偽冒橘子支付行動應用程式」 hxxps://apkamp[.]com/com.gashpay.personal（2026年11月13日更新：連結已失效） 3.更新2025/9/1新增「疑似偽冒臺灣證券交易所公開網站」 hxxps://www[.]twseusdt[.]com/#/pages/common/login（2026年11月13日更新：連結已失效） hxxps://www[.]twseusdt[.]com/（2026年11月13日更新：連結已失效） 4.更新2025/10/7新增「疑似偽冒臺灣證券交易所公開網站」 hxxps://btcyb[.]top/index/login/login.html（2026年11月13日更新：連結已失效） hxxps://btcxz[.]app/index/login/login.html（2026年11月13日更新：連結已失效） hxxps://btcxe[.]top/index/login/login.html（2026年11月13日更新：連結已失效） hxxps://btcfxc[.]top/index/login/login.html（2026年11月13日更新：連結已失效） 5.更新2025/10/15新增「疑似偽冒臺灣證券交易所公開網站」 hxxps://154[.]221[.]19[.]139/index/login/login.html（2026年11月13日更新：連結已失效） 6.更新2025/12/22新增「疑似偽冒臺灣證券交易所公開網站」 hxxps://www[.]twse-tdcss[.]com/#/login/start（2026年11月13日更新：連結已失效） 三、完整清單詳phishing list_1151113.xlsx

1.近期數位發展部數位產業署(下稱數產署) 陸續發布資訊服務業者違反個人資料保護法之裁罰公告，多數案件涉及違反個人資料保護法第27條第1項規定：「非公務機關保有個人資料檔案者，應採行適當之安全措施，防止個人資料被竊取、竄改、毀損、滅失或洩漏。」 2.裁罰案例請參考數產署公告[1]。

F-ISAC接獲偽冒我國金融機構寄送釣魚情資，籲請民眾小心防範、慎防受騙。 如發現有偽冒我國金融機構所傳送之不明電子郵件、簡訊、社群媒體訊息，可逕洽該金融機構，亦可撥打165反詐騙專線查證，以維護個人資料及財產安全。 一、本期新增 (一)新增「疑似偽冒中國信託銀行寄送釣魚郵件，竊取個人敏感性資料」 情資一： 1. 釣魚郵件主旨：CTBC 2. 釣魚郵件內容：中國信託 CTBC 您好， 我們通知您，您的帳戶已有一筆交易成功完成，詳情如下： 付款金額 NT$ 9,830 交易代碼 TXN-5606E12586H1A 如果此交易是由您本人授權，您無需採取任何額外措施。 若您對此筆付款有任何疑慮，或並未進行此交易，請盡快確認並處理相關問題。 取消交易 如需協助，請立即聯繫客服支援團隊。 CTBC Bank Co., Ltd. London Branch is authorised by the Prudential Regulation Authority and regulated by the Financial Conduct Authority. Registered Office: 13th Floor, 20 Fenchurch Street, London EC3M 3BY, United Kingdom 取消訂閱 | 隱私權政策 3. 釣魚郵件寄件地址：[email protected] 4. 釣魚連結：hxxps://ww1-ctbcofficee[.]putamadre[.]cz/get-id/oK0Bo50a9sjdDnZ2(2026年7月16日更新：連結已失效) 情資二： 1. 釣魚郵件主旨：「偵測到異常交易通知」 ⚠️ 2. 釣魚郵件內容：We are Family CTBC BANK 中國信託銀行 交易通知 以下是您的交易資訊摘要： 交易金額 NT$ 9,830 交易編號 TXN-5606E12586H1A 付款方式 信用卡 / 金融卡 如果您本人發起此交易，請忽略此通知。 若您不認識此交易，請立即取消： 取消交易 本信件為系統自動發送，請勿直接回覆。如有疑問請前往 與我們聯絡。 若您需要更改電子郵件地址，請登入網路銀行後進行設定。 3. 釣魚郵件寄件地址：[email protected] 4. 釣魚連結：hxxps://loulya[.]com/loka(2026年7月16日更新：連結已失效) 二、完整清單詳phishing_mail_sms_list_1150716.xlsx