美玲的故事：「國稅局簡訊：您有 2025 年度綜所稅退稅款 12,800 元未領，請點擊連結完成退稅手續」——一則退稅簡訊如何讓她三十分鐘損失 68 萬
52 歲的美玲（化名）是一名國中老師。報稅季剛過，她一直在等退稅。某天中午她收到了一則簡訊：
「【財政部國稅局】納稅義務人林美玲君您好：經試算，您 2025 年度綜合所得稅結算申報有退稅款 NT$12,800 元。請於 7 日內至本局退稅系統完成確認手續，逾期退稅款將繳回國庫。退稅確認連結：→ tax-refund-2026.tw/refund?id=XXXXX。財政部國稅局 敬上」
簡訊看起來非常正式——有「財政部國稅局」的全名、有她的本名、有具體的退稅金額、有「逾期繳回國庫」的期限壓力。美玲心想：「我今年確實有報稅，也應該有退稅。12,800 元合理。」
她點了連結。手機打開了一個頁面——看起來跟國稅局的官方網站一模一樣。同樣的 Logo、同樣的配色、同樣的字體。頁面標題寫著「財政部國稅局 2025 年度綜合所得稅退稅系統」。
頁面要求她輸入：身分證字號、健保卡號、手機號碼。輸入後頁面跳轉到「退稅帳戶確認」——要求她輸入銀行帳號、網銀帳號、網銀密碼。「為了將退稅款轉入您的帳戶，請確認您的網銀資訊。」
美玲輸入了。然後頁面跳轉到「身分驗證」——要求她輸入手機收到的 6 位數驗證碼。美玲收到了驗證碼，輸入了。
頁面顯示「退稅確認完成！退稅款 NT$12,800 將於 3-5 個工作天內轉入您的帳戶。」
三十分鐘後，美玲打開銀行 APP——餘額從 68 萬變成了 2,100 元。677,900 元被轉到了三個不同的帳戶。
美玲慌了。她打電話給銀行——「您的帳戶在 13:45 通過網銀驗證後轉出了三筆款項。」她打 165——「女士，國稅局不會用簡訊連結辦退稅。那是詐騙。」
她上國稅局官網查——她的退稅狀態是「待核退」，根本還沒有核退。那則簡訊裡的「12,800 元退稅」是假的——但她在假網站上輸入的網銀帳密和驗證碼是真的。
68 萬。三十分鐘。為了領 12,800 元的退稅，她賠了 68 萬。
2026 年「假國稅局退稅」政府機關假冒詐騙的手法解析
「假國稅局退稅」是 2026 年政府機關假冒詐騙最「季節性」的類型——每年報稅季後（5-7 月）大量出現：
手法一：利用報稅季的時間點
每年 5 月報稅、7 月開始退稅——這個時間點每個人都在「等退稅」。當你在等一筆錢、然後收到「你的退稅來了」的通知——你不太會懷疑。詐騙者選在報稅季後發送數百萬則退稅簡訊，總有一部分剛好在等退稅的人會上鉤。
手法二：簡訊偽裝成官方格式
簡訊用「【財政部國稅局】」開頭——這是政府機關簡訊的標準格式。但台灣的簡訊發送者名稱是可以偽造的——任何人都可以用任何名稱發送簡訊。電信公司不會驗證「你是不是真的國稅局」。
手法三：金額「合理到你不会懷疑」
$12,800——這個金額是精心計算的。退稅金額通常在幾千到幾萬之間——$12,800 完全在合理範圍內。如果金額太大（$100,000）你會懷疑；如果太小（$500）你會不屑處理。$12,800 剛好是「值得領、不會懷疑」的金額。
手法四：假網站同時偷帳密和驗證碼
傳統的釣魚網站只偷帳密。但「假退稅網站」更進階——它同時偷你的網銀帳密、OTP 驗證碼、健保卡號。有了帳密和 OTP，詐騙者可以直接登入你的網銀、授權轉帳、把你的存款全部轉走。
手法五：「逾期退稅繳回國庫」的期限壓力
「請於 7 日內完成」——這個期限壓力讓你不會停下來查證。「如果我 7 天內不處理，退稅就沒了」——這個恐懼讓你在 5 分鐘內點連結、輸入資料、交出驗證碼。恐懼是最好的催化劑。
如何識破「假國稅局退稅」詐騙的七大紅旗
不管簡訊多正式、金額多合理、網站多像官方，以下紅旗只要出現一個就該停止：
🚩 紅旗一：國稅局用「簡訊連結」辦退稅
國稅局的退稅方式只有一種：直接轉入你報稅時指定的帳戶。國稅局不會發簡訊要你「點連結辦退稅」。如果你指定的帳戶有問題，國稅局會寄書面通知到你的戶籍地——不是簡訊。
🚩 紅旗二：退稅連結的網址不是官方域名
國稅局官網是 www.ntb.gov.tw。如果連結是 tax-refund-2026.tw、ntb-refund.com、tax-return-verify.tw——它不是國稅局。政府機關的域名一定是 .gov.tw 結尾。任何其他域名都是假的。
🚩 紅旗三：要你輸入「網銀密碼」
退稅只需要你的「銀行帳號」——不需要你的網銀帳號和密碼。退稅是「國稅局把錢轉給你」，不是「你登入網銀領錢」。任何要你輸入網銀帳密的「退稅頁面」都是詐騙。
🚩 紅旗四：要你輸入手機驗證碼
退稅不需要 OTP 驗證碼。國稅局透過財政資訊平台把退稅款直接轉入你的帳戶——這個過程不需要你「授權」。如果「退稅頁面」要你輸入手機收到的驗證碼——那個驗證碼是銀行的 OTP，它在授權轉帳。
🚩 紅旗五：「逾期退稅繳回國庫」的期限壓力
國稅局的退稅有效期是五年——不是七天。如果你沒有在期限內領取退稅，它會被保留在你的名下，你可以隨時申請補發。任何「7 天內不處理就沒了」的說法都是假的。
🚩 紅旗六：簡訊裡有你的本名
「納稅義務人林美玲君」——對方知道你的名字？不代表他是國稅局。個資外洩在 2026 年已經非常普遍——詐騙集團可以從各種管道（外洩的會員資料、駭客論壇）取得你的姓名、身分證字號、報稅紀錄。知道你的名字不證明他是官方。
🚩 紅旗七：頁面要求健保卡號
國稅局的退稅流程不需要健保卡號。健保卡號在報稅時用來身分驗證——但退稅不需要。如果「退稅頁面」要你輸入健保卡號——它要你的健保卡號是為了做別的事情（比如冒用你的身分）。
如果已經中招了怎麼辦
如果你已經在可疑的退稅頁面輸入了資料，請立刻採取以下行動：
第一步：立刻打銀行客服凍結帳戶
告知「我的網銀被盜了，請立刻凍結所有交易」。越早打越好——如果轉帳還沒有完成，銀行可以攔截。
第二步：撥打 165 反詐騙專線
165 可以幫你確認「國稅局有沒有發這則簡訊」。如果你已經被騙了，165 會引導你報案。
第三步：更改網銀密碼（用另一台設備）
如果你在假網站上輸入了網銀密碼——立刻更改密碼。但不要用你剛剛操作的那台手機改——因為手機可能有鍵盤側錄。用電腦或請家人幫忙。
第四步：檢查退稅的真實狀態
上國稅局官網（www.ntb.gov.tw）或撥打國稅局客服（0800-000-321），查詢你的退稅狀態。真正的退稅狀態只有官方系統裡的才算數。
第五步：通知身邊的人
「假退稅簡訊」在報稅季後大規模發送——告訴你的家人和朋友：「國稅局不會發簡訊要你點連結辦退稅。退稅會直接轉入你的帳戶。」
假國稅局退稅詐騙自保清單
✅ 國稅局簡訊退稅 = 假的，退稅直接轉入帳戶
✅ 連結不是 .gov.tw = 釣魚網站
✅ 要網銀帳密 = 退稅不需要網銀
✅ 要 OTP 驗證碼 = 那個碼在授權轉帳
✅ 「7 天內不處理就沒了」= 假的，退稅有效期五年
✅ 知道你的名字 = 個資外洩，不代表是官方
✅ 要健保卡號 = 退稅不需要健保卡號
✅ 收到退稅簡訊 = 上國稅局官網查證，不要點連結
✅ 已經輸入了資料 = 立刻打銀行凍結帳戶 + 165 報案
✅ 鐵律：國稅局不會發簡訊要你點連結辦退稅。退稅是主動轉入帳戶的——你什麼都不用做
結語：為了領 12,800，賠了 68 萬
美玲不是一個不警覺的人。她是國中老師——她教學生「不要相信網路上的陌生人」。但她自己在收到「國稅局退稅」簡訊時，還是點了連結。為什麼？因為「退稅」是一個你「預期會發生」的事情——你報了稅、你等著退稅、然後退稅通知來了。一切都太「剛好」了，好到你不想懷疑。
這就是政府機關假冒詐騙最可怕的地方：它利用的是你對政府的信任。你信任國稅局、你信任退稅制度、你信任官方簡訊。但詐騙者假冒的「國稅局」不是真的國稅局——它是一個偽造的簡訊、一個偽造的網站、一個用來偷你網銀密碼的陷阱。
保護自己的方法很簡單：國稅局的退稅不需要你「做任何事情」。你報稅時填了帳戶——退稅會自動轉進去。如果你沒收到退稅，打 0800-000-321 問——不要點簡訊裡的連結。就這麼簡單。
美玲最後說了一句話：「我教了二十年的書，教學生不要被詐騙。結果我自己在一則假簡訊面前，三十秒就交出了網銀密碼。不是因為我笨——是因為那則簡訊太像真的了。」🛡️
延伸閱讀：