民眾該如何辨別詐騙集團的釣魚信件或簡訊，以避免個資及OTP密碼外洩？

如何辨識詐騙集團的釣魚信件或簡訊

近年來，詐騙集團利用釣魚信件或簡訊詐取民眾個資與 OTP 密碼的事件層出不窮。全支付近期也傳出盜刷事件，金管會已要求全支付提交書面報告，並呼籲民眾提高警覺。辨識這些詐騙手法，保護個人資訊安全至關重要。

辨識釣魚信件與簡訊的技巧

首先，務必對任何要求輸入個人資料或 OTP 密碼的連結保持高度警覺。收到類似信件或簡訊時，切勿輕易點選連結，應直接與相關機構（如電子支付機構）確認。其次，注意消費帳單，檢查消費金額和幣別是否正確，若有未消費卻收到通知的情況，應立即聯繫電子支付機構。此外，詐騙集團常利用看似官方的信件或簡訊，偽裝成電子支付機構發送，民眾應仔細檢查寄件者資訊，並留意信件或簡訊內容是否有文法錯誤或不自然的語句。

金管會的提醒與建議

金管會強調，電子支付機構有責任保障用戶的交易安全。若用戶在沒有過失的情況下遭到盜用，電子支付機構原則上應負責賠償，除非能證明用戶有故意或過失行為，例如自行將 OTP 密碼告知他人。同時，金管會也建議民眾，可考慮綁定信用卡進行電子支付，若發生盜用情況，除了電子支付機構的保障外，還可透過發卡機構申請爭議款處理，多一層保障。