防堵冒名詐騙 TWNIC倡議落實企業網域與郵件驗證防線
發布時間:
通訊軟體近期頻傳親友冒名釣魚攻擊，許多民眾因點擊幫孩子投票等假連結並輸入密碼而失去帳號控制權；LINE 於 2026 年 9 月公布的數據顯示，8 月帳號遭盜用的通報量比 7 月暴增近一倍。台灣網路資訊中心董事暨執行長余若凡指出，當登入畫面與熟悉名稱能被輕易偽造，企業必須將來源可驗證列為數位服務的首要要求。在網址設計上，余若凡建議採用「.台灣」或「.tw」等專屬網域，企業以中文品牌搭配中文域名，不僅能降低民眾記憶門檻，也比英數字組成的仿冒網址更容易辨識。在身分查核上，台灣網路資訊中心推行綠色域名認證，民眾點選網站標章即可連結至官方頁面，核對登記機構名稱與統一編號。針對底層連線安全，企業應導入網域名稱系統安全擴充協定替解析資料加上數位簽章，並透過 RPKI 驗證路由來源網路是否獲得正式授權，防範傳輸路徑遭到竄改。對於對外發送的電子郵件，企業須搭配 SPF、DKIM 與 DMARC 機制防杜偽冒，這項做法已成為 Google 與 Yahoo 在 2024 年第一季強制要求發信企業落實的規範。余若凡強調，企業在使用者交出個資或款項前提供清楚的查驗依據，才能在第一線降低被冒名的詐騙風險。
識破冒名詐騙：以「可驗證」築起企業資安第一道防線
（9月30日，台北訊）近期社群平台盜用事件頻傳，許多民眾收到親友傳來「幫孩子投票」的連結，點開熟悉的登入畫面並輸入帳號密碼後，隨即失去通訊軟體的控制權。根據通訊軟體LINE於2026年9月公布的數據顯示，8月份接獲帳號被盜的客服通報較7月暴增近一倍，凸顯出冒名詐騙已成為當前最嚴峻的網路安全挑戰。財團法人台灣網路資訊中心（TWNIC）董事暨執行長余若凡對此呼籲，當熟悉的名字與畫面都能被輕易偽造時，企業必須將「可驗證」的防護機制列為提供數位服務的首要要求，讓消費者有明確的依據確認自己正在和誰往來。
余若凡觀察到，一個帳號遭到盜用，往往會成為接觸更多親友的詐騙破口；同樣地，企業品牌若在網路上被冒用，也會嚴重削弱消費者對真實服務的信任感。「可驗證」的核心精神，在於讓服務來源有據可查。從使用者的角度，必須能查得到網域登記的真實身分；從系統的角度，則必須能精準核對連線資料與郵件來源。
在地識別的專屬網域強化品牌連結
在具體落實上，企業的第一步應是讓官方網域與品牌建立清晰的連結。余若凡建議，企業可運用「.台灣」或「.tw」等具備高度在地識別的專屬網域。她特別強調中文網域的優勢：「中文品牌搭配中文域名，不僅大幅降低本地民眾的閱讀與記憶門檻，更能在視覺上直覺強化在地信任感，例如『全國廣播.tw』直接以品牌名稱作為網址，消費者不需要另外記憶英文名稱、拼音或縮寫，就能直覺地將網址與品牌連結起來。類似『李家茶店.tw』或『飛鼠部落.台灣』等中文域名，比起原來使用的英文域名網址 leestea.tw 跟yabit.org.tw，更是從網址本身就能直接傳達品牌、商品與台灣在地特色。中文品牌搭配中文域名，不僅大幅降低本地民眾的閱讀與記憶門檻，更能在視覺上直覺強化在地辨識與信任感；相較於由陌生英文字母、數字或近似拼法組成的仿冒網址，使用者也更容易察覺差異，降低仿冒網站魚目混珠的機會。
網域身分驗證防堵偽冒
另為了進一步查明網域身分，TWNIC推動了「綠色域名認證」機制，當申請網域的註冊資料與身分文件經過嚴格查核後，使用者只需點選網站上的認證標章，即可進入TWNIC官方認證頁面，精準核對網域、註冊人名稱及統一編號。當網域能對應到經過查核的機構身分時，消費者就多了一道辨認官方服務的防線。
除了網站本身的認證，讓電腦查找網站位址的過程同樣不可或缺。余若凡以地址簿作比喻，網域名稱系統（DNS）負責協助電腦找到網站的網路位址，而網域名稱系統安全擴充（DNSSEC）則是替這份資料加上可查驗的數位簽章。只要網域端完成簽署，查詢服務也執行驗證，就能有效辨識遭偽造或竄改的資料。這項查核機制甚至延伸到指引網路傳輸方向的路由資訊，透過資源公鑰基礎建設（RPKI）支援的路由來源驗證，業者能如同核對授權書般，確認路由資訊標示的來源網路是否獲得位址持有者授權。
相同的查核原則，也必須應用於企業對外發送的電子郵件。余若凡提醒，企業要保護的不僅是網站，還包括以自身名義寄出的每一封通知。企業應積極啟用寄件者政策框架（SPF）來規範哪些伺服器可寄信，加上網域金鑰識別郵件（DKIM）作為數位封印，最後搭配DMARC機制，將驗證結果與寄件網域交叉核對，並告知收件系統遇假冒信件時的拒收策略。以全球科技巨頭的資安政策為例，Google與Yahoo已於2024年第一季正式實施新發信規範，強制要求大量發送郵件的企業必須設定SPF、DKIM與DMARC驗證。若未落實這項機制，企業寄出的合法行銷或通知信將直接遭拒收或標示為垃圾信。這項影響全球的真實政策證明了，防堵偽冒已非選擇題，「來源可驗證」是企業數位營運不可妥協的重要標準。
在使用者交出個資或款項之前，企業就應提供可查驗的依據。讓當下的信任有據可查，是企業的基本責任；而當事實需要進一步還原釐清時，則必須仰賴「可追溯」的管理機制，這將是企業守護數位資產的下一道關鍵防線。