台灣被稱作「詐騙之島」，根據警政署統計，去年10月份，全台受騙總額突破60億元新台幣，而12月更創下單日超過2億元的詐騙金額。如今，詐騙手法日新月異，一名網友發文指出，近日收到號稱是財政部的Email通知「統一發票中獎」，電子郵件地址也以「.gov.tw」結尾，只要完成驗證，就能領取4000元獎金，卻被盜刷了2萬2740元，一查竟是政府官網「轉寄給朋友」功能出包，其他政府單位也存在類似漏洞，引發網友炸鍋：「這個政府到底在幹嘛！」
一名網友在Threads發文指出，近日收到號稱是財政部的Email通知，表示自己雲端發票中了2000元，要求填寫信用卡資料進行領獎，原PO坦言，當下真的以為自己中獎，心想能線上領獎很方便，不必再跑一趟超商，加上網站顯示為「財政部稅務入口網」，不疑有他選擇信用卡入帳方式。沒想到填寫完資料，進行驗證後，原PO被銀行通知刷了一筆2萬6千多元的金額，才得知遭到詐騙。所幸及時聯絡銀行客服人員進行處理，成功擋下這筆金額。
台灣事實查核中心表示，陸續有民眾收到「統一發票中獎通知」信件，並附上不明網址，要求民眾登入「查詢平台」，稱只要驗證登入，就能領取獎金。仔細一看，寄件者顯示為「財政部財政資訊中心」，甚至還是以「.gov.tw」結尾的台灣政府網域，讓不少人上當。
台灣事實查核中心指出，拆解這起詐騙手法後發現，問題源自財政部「財政資訊中心」網站的「轉寄給朋友」功能。詐騙集團只要將想傳送的訊息填入，讓釣魚訊息跟著政府公告網址一起發送，就能寄出以「.gov.tw」結尾的信件。
發現這項問題後，財政部已立即關閉網站的轉寄功能，但類似漏洞仍存在於其他政府單位，包括食藥署、林保署、關務署等網站，都可以轉寄以政府單位「.gov.tw」結尾的信件。
165反詐騙：可先嘗試輸入假資料測試
資安專家劉彥伯分析，這種假冒寄件者的Email釣魚手法，門檻並不高，而且不一定要靠網站的轉寄功能才能辦到。就如同一般民眾在寫紙本信件時，寄件地址可以自由填寫一樣，並不代表真正的發送地。也就是說，詐騙集團能透過相關工具隱藏，甚至偽造自己的Email地址。因此，辨識信件來源已經不是防範釣魚郵件的萬靈丹。
至於如何防範類似釣魚詐騙？165反詐騙專線表示，民眾仍應保持警覺，除了核對寄件者Email寄件地址，同時也需檢視郵件內「繳款連結」，如果網址呈現亂碼或來自陌生網域，就不要點開。若開啟連結後要求填寫信用卡號、身分證字號等個人機敏資訊，就必須提高警覺。
165反詐騙專線指出，像這類詐騙釣魚網站要求填寫信用卡號等個人資料時，可以先嘗試輸入虛構資料測試。若輸入多筆不同資料後，系統都顯示相同的中獎金額或交通罰鍰，就可以判斷是詐騙。
網友反應：165反詐騙叫我自己查證
網友不滿表示，「這個政府到底在幹嘛」、「所以為什麼政府部門不認真抓詐騙 ，要民眾自己小心是要小心到哪裡去？」、「之前監理站也有假網站，釣魚，輸入車牌還真查的到假罰單」、「真的是幫政府坐實，政府才是最大的詐騙集團。火都燒到身上還在裝睡，真的也是沒誰了」、「某發言人會說 有人逼你相信官網嗎 有人逼你去點網址嗎 有人逼你相信你中發票4000元嗎」、「所以數發部現在還是只能點麵線嗎？數位詐騙都套上政府外皮了也管不了嗎？」
也有網友表示自己曾反映過：「政府幫詐騙已經不是新聞了，之前就有和165反詐騙反應，有詐騙掛著財政部的名頭再騙，結果165反詐騙卻只會叫我自己去查證，啥都不做」；其他網友也批，「NCC怎麼無法處理假網頁的問題啊」、「網域都不好好買好買滿，這錢也要省、該省不省，不該省省一堆 現在人民被詐了」、「到底是AI紅利還是詐騙紅利，要來普發1萬，還要人民感恩戴德，無本生意真好賺」、「好慘~連正規網站都不能相信」、「畢竟現在的政府沒在認真抓詐騙，關不久又罰不重」。
