LINE盜帳通報暴增近1倍！TWNIC示警：企業網站、Email都要防假冒

TWNIC建議，企業可運用「.台灣」或「.tw」等具備高度在地識別的專屬網域，讓消費者更容易辨認官方網站。（截自TWNIC官網）

〔記者邱巧貞／台北報導〕近期社群平台帳號盜用事件頻傳，不少民眾收到親友傳來「幫孩子投票」的連結，輸入帳號密碼後，卻失去通訊軟體控制權，根據LINE於2026年9月公布的數據，8月帳號被盜客服通報較7月暴增近一倍。

財團法人台灣網路資訊中心（TWNIC）董事暨執行長余若凡呼籲，一個帳號遭盜用，往往成為接觸更多親友的詐騙破口；同樣地，企業品牌若在網路上被冒用，也會嚴重削弱消費者對真實服務的信任感，一旦熟悉的名字與畫面都能被輕易偽造時，企業必須將「可驗證」的防護機制，列為提供數位服務的首要要求。

她進一步指出，「可驗證」的核心精神，在於讓服務來源有據可查，從使用者角度，必須能查到網域登記的真實身分；從系統角度，則必須能精準核對連線資料與郵件來源。

在具體落實上，企業第一步應讓官方網域與品牌建立清晰連結。余若凡建議，企業可運用「.台灣」或「.tw」等具備高度在地識別的專屬網域，讓消費者更容易辨認官方網站。

她特別強調中文網域的優勢，中文品牌搭配中文域名，不僅能降低本地民眾的閱讀與記憶門檻，也能在視覺上強化在地辨識與信任感，例如「全國廣播.tw」直接以品牌名稱作為網址，消費者不需要另外記憶英文名稱、拼音或縮寫，就能將網址與品牌連結起來。

類似「李家茶店.tw」或「飛鼠部落.台灣」等中文域名，比起原來使用的英文網址leestea.tw及yabit.org.tw，更能從網址本身直接傳達品牌、商品與台灣在地特色，相較於由陌生英文字母、數字或近似拼法組成的仿冒網址，使用者也更容易察覺差異，降低仿冒網站魚目混珠的機會。

為進一步查明網域身分，TWNIC推動「綠色域名認證」（ https://greendn.tw ）機制。當申請網域的註冊資料與身分文件經過嚴格查核後，使用者只需點選網站上的認證標章，即可進入TWNIC官方認證頁面，核對網域、註冊人名稱及統一編號，當網域能對應到經過查核的機構身分時，消費者就多了一道辨認官方服務的防線。

除了網域身分認證，余若凡也指出，電腦查找網站位址的過程同樣不可或缺。余若凡以地址簿為例，網域名稱系統（DNS）負責協助電腦找到網站的網路位址，而網域名稱系統安全擴充（DNSSEC）則是替這份資料加上可查驗的數位簽章。

只要網域端完成簽署，查詢服務也執行驗證，就能有效辨識遭偽造或竄改的資料。這項查核機制也延伸到指引網路傳輸方向的路由資訊，透過資源公鑰基礎建設（RPKI）支援的路由來源驗證，業者能如同核對授權書般，確認路由資訊標示的來源網路是否獲得位址持有者授權。

此外，余若凡提醒，企業要保護的不僅是網站，也包括以自身名義寄出的每一封通知，企業應積極啟用寄件者政策框架（SPF）來規範哪些伺服器可寄信，加上網域金鑰識別郵件（DKIM）作為數位封印，最後搭配DMARC機制（電子郵件安全機制），將驗證結果與寄件網域交叉核對，並告知收件系統遇假冒信件時的拒收策略。

以全球科技業者的資安政策為例，Google與Yahoo已於2024年第一季實施新發信規範，要求大量發送郵件的企業設定SPF、DKIM與DMARC驗證，若未落實相關機制，企業寄出的合法行銷或通知信，也可能遭拒收或被標示為垃圾信。余若凡強調，這項影響全球的政策證明，防堵偽冒已非選擇題，「來源可驗證」是企業數位營運不可妥協的重要標準。

一手掌握經濟脈動 點我訂閱自由財經Youtube頻道

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法