發票中獎詐騙怎麼分辨？蝦皮、momo 假通知，輸了 OTP 先做這 3 步

💡 核心結論速覽 (TL;DR)

• 發票中獎詐騙的共同點：冒名財政部、蝦皮或 momo，最後都要你輸入卡號和 6 位數 OTP；真的領獎用不到信用卡。
• 真通知只告訴你中了：網址結尾 .gov.tw，設好領獎帳戶就在領獎首日自動入帳，7-8 月期是 10 月 6 日起。
• 已經輸了 OTP：先打卡片背面電話掛失停卡，掛失前 24 小時內的盜刷免負擔自負額。
• 下一步：11 月 24 日前設好手機條碼歸戶和領獎帳戶，下一期中獎就不必等通知。

手機「叮」一聲，跳出一封信：「雲端發票中獎通知，您的發票獲得 4,000 元，請點擊連結完成領獎帳戶綁定」。剛開完獎那幾天，你心裡真的有點期待，手指差一點就按下去了，對吧？

先說結論：發票中獎詐騙最好認的破綻，是它要你在網頁上輸入信用卡號或簡訊 OTP。唯一要搶時間的是已經輸了的人：掛失前 24 小時內的盜刷免負擔自負額，每拖 1 小時，這條保護線就少 1 小時。

財政部的領獎流程從頭到尾用不到信用卡，設好帳戶的人錢會自己進帳，沒設的人用 App 或超商機台自己領，沒有任何一步需要點信裡的連結。

我記帳用的是發票 App 加 Google Sheets，每個月底用 AI 做 1 次月結，所以我的發票本來就躺在自己手機裡。

看到這種「點連結確認中獎」的信，我第一個反應不是開心，是困惑：發票明明在我手上，為什麼要去別人的網頁確認？這個困惑，就是我希望你也養成的反射。已經輸了卡號的人，直接往下找「先做這 3 步」那一段。

發票中獎詐騙長怎樣？2026 年這幾波假通知，最後都要你的卡號和 OTP

2026 年的發票中獎詐騙換了很多名字，劇本只有一個：先用中獎金額讓你點進假網頁，再以「驗證身分」「綁定領獎帳戶」為由，要你輸入卡號、有效期限、背面 3 碼和簡訊 OTP。我把今年幾波有媒體報導的案例排成一張表，你會發現冒名的對象一直換，要的東西從來沒變。

我看這幾個案例，最在意的反而是金額。被騙的人多半不是貪大獎，信裡寫的都是 1,000、4,000 這種「剛好像真的」的小獎——4,000 元正是四獎、1,000 元正是五獎的獎金，詐團連金額都照真的抄。

第二個共同點是時機。統一發票單月 25 日開獎，假信會貼著開獎日出現，因為那幾天你心裡真的有個「我好像有中」的懸念。政府發錢的季節也是同一套劇本，普發現金真假消息混在一起時，我用 4 步自查拆過。收到中獎通知的那一刻，就是最該慢下來的那一刻。

真的發票中獎會怎麼通知？跟發票中獎詐騙比，差在這 4 件事

真的發票中獎通知只做一件事：告訴你中了。財政部電子發票整合服務平台的信從 [email protected] 寄出，網址結尾一定是 .gov.tw；財政部在防詐專區也寫得很清楚，平台不會用 E-mail 請民眾輸入信用卡資訊。

稅這件事，剛好是最好用的分辨點。我把兩個常見獎項試算一次：三獎 1 萬元要先扣 20% 所得稅 2,000 元，設了領獎帳戶的話，入帳就是 8,000 元；五獎 1,000 元如果沒設帳戶、走紙本兌領，要繳 0.4% 印花稅 4 元，設了帳戶就免。

入帳比獎金少不是詐騙，要你「先付錢」或「先給卡號」才是。

這一期的時間表也先記下來：115 年 7-8 月期 9 月 25 日開獎，財政部稅務入口網公告的領獎期間是 10 月 6 日到 116 年 1 月 5 日。想把領獎期限、扣稅和印花稅一次搞懂，我之前整理過統一發票領獎的四步查核表，連實際入帳金額都算給你看。

蝦皮、momo、電信帳單的發票中獎詐騙，怎麼 30 秒查真假？

30 秒查真假只要 4 個動作：看期別、看網域、看它要什麼、自己開 App 查。任何一關不對就關掉，不用再往下研究。

❶ 看期別對不對。統一發票單月 25 日開獎，9-10 月期要到 11 月 25 日才開，信裡如果說你「9-10 月期中獎」，那張信就是假的。

❷ 看寄件網域和網址。財政部的信箱和網址結尾都是 .gov.tw。momo 對外說明過，中獎通知不會透過電子郵件寄送；蝦皮幫助中心的防詐說明也寫明，蝦皮不會以任何名義要求登入驗證帳戶或提供信用卡資料。

寄件人名稱可以造假，這點我在寄件人真的是 Apple 卻還是詐騙的 TestFlight 案例裡拆過，所以網域只是第一關；反過來，真的官網偶爾也長得像釣魚站，我在Cloudflare 錢包真官網像釣魚站那篇拆過這種反例。

❸ 看它要你給什麼。卡號、效期、背面 3 碼、OTP、叫你去 ATM，出現任何一項就是假的。財政部高雄國稅局的說法很直接：統一發票兌獎流程不需要輸入信用卡資料驗證身分。

❹ 自己開 App 或打電話查。用財政部的統一發票兌獎 App或財政部電子發票整合服務平台自己登入看，不確定就打 24 小時免付費客服 0800-521-988，或撥 165。

電信和水費這類帳單發票要多講一句。資料一樣在載具裡，沒歸戶的，財政部的說法是由商家通知或自己查詢後紙本兌領。所以收到「中華電信發票中獎」「自來水發票中獎」的訊息，本身不一定是假的，真假要看它叫你做什麼：叫你自己查、去超商機台列印、登入平台設帳戶，是正常流程；叫你點連結輸卡號，就是發票中獎詐騙。

我自己的判斷順序是先看期別再看網域，因為期別最不需要技術，「還沒開獎就說你中了」連長輩都看得懂有多荒謬。如果你習慣把可疑訊息丟給 AI 判斷，可以先看我用一段 Prompt 初篩詐騙訊息、它卻在最危險那次說「安全」的實測，再決定要信它幾分。

發票中獎詐騙為什麼一定要 OTP？那 6 位數是在授權刷卡

OTP 是發卡銀行寄給你、確認「這筆刷卡是本人同意」的一次性密碼，所以假網頁要的不是驗證你的身分，是你的刷卡授權。刑事局的提醒很白話：網頁跳出要你輸入 OTP，你以為在驗證身分，實際上恐怕是在授權盜刷。

這件事會直接影響錢追不追得回來。信用卡定型化契約範本第十七條寫明，掛失後被冒用的損失原則上由發卡銀行負擔；但持卡人如果因故意或重大過失，把「辨識持卡人同一性之方式」讓他人知悉，掛失後的損失仍要自己負擔。把 OTP 親手輸進假網頁，就是銀行最可能拿來主張這條的情況。

我把自己固定用的信用卡加總一下是 4 張，3 張主力、海外消費另外刷 1 張。我給自己的規則只有一條：手上沒有正在結帳的東西，就不可能需要 OTP。OTP 簡訊通常會寫店家和金額，跟你正在做的事對不上，就停手。

我也不推薦把希望放在「裝個防毒 App」上。這類假網頁不需要在你手機裝任何東西，它要的只是你親手輸入的 6 位數。想把整套驗證碼的防線重新檢查一遍，我在簡訊驗證碼外洩後的 5 分鐘帳號自救清單裡，把 2FA、Authenticator App 和 Passkey 的差別也一起講了。

已經點了、輸了卡號或 OTP？發票中獎詐騙後先做這 3 步

看你走到哪一步：只點了連結、沒填任何資料，把頁面關掉就好；填了卡號或 OTP，就照下面 3 步做，順序不要反，越早做保護越多。

❶ 立刻打卡片背面的客服電話掛失停卡。依範本，掛失前 24 小時內被冒用的部分免負擔自負額，更早的冒用自負額上限是 3,000 元；掛失手續費各家可以不收，收的話上限 200 元。

❷ 跟銀行說明不是本人交易，申請列為爭議帳款。同時把最近 1 期帳單逐筆對一次，有些盜刷會先刷小額試卡，再刷大筆。

❸ 撥 165 或到派出所報案，留下報案紀錄。範本也寫到，銀行認為有必要時，可以要求你在受通知日起 3 日內向警察機關報案或書面補行通知，先做好就不會被追著補件。如果詐團後續還打電話來，被騙後該先打給誰、哪兩通電話別打反，我在AI 深偽詐騙怎麼分辨那篇整理過順序。

停卡最麻煩的其實不是手續費。我每個月的 AI 訂閱費加總起來不低，光 ChatGPT Pro 和 Claude Max 就是 US$400，用匯率 30 到 32 換算是 NT$12,000 到 12,800，另外還有 Google AI Pro、Notion AI、Canva AI 3 個扣款。

如果被停的剛好是綁這些扣款的卡，換卡後就得一個個改付款資料。可是跟盜刷比，這點麻煩很便宜，所以我的順序永遠是先停卡、再處理扣款。

如果你填的不是卡號，而是姓名、身分證字號、手機號碼這類個資，金錢風險比較低，但你的資料可能進了詐團名單。我會先用5 個免費工具查自己的個資外洩範圍，再決定要改哪些密碼；填了手機條碼驗證碼的話，我會先登入財政部平台把驗證碼改掉。

想看更完整的分段處理，我在假綠界幽靈訂單那篇，把只點連結、填了個資、輸了卡號三種狀況分開拆。

怎麼讓發票中獎詐騙對你失效？手機條碼歸戶＋領獎帳戶，開獎前一天設好

讓發票中獎詐騙失效最有效的方法，是讓自己根本不需要任何中獎通知。把載具歸戶到手機條碼、設定領獎帳戶並啟用匯款，中獎時錢在領獎首日自己進帳，遇假日順延到下一個營業日。

時間點是重點。國稅局舉的例子是 5 月 25 日開獎、5 月 24 日以前完成歸戶和帳戶設定，那一期就會自動匯；開獎後才設定，要從下一期起才生效。照同一個規則推算，9-10 月期 11 月 25 日開獎，11 月 24 日以前設好就趕得上。

❶ 下載財政部「統一發票兌獎」App，用手機號碼申請手機條碼。

❷ 把會員載具、電信或水費帳單、境外電商的信箱載具，都歸戶到手機條碼。沒歸戶的發票，平台認不出是你的，也就無從替你通知或匯款。

❸ 在 App 或平台的領獎設定裡填好帳戶，開啟「啟用匯款」。

• 發票多半在載具裡、常網購的人：今天就把歸戶和領獎帳戶設好，成本 0 元，還順便免掉 0.4% 印花稅。
• 家裡長輩多拿紙本發票：紙本照舊對獎、去代發獎金單位或超商領；只教一句「領獎不會用到信用卡和驗證碼」。
• 開獎後才想到要設的人：這一期改用 App 領獎或超商列印紙本，下一期起就會自動匯。

我在大陸網購時，有住宿就直接寄到酒店，為的就是不想多一個集運中轉。發票獎金我也用同一個邏輯看：能直接進帳，就不要經過「通知信」這一關，中間多一關，詐團就多一個可以假扮的位置。

還有一個期限別錯過：115 年 5-6 月期的獎金 11 月 5 日就截止。如果你想順便把發票載具跟記帳串起來，我在記帳 App 收費之後，用 3 個問題決定續訂還是換掉那篇比較過發票載具的做法；家裡長輩的手機，可以參考長輩防詐手機的 9 個開關與 3 個最常設錯的地方。

FAQ 常見問題

收到中華電信或自來水帳單的發票中獎通知，是真的還是發票中獎詐騙？

不一定是假的，要看它叫你做什麼。帳單發票如果沒歸戶，可能由業者通知你中獎；正常流程是請你自己查詢、到超商機台列印或登入平台設帳戶。只要訊息要你點連結輸入卡號或 OTP，就是詐騙；拿不準就打 0800-521-988 問。

已經把 OTP 給出去了，銀行一定會退錢嗎？

不一定。信用卡定型化契約範本規定，掛失後的冒用損失原則上由銀行負擔、掛失前 24 小時內免負擔自負額；但持卡人因故意或重大過失讓他人知道辨識身分的方式時，掛失後的損失仍要自己負擔。能不能退由銀行依你的契約調查認定，越早掛失越有利。

長輩只拿紙本發票，也會被發票中獎詐騙盯上嗎？

會，簡訊和郵件不挑對象。紙本發票的領獎方式是自己對獎，帶身分證和中獎發票到代發獎金單位臨櫃兌領，小額獎項也能在部分超商兌領，跟信用卡完全無關。先教他們一句「領獎不會用到信用卡和驗證碼」，再幫手機把可疑連結的防護開起來。

開獎後才設定領獎帳戶，這一期還能自動匯款嗎？

通常趕不上。國稅局的例子是開獎前一天以前完成歸戶與帳戶設定才適用當期，開獎後才設定要從下一期起生效。這一期可以改用統一發票兌獎 App 的領獎功能，或到超商列印紙本兌領，期限是開獎次月 6 日起 3 個月內。

結語：發票中獎詐騙怕的不是防毒軟體，是你先停 30 秒

把這篇濃縮成一句話：真的中獎只會通知你，不會跟你要東西。看期別、看網域、看它要什麼、自己開 App 查，4 個動作做完通常不到 30 秒；真的不小心輸了 OTP，就先停卡、再申請爭議帳款、再報案。盜刷能不能追回，最後由發卡銀行依契約調查認定，我能幫你的是把順序排對。

想知道哪一種詐騙最該優先防，我用 165 的件數和財損排過2026 十大詐騙手法，最多人中的反而不是最傷的那一種。如果你也想在下次開獎前收到這類提醒，可以訂閱我的部落格，會不定期收到信；想多認識我，歡迎看看關於夜羽凌。

參考資料

• 財政部稅務入口網：115 年 7-8 月統一發票中獎號碼與領獎期間
• 財政部防範詐騙專區：偽冒電子發票整合服務平台電子郵件
• 財政部電子發票整合服務平台首頁（中獎查詢、歸戶與領獎設定）
• 行政院：信用卡定型化契約範本（金管會公告修正，104 年 1 月 1 日生效）
• NOWnews：假電子發票平台盜刷案例與刑事局 OTP 提醒（2026-05-28）
• NOWnews：假 MOMO 中獎發票通知盜刷案例（2026-02-28）
• 今周刊：momo 發票中獎詐騙與財政部提醒（2026-02-11）
• 工商時報：雲端發票自動匯款的設定時點（2026-03-08）
• 內政部警政署 165 全民防騙網