• 發布單位:TWCERT/CC
• 更新日期:2019-03-24
• 點閱次數:358

1.五月報稅季，今年首度開放可使用健保卡報稅，卻傳出網路勒索案件。健保署接獲反映，有心人士透過電子郵件，署名「衛生福利部中央健康保險署承保組承保資料科」，發送主旨是「網路報稅『健保卡＋註冊密碼』輕鬆搞定」及「報稅囉～～健保卡報稅，輕鬆兩步驟」電子郵件，還夾帶兩個檔案，電腦內的檔案竟都被鎖住無法開啟，且被要求支付六萬元才能解鎖。
2.健保署表示，寄送的報稅資料不會附加任何檔案，若收到附加檔案的郵件，最好立刻刪除。今年民眾只要到健保署的「健保卡網路服務註冊」網站認證設定密碼後，就可以在家使用健保卡和密碼查詢，並下載所得與扣除額資料，直接利用網路申報所得稅，民眾可撥打健保署0800-030598免付費專線查證。

攻擊手法：

寄發夾帶惡意附檔的釣魚郵件

參考連結：

http://news.ltn.com.tw/news/life/paper/988504