手機報稅簡便 但專家提醒須注意資安風險

2025-05-05報導 經濟日報記者賴昭穎　由聯合新聞網授權轉載

5月綜所稅結算申報開跑，財政部今年力推手機報稅，但近期南韓最大電信業者 SK Telecom（SKT）爆發嚴重資安事件，駭客透過惡意程式入侵，竊取了用戶的USIM相關資料，造成個資外洩。KPMG顧問服務部營運長謝昀澤表示，現正值報稅季，手機金融服務預期將被大量使用，民眾要謹記五個重點，才能避免自己成為手機SIM卡攻擊的受害者。

延伸閱讀：怎麼用手機繳稅？手機報所得稅能選現金繳稅嗎？5步驟圖文、影片詳解

謝昀澤表示，依據目前的資訊分析，SKT這起事件的原因可能與其資安預算縮減有關。SKT去年減少網路安全支出，使得駭客利用多種惡意軟體進行攻擊，並成功入侵SKT的系統。由於全球不景氣與多國政府大幅削減預算，使得政府與大型企業，開始重新被國際駭客集團盯上。

以美國網路安全主管機關網路安全暨基礎架構管理署（CISA）為例，近期該機構即因預算刪減，已停用幾款重要的資安分析工具。這些工具對於惡意程式偵測和網路資安監控至關重要，如此定會削弱國家整體的網路防禦能力。

謝昀澤分析，過去民眾普遍認為SIM卡攻擊因成本較高，不易大規模執行，通常是鎖定高價值受害者的駭客手法。但SKT事件顛覆這個想法，據國外媒體報導有超過25種資料型態及大量行動服務資訊遭外洩，駭客透過這些資訊，即可偽造SIM卡、冒用他人身分。

謝昀澤指出，若SIM卡遭偽冒複製，駭客不僅可掌控（接管）受害者的身分驗證機制，創造出「暗黑數位孿生（Dark Digital Twin）」的偽SIM卡，還可能進一步修改其在銀行、證券等高敏感機構中的基本資料與聯絡資訊，甚至竄改交易內容，造成金融交易失序。

KPMG數位安全實驗室主管林大馗指出，目前台灣金融機構仍有大量行動服務仰賴手機門號進行身分驗證，這類機制的潛在風險亟需重視，並發展對應的安全強化方案。

謝昀澤提醒，目前是報稅季，手機金融服務預期將被大量使用，民眾要謹記五個重點，才能避免自己成為手機SIM卡攻擊的受害者。

1. 不要讓手機門號成為單一驗證機制。
2. 不要提供過多的個人身分驗證資訊。
3. 要設定足夠複雜的密碼：因為SIM卡交換攻擊(SIM Swapping)，主要攔截透過簡訊傳送的二次驗證碼（OTP），無法破解第一道以密碼為主的驗證機制。因此，強化第一關的密碼強度，可有效提升整體防護力。
4. 要設定重要交易即時通知的第二管道：例如Line, Email。
5. 要留意應收到而未收到的交易簡訊通知。

2027羊年吉祥話》四字成語、諧音梗、英文賀詞大全！職場拜年「羊羊灑灑」不詞窮

2027羊年吉祥話有哪些？《104職場力》整理了諧音梗、反用羊成語，到長輩主管的四字成語、客戶的正式賀詞和英文祝福等，無論傳LINE、簡訊、寫紅包袋、開工口頭拜年都適用！

人口探底／不婚族＝不生兒？ 婚姻不再誘人 出生率跟著垮

台灣從育兒補助到人工生殖政策，都緊扣著「先結婚、再生子」的路徑。專家指出，當婚姻成為生育的隱形門票，單身者即使有意成為父母，也可能被制度與文化擋在門外；若不鬆綁婚育關係，政府再多撒錢催生，恐怕也救不了崩跌的人口。

人口探底／不是生不起而是根本不想生！她們的「非典型」不生宣言

政府歷來投入龐大的金錢「催生」，催出的卻是持續低迷的出生率，問題在哪？從27歲網紅「蛋蛋公主」的清醒體悟，到台北有房、南部收租的71年次上班族的真心告白，揭開許多人「不是生不起養不起，而是根本不想生」的集體大實話。時下女性的生育觀念正迎來顛覆性海嘯，「傳宗接代」早已被踢出人生清單，政府補助再多，也買不到現代人最渴望的這兩件事：自我實現與生活品質。

報稅怎麼做？流程、常見問答哪邊看？
《104職場力》精選懶人包｜一篇就搞定！