手機報稅「三免」超方便　掌握「三要」防駭客

　　今(2021)年申報綜所稅，新增使用手機報稅的管道，讓許多納稅人快速完成報稅。不過資安業者提醒，採用手機報稅須小心駭客或病毒攻擊，建議掌握「三要」原則，以提升個資安全性。

　　財政部強力推廣手機報稅，喊出免APP、免讀卡機、免印表機的「三免」口號，鼓勵民眾多加利用。但惡意程式卻是虎視眈眈，常常透過偽冒的報稅軟體、公共網路、退稅通知等方式傳布，因此民眾須秉持線上報稅前、中、後3大安全要項。

　　新的手機報稅方式不須下載額外的App或其他程式，可降低誤載惡意程式的風險，但民眾仍不能掉以輕心。KPMG安侯數位智能風險顧問公司建議掌握「三要」原則。第一要，在使用手機報稅之前，「要」直接搜尋點選官方報稅網站「財政部電子申報繳稅服務網」，可避免誤入其他偽冒的釣魚網站。

　　第二要，在使用中「要」透過家庭或公司安全網路進行報稅，避免使用公用網路；第三要，完成報稅使用後，「要」詳查退稅通知相關的郵件、簡訊、電話等，不要理會來路不明的退稅通知。

　　KPMG安侯數位智能風險顧問公司表示，綜觀世界各國，每當報稅季來臨時，吸引駭客意圖竊取民眾個資，主要有「主動獵殺」與「引君入甕」兩大常見手法。其中「主動獵殺」是指像今年美國報稅季時，出現利用稅務名義釣魚郵件發動木馬程式攻擊，駭客更迴避偵測手段來規避防毒軟體，以竊取報稅人敏感資料。「引君入甕」像是之前香港「毒新聞攻擊」事件，藉由報稅、疫情等聳動標題暗藏惡意程式，引誘讀者點選新聞連結。