假老闆、假廠商、假 LINE 官方：教員工三個習慣，擋掉大部分詐騙

現在的詐騙長什麼樣

不是那種錯字連篇的中獎通知了。現在的版本：

• 假老闆：用跟老闆一模一樣的名字和頭貼加會計 LINE，說「我在開會不方便講電話，先幫我匯一筆款給廠商，帳號是……」
• 假廠商：長期合作的廠商 email 被盜，寄來一封「本公司銀行帳號變更」通知，格式、簽名檔全部正確。
• 假官方：「LINE 官方帳號將被停用，請點此驗證」「電子發票系統異常，請重新登入」。

共通點：製造急迫感，讓你跳過確認的步驟。

三個習慣

1. 牽涉到錢和密碼的，一律換管道確認。 LINE 來的，打電話；email 來的，用你自己電話簿裡的號碼打，不要用信裡附的。老闆真的在開會，也不會因為你打一通電話確認而生氣——你可以直接把這句話當公司規定講出來。

2. 不點連結，自己打網址。 「請點此登入」的連結永遠可以假。真的有事，自己打開瀏覽器輸入你平常用的網址，進去看就知道。

3. 改帳號、新廠商，要兩個人核准。 廠商帳號變更不是會計一個人能決定的事。訂一個規則：任何收款帳號的變更，需要第二個人（通常是老闆或主管）用電話跟廠商確認過才生效。

真的匯出去了怎麼辦

立刻打 165 反詐騙專線，同時聯絡你的銀行申請止付。前半小時到一小時是最有機會攔下來的時間，不要先開會討論。

寫在最後

資安設備擋的是程式，擋不住一通「老闆說急」的訊息。公司裡最值得投資的防線，是讓員工知道：停下來確認，永遠不會被罵。