老闆來信叫你加 LINE 群組、匯款到海外新帳戶？假老闆手法 FBI 統計 2025 年損失 30 億美元，改帳戶一定打電話確認

165 打詐儀錶板 2026 年 9 月收錄了一則上班族的經驗：老闆常出國談生意，平常靠通訊軟體群組和 email 交辦工作。某天公司信箱來了一封寄件人顯示老闆大名的信，說另開了一個新群組，附上 LINE 社群連結。群組裡只有兩三個人，其中一個名字是老闆，開口就說海外開拓了新業務，要付租金、倉儲費和貨款，請她匯到指定的境外帳戶。她到銀行臨櫃匯款，行員關心詢問，她解釋是海外新據點的費用就放行了。幾天後銀行發現異狀通知公司，她把訊息私訊給老闆，人在國外的老闆反問：「這是啥款項？」

這種手法在全世界有多普遍

項目	FBI IC3 2025 年報
商業電子郵件詐騙（BEC）受理件數	24,768 件（2024 年 21,442 件、2023 年 21,489 件）
損失金額	3,046,598,558 美元，網路詐騙類型中僅次於投資詐騙
協助凍結資金（Financial Fraud Kill Chain）	3,900 件，企圖竊取 1,163,919,846 美元，凍結 679,013,183 美元，成功率 58%

IC3 對 BEC 的定義，是鎖定經常和供應商往來、定期電匯付款的企業或個人，透過入侵或冒用電子郵件、電話號碼、視訊會議等方式取得信任。台灣 165 把這類案件歸在「竄改電子商務郵件詐騙」。上面是美國的受理數字，不能直接代表台灣的規模，但可以看出這不是零星個案。

這則案例的每一步，都有一個可以停下來的地方

步驟	詐騙集團做的事	應該停下來的訊號
1	寄一封寄件人名稱是老闆的 email	顯示名稱誰都能改，要看實際寄件地址
2	信裡要你加入一個新的 LINE 群組	公務溝通突然換管道
3	群組裡的「老闆」交辦海外租金、倉儲費、貨款	新的付款項目、沒有合約或發票
4	指定一個從沒匯過的境外帳戶	收款帳戶異動
5	臨櫃時銀行行員關心詢問	銀行已經在提醒你，先打電話給老闆再匯

165 對這類手法的分析：先冒用公司負責人或主管名義發信要你加入新群組，降低戒心，再用「倉儲服務費」「進口預付貨款」等正常業務名目要求匯款到指定帳戶。

公司可以先做好的三件事

165 的防範建議整理成公司內部的規則：

規則	做法
換管道就回撥	信件要求新增 LINE 群組、變更付款帳戶，一律用公司通訊錄上原本的電話打給本人確認，不用信裡或群組裡給的號碼
新帳戶就加審	新增或臨時提供的海外帳戶，第一次付款前要另外確認
大額就雙人	一定金額以上的款項建立「雙人覆核」或電話確認機制，不只憑 LINE 指示付款

門檻金額多少、由誰覆核，依公司規模自己訂；重點是讓「老闆說要急著匯」這件事，在流程上必須多經過一個人或一通電話。

不適用的情況

• 對方真的是廠商、但帳戶被換了：IC3 的定義也包括冒用供應商的信件要求改付款帳戶；處理方式一樣，打原本的電話向廠商確認，不要回覆那封信
• 員工要不要賠：被騙匯出的款項由誰負擔，涉及勞動契約與民法上的注意義務，本文不下結論
• 錢能不能追回：IC3 統計的凍結成功率是美國的數字；台灣的處理依銀行與警方個案進行，本文不保證能追回
• 公司 email 被入侵：如果信件真的從公司信箱寄出（帳號被盜），還要另外處理資安問題，本文沒有整理
• 詐騙集團的刑責：依刑法第 339 條詐欺處 5 年以下有期徒刑；以網際網路對公眾散布等方式則依第 339-4 條處 1 年以上 7 年以下，本案是否構成加重要件依個案認定

實際該怎麼做

1. 收到「老闆」或「廠商」要求加新群組、改帳戶、急著匯款的訊息，先用通訊錄上的電話打給本人
2. 臨櫃時行員關心詢問，不要急著解釋放行，把它當成最後一次確認的機會
3. 公司訂好金額門檻與雙人覆核，寫成書面規則讓財務人員有理由「先等一下」
4. 已經匯出去，IC3 的建議是立刻聯絡銀行要求召回款項；在台灣同時撥打 165 報案
5. 接案、兼職付款時的扣繳規定，見本站接案扣繳與補充保費試算；開店常見的頂讓糾紛，見店面頂讓要注意什麼