5月報稅季到來，不少民眾使用自然人憑證辦理所得稅申報及政府線上服務，詐騙集團也趁機鎖定民眾對「政府通知」與「報稅作業」的信任感，假冒內政部或憑證管理中心寄發釣魚郵件，以「憑證安全更新」、「48小時內完成驗證」等話術，誘導民眾點擊不明連結、下載程式或輸入個資。警方提醒，凡遇到要求「限時更新」、「立即登入」等訊息，都應提高警覺，避免落入詐騙陷阱。

內政部近期已發布反詐騙公告，指出有不肖人士偽冒憑證管理中心名義，透過假網站與電子郵件，要求民眾下載或更新「HiCOS Client卡片管理工具」，藉此騙取個人資料。由於郵件外觀高度仿真，並搭配「報稅」、「自然人憑證」、「政府通知」等關鍵字，容易讓人誤信為官方訊息。

刑事警察局表示，這類詐騙並非隨機發送，而是刻意利用報稅期間民眾急於完成申報的心理，結合「政府機關名義」、「系統安全更新」與「限時壓力」等元素，降低民眾查證意願。一旦依照指示操作，可能造成憑證資料、個資及裝置資訊外洩，甚至成為後續金融詐騙或冒名申辦的目標。

警方指出，自然人憑證涉及身分驗證與多項政府線上服務，包括報稅、勞健保查詢及線上申辦等，一旦遭冒用，風險遠高於一般帳號密碼外洩。因此，凡是要求「下載指定程式」、「輸入憑證資料」或「限時驗證」的郵件與簡訊，都應抱持高度懷疑。

刑事局提醒，政府機關不會透過來路不明的電子郵件要求民眾點擊連結或輸入自然人憑證資料。民眾辦理報稅或憑證相關作業時，應自行輸入官方網址，避免直接點擊郵件中的連結。若接獲可疑訊息，可撥打165反詐騙專線查證，或向內政部憑證管理中心確認，以降低受騙風險。

警方也呼籲民眾牢記「三不一查證」原則：不點擊陌生連結、不下載不明檔案、不輸入個資與憑證資料，任何操作前先確認官方來源，才能安心完成報稅程序。