跨境税款退回诈骗：假冒税局AI文件骗取退税

骗谁

受害人多为中小型跨境电商企业主、自由职业者或个人卖家，他们对税务流程不熟悉且急于拿回本已投入的运营资金；同时对官方文件的格式高度信任，心理上渴望快速回笼资金，容易被急迫感和高额退税诱惑所击垮，导致在未核实真实性的情况下直接提供银行账号或支付所谓手续费。

骗局怎么运作

• 诈骗团伙先通过爬虫或买卖名单获取潜在跨境电商卖家的联系信息，在税季前通过邮件或短信主动发送‘国税局退税通知’，邮件标题常用‘退税2万元’等高额诱惑文字，引发收件人注意。
• 邮件正文内嵌入AI生成的PDF文件，文件表面使用税局logo、官方印章及版式，文中列明受害人近期出口退税出现‘系统错误’，需在24小时内完成‘退税回核’，并提供一个看似官方的链接或二维码。
• 受害人点击链接后进入伪造的税局门户页面，页面设计同样使用AI图像合成技术，要求填写个人银行账户、身份证号及一次性支付‘手续费’或‘验证金’，并声称只有完成此步骤才能收到退税金额。
• 受害人在页面提示的紧迫倒计时与诈骗者的催促语气（如‘立即行动，错过将失去国家退款’）下，往往在恐慌中完成转账或提供敏感信息，资金随即被转入境外洗钱账户。
• 完成转账后，诈骗团队会发送‘退税已到账’的确认邮件或短信，随后在24小时内删除所有痕迹，受害人若未及时核实，往往在数天后才发现被盗，损失难以追回。

红旗信号（看到这些快跑）

• 🚩 发件人邮箱域名与官方税局完全不符，常见类似‘taxrefund.gov.cn’的伪造后缀。
• 🚩 邮件或短信中出现不符合官方用语的急迫语气，如‘立刻回复’，并要求在数小时内完成操作。
• 🚩 附件为PDF文件但文件属性显示生成时间为最近几分钟，且文档内出现AI生成的水印或不自然的排版。
• 🚩 链接指向的域名为非官方域名，且页面未使用HTTPS安全证书或证书信息不匹配。
• 🚩 要求提供个人银行账号、验证码或一次性支付‘手续费’，官方税局从不通过电子邮件索取此类信息。

真实案例

• 2022年5月，某女子收到伪装成国税局的邮件称退税2万元，点击链接填写银行账号后全额被转走，损失约20,000元，案件由台北市警察局破获（来源life.tw）。
• 2023年8月，某跨境电商公司的财务收到AI生成的税局退税通知，声称可立即返还150,000元，未经核实便转账至提供的账户，事后税务局确认不存在该通知，损失约150,000元，案件由台中市警局立案（来源dailyview.tw）。
• 2024年3月，某卖家收到短信及邮件称其在美国有未完成的退税，附带QR码下载文件，受害者扫描后被盗取个人资料并被要求支付手续费5,000元，随后发现被骗，案件由台湾经济部商业司发布警示（来源udn.com）。
• 2026年5月，诈骗集团假冒台湾财政部名义大量寄发退税通知电子邮件，谎称民众仅需点选连结并填写银行信用卡资料即可领取2万多元退税款，经财政部北区国税局严正澄清为典型钓鱼诈骗手法，国税局不会以电邮通知退税，涉及假退税金额2万多元。（来源：https://news.ltn.com.tw/news/society/breakingnews/5445288）
• 2024年1月，台中一名妇人接获假冒国税局的缴税诈骗来电后，前往银行临柜欲提款35万元拿去缴费，行员察觉其语意不清有异状而通报，台中市政府警察局第五分局文昌派出所员警到场劝说戳破骗局，成功守住妇人35万元存款。（来源：https://tw.news.yahoo.com/%E5%81%87%E5%86%92%E5%9C%8B%E7%A8%85%E5%B1%80%E8%A6%81%E7%B9%B3%E7%A8%85%E8%A9%90%E9%A8%99-%E5%86%8D%E7%8F%BE-%E6%99%BA%E8%AD%A6%E5%8A%9B%E5%8B%B8%E5%AE%88%E8%AD%B7%E5%A9%A6%E4%BA%BA35%E8%90%AC%E5%85%83-135139068.html）

官方态度

• 2023-05-11 财政部税务总局发布《退税诈骗防范提醒》公告，提醒公众勿轻信电子邮件退税通知（来源newswire.com.tw）。
• 2025-06-11 中央社报道《国税局：退税通知诈骗增加》，列出四类常见手法并提供防范建议（来源cna.com.tw）。
• 2026-05-12 壹苹果新闻发布《AI假退税通知狂轰》专题，详细解析AI生成文件的技术细节与防骗要点（来源nextapple.com）。

怎么防护

• ✅ 收到任何退税相关邮件或短信时，第一时间登录税务总局官方网站或拨打165反诈专线核实，不点击邮件内链接。
• ✅ 仔细核对发件人邮箱域名，官方税局仅使用以‘tax.gov.tw’或‘mof.gov.tw’为后缀的正式域名，任何其他域名均视为可疑。
• ✅ 对方若要求提供银行账号、验证码或一次性费用时，立即终止沟通并向当地警方报案，官方从不通过邮件收取费用。
• ✅ 开启邮件安全过滤并安装防钓鱼插件，定期更新操作系统与安全软件，防止恶意PDF或链接执行。
• ✅ 企业内部建立税务文件审核流程，所有退税通知必须由财务主管或税务顾问复核后方可操作。