企業 LINE 詐騙怎麼防？假冒老闆、Teams 釣魚等通訊軟體詐騙手法
企業 LINE 詐騙是指詐騙集團透過 LINE、Teams、Slack 等通訊軟體，假冒老闆、客戶、廠商或 IT 人員，誘導員工匯款、購買禮物卡、交出帳號密碼或開放遠端連線。這類訊息通常沒有惡意連結，資安設備很難攔截，最後一道防線是員工和公司流程。
台灣企業習慣用 LINE 討論公事，詐團正是利用這一點。以下整理企業最常遇到的手法、Teams 等協作平台的釣魚、台灣與國際案例，以及一套能直接寫進公司規定的防範與通報做法。想實際測試員工反應，可參考社交工程演練服務。
重點整理
- 嘉義縣一家貿易公司在 2026 年初遭假冒老闆組 LINE 群組，會計識破後保住約新臺幣 3,370 萬元。
- 通訊軟體詐騙的訊息多半不含連結或附件，郵件過濾與防毒軟體幾乎攔不到。
- 最有效的防線是「涉及金錢與帳號的要求，一律換一個管道確認」，並寫成公司規定。
通訊軟體詐騙為什麼找上企業？
通訊軟體詐騙鎖定企業，是因為公司的錢與權限集中在少數人手上，而這些人每天都在 LINE 上收主管指示。詐團只要讓訊息看起來像「老闆在趕時間」，就可能繞過所有技術防護。
中華數位 ASRC 研究中心觀察到，假冒高層要求建立 LINE 群組的攻擊曾大量出現，郵件本身不含連結與附件，因此不易被資安設備檢出。另一個風險是員工多用個人 LINE 處理公事，公司既無法管理帳號，也看不到對話紀錄。
LINE 詐騙常見手法：假冒老闆、客戶廠商、假客服與投資群組
企業最常遇到的 LINE 詐騙與通訊軟體詐騙有四種，共同點都是製造急迫感，並把對話拉到公司看不到的地方。下表整理典型訊息與破綻，訊息內容為示意範例。
| 手法 | 典型訊息（範例） | 真正目的 | 破綻 |
|---|---|---|---|
| 假冒老闆 | 「我換新 LINE 了，先加這個」「在開會不方便講電話，先幫我處理一筆款」 | 匯款、禮物卡 | 不能通話、帳號是新的 |
| 假冒客戶或廠商 | 「我們匯款帳戶更換了」「先加 LINE 下單，貨款已代墊」 | 改匯款帳戶、騙貨 | 帳戶名稱與公司不符 |
| 假冒客服或 IT | 「帳號異常，請提供驗證碼」 | 盜用帳號 | 正規客服不索取驗證碼 |
| 投資群組 | 「老師帶單，穩賺不賠」 | 騙取員工個人資金 | 保證獲利、要求私下轉帳 |
假冒老闆最常見的變形，是先用電子郵件要求員工建立 LINE 群組，再把對話移到群組內施壓。這種從郵件起頭的手法，屬於 BEC 詐騙的延伸，該文有完整的財務流程防範說明。
Teams、Slack 等協作平台也會被釣魚
協作平台的釣魚比 LINE 更難察覺，因為訊息出現在公司正式的工作工具裡，員工直覺認為是同事或 IT。Microsoft 於 2023 年 8 月揭露，Midnight Blizzard 駭客組織以外部 Teams 帳號假冒技術支援或資安團隊，傳訊誘導目標在手機上核准多因子驗證，受影響組織少於 40 個。
2024 年起，也有勒索軟體集團先用大量垃圾郵件灌爆員工信箱，再假冒 IT 客服聯絡，誘導員工開啟遠端協助工具。對使用 Microsoft 365 的企業，Teams 預設允許與外部未受管理的帳號通訊；若業務不需要，可在 Teams 系統管理中心的「外部存取」關閉，CIS 的 Microsoft 365 安全基準也建議關閉。
台灣與國際案例：詐團怎麼得手？
近兩年的案例顯示，詐團的劇本越來越接近企業真實的溝通方式，而且不限大型企業。
中央社 2026 年 1 月報導，嘉義縣一家貿易公司員工收到顯示老闆姓名的郵件，依指示建立 LINE 群組並邀老闆加入；老闆隨即被踢出群組，詐團改用老闆的暱稱，要求會計截圖帳戶餘額，並把美金 11.5 萬元與新臺幣 3,025 萬元匯到國外帳戶，會計察覺異常後停止匯款報警。公視 2025 年 6 月則報導，屏東有詐團假冒消防隊向水電材料行訂貨，要求加 LINE 並傳送偽造的匯款截圖，老闆向銀行與消防隊查證後才免於損失約 23 萬元。
視訊與語音也能造假，香港 Arup 的案例即是一例，詳見 Deepfake 詐騙的整理。
企業防範：公務帳號政策、匯款驗證與員工訓練
防範 LINE 詐騙要三件事一起做：規定哪些事不能在通訊軟體上決定、匯款與帳號變更一律雙管道確認、讓員工練習辨識。只做訓練而沒有流程，員工被老闆催急了仍會照辦。
員工可以用下面這份清單快速檢查一則訊息：
- ☐ 對方是新帳號，或自稱「換手機」「換 LINE」。
- ☐ 要求匯款、買禮物卡、提供驗證碼或安裝遠端工具。
- ☐ 強調急迫、保密，或要求不要打電話確認。
- ☐ 匯款帳戶與過去不同，或戶名與公司名稱不符。
- ☐ 要求截圖帳戶餘額或提供匯款水單。
- ☐ Teams 或 Slack 訊息來自外部帳號，卻自稱公司 IT。
符合任一項，就啟動雙管道確認：
- 暫停處理，不在原對話中回覆或詢問真假。
- 用公司通訊錄上的電話、分機或當面，直接聯絡本人。
- 金額超過公司訂定的門檻，須由第二位主管覆核。
- 確認為詐騙後，通報 IT 與主管，並提醒同部門同事。
公司層級建議訂一條簡單規定：匯款、改帳戶、提供密碼與驗證碼，不得只憑通訊軟體訊息辦理。規定寫清楚，會計在老闆「催急」時才有依據拒絕，不必擔心得罪主管。這類情境也很適合放進社交工程演練，讓財務與行政人員實際練習一次。
發現可疑訊息怎麼處理與通報？
發現疑似 LINE 詐騙或其他可疑訊息時，先保留證據再通報，不要急著封鎖或刪除對話。截圖對方帳號頁面、訊息內容與時間，通報公司 IT 或資安窗口；若是公務帳號被冒用，也應通知客戶與廠商提高警覺。
若已經匯款，應立即聯絡往來銀行嘗試圈存或止付，並撥打 165 反詐騙諮詢專線或向警察機關報案。LINE 本身提供檢舉功能，可對可疑帳號與群組提出檢舉；數位發展部也已要求 LINE 對以國外門號註冊的陌生帳號加註警語。
這週可以先改哪一條公司規定？
先發一份公告：任何匯款、帳戶變更與驗證碼提供，都不得只憑 LINE 或 Teams 訊息辦理，必須打公司電話或當面確認。再請 IT 檢查 Teams 外部存取設定，確認是否需要開放外部帳號傳訊。
想知道員工面對假冒老闆的訊息會怎麼反應，或希望協助設計演練情境，歡迎直接與顧問聊聊貴公司的狀況。
LINE 詐騙與通訊軟體詐騙常見問題
老闆用 LINE 要求匯款怎麼確認？
不要在同一個 LINE 對話中確認，因為帳號可能已被冒用或盜用。請改用公司通訊錄上的電話、分機或當面詢問老闆本人；金額較大時，依公司規定由第二位主管覆核。老闆若抱怨太麻煩，正好可以把這條規定寫進公司制度。
公司可以規定不用 LINE 處理公務嗎？
可以，但完全禁止通常難以執行。較務實的做法，是規定匯款、改帳戶、密碼與驗證碼這類高風險事項，不得只憑通訊軟體辦理；日常溝通則改用公司可管理的工具，例如企業版通訊軟體或 Teams，並保留對話紀錄。
Teams 外部訊息要關掉嗎？
視業務需求而定。若公司不需要與外部個人帳號聊天，建議在 Teams 系統管理中心的外部存取中，關閉與未受管理帳號的通訊，或只允許特定合作網域。需要與客戶溝通的部門，可另設政策並加強訓練。
參考資料
- 新詐騙手法注意！假老闆電郵騙員工加 LINE 群要求匯款 – 假冒主管電郵與 LINE 群組手法。內政部警政署刑事警察局 · 民國 114 年 12 月
- Midnight Blizzard conducts targeted social engineering over Microsoft Teams – Teams 假冒技術支援的釣魚手法。Microsoft · 2023 年 8 月 2 日
- Manage external meetings and chat in Microsoft Teams – Teams 外部存取與未受管理帳號設定。Microsoft
- 165 全民防騙網 – 詐騙諮詢與通報。內政部警政署
