別點開這款「郵件」！健保署：2招教你揪出病毒信件| 生活| Newtalk新聞

駭客論壇曾因販售我國2千萬筆個資資料被美方暫時關閉，但近期又重新開放，檢調單位表示將繼續追查是否有國人透過該論壇非法取得個資。   圖：新頭殼資料照

中央健康保險署今日表示，有接獲多家投保單位反映接到不明郵件，也有主動偵測不明人士惡意冒用健保署[1]網址名稱寄信，郵件主旨標註【1123年10月健保費轉帳扣款成功通知及收據下載(f01111r)-1127717020-18319549】，信中夾帶惡意檔案[2]，健保署提醒接獲可疑郵件請直接刪除，避免中毒或遭植入木馬。此外，健保署也公開了iPhone內健郵件與Gmail app，檢視健保署之數位簽章的方法，以利民眾揪出挾帶病毒的信件。

健保署表示，不肖人士多次仿冒健保署正式通知寄送郵件，以相同手法寄送大量惡意郵件，使收信者混淆不易分辨真假。健保署提醒，若接到寄件者為健保署，且主旨標註【1123年10月健保費轉帳扣款成功通知及收據下載(f01111r)-1127717020-18319549】，請直接將郵件刪除；若不慎已開啟惡意附件檔案，電腦即可能中毒或遭植入木馬，建議請專業資訊人員檢視電腦安全性。

健保署表示，健保署寄發之電子郵件已採數位簽章機制，若民眾接到投保單位及民眾接到健保署寄發電子郵件時，請先檢視是否具有健保署之數位簽章，以辨識真偽； 健保署表示，若是以iPhone內鍵的郵件app打開，在「寄件人」欄位裡可看到「中央健康保險署自動化服務信箱」右側有一個打勾簽章的圖式，點進去即可看到「寄件人已使用受信任的憑證簽署此郵件」，可點選「檢視憑證」即可看到由「CHT SMIME CA-G1」所核發的簽章。

至於Gmail的app開啟後，可於寄件者的下方箭頭按展開，即可看到「通過驗證的電子郵件地址」，點選「更多資訊」可看到「CHT SMIME CA-G1」所核發的數位簽名。

健保署再次呼籲，開啟郵件時，請注意提高警覺。民眾如有任何疑問，請撥打健保署諮詢專線，市話請撥打0800-030-598或4128-678，手機請改撥(02) 4128-678。

健保署公開了iPhone內健郵件與Gmail app，檢視健保署之數位簽章的方法，以利民眾揪出挾帶病毒的信件。   圖：健保署／提供

健保署公開了iPhone內健郵件與Gmail app，檢視健保署之數位簽章的方法，以利民眾揪出挾帶病毒的信件。   圖：健保署／提供

References

健保署 (newtalk.tw) 惡意檔案 (newtalk.tw)