擅自架設「偽造銀行登入網頁」傳訊誘騙民眾輸入帳密扣款？加重詐欺罪與洗錢防制法實務解析

壹、事實摘要與爭點整理

• 事實摘要
  被告 A 君為軟體工程師，勾結境外電信詐欺集團。A 君基於意圖為自己不法所有之加重詐欺犯意，先利用其程式語言專業，精心製作了一套與國內某知名大型商業銀行官方登入網頁「外觀、標誌、字體及介面 100% 完全相同」之偽造「釣魚網站」。隨後，A 君購買大批貓池（Modem Pool）設備與簡訊群發系統，向不特定廣大民眾群發門號帶有「銀行安全中心」之偽造簡訊，簡訊內文宣稱：「【OO/XX銀行】您的網路銀行帳戶安全等級過低，即日起將凍結交易，請立即點擊官方連結 https://xxx-bank.com 完成雙重身分驗證以解鎖帳戶。」被害人 B 君（化名）接獲簡訊後信以為真，點擊該釣魚連結進入 A 君架設之偽造網頁，並依指示於網頁上輸入其個人網路銀行之「使用者代號、登入密碼以及手機簡訊一次性動態驗證碼（OTP）」。A 君於後台伺服器即時擷取該等關鍵憑證後，瞬間利用自動化外掛程式登入 B 君之真實網銀，將 B 君帳戶內之新台幣 200 萬元積蓄，全數轉帳至詐欺集團預先準備之人頭虛擬貨幣帳戶進行洗錢清算。B 君數分鐘後接獲扣款通知始知受騙報案。刑事警察局電信偵查大隊透過數位封包逆向追蹤與伺服器租用金流，持搜索票前往 A 君機房將其逮捕，查扣大批伺服器及詐得之虛擬貨幣。檢察官偵查後，認 A 君涉犯《刑法》第339條之4第1項第3款「以網際網路對公眾散布犯加重詐欺罪」及《洗錢防制法》第14條「洗錢罪」依法提起公訴。
• 主要爭點
  （一）架設偽造銀行釣魚網站並發送簡訊誘騙民眾輸入 OTP 密碼轉帳，在刑法上構成何種加重詐欺罪名？
  （二）證件號碼與 OTP 驗證碼被詐誘輸入後，轉帳行為在法律上屬於「被害人自己處分」抑或「詐欺集團不正指令取財」？
  （三）刑法第339條之4加重詐欺罪之法定刑規範為何？行為人能否以「僅係提供軟體技術」作為免責抗辯？

 

貳、法律依據與構成要件分析

• 刑法第339條之4第1項第3款加重詐欺罪之重刑鐵壁防線
  本案刑事定罪的核心，在於科技打詐之嚴懲機制。依刑法第339條之4第1項第3款明文規定，犯第339條詐欺罪而有下列情形之一者：「以廣播電視、網際網路或其他媒體等傳播工具，向公眾散布而犯之者，處一年以上七年以下有期徒刑，得併科一百萬元以下罰金。」 司法刑事實務再三確立：架設偽造銀行釣魚網頁，並以簡訊向不特定廣大公眾散布連結，誘騙不特定民眾輸入帳密憑證，屬於典型的「利用網際網路對公眾散布之加重詐欺犯罪」。A 君為技術核心，與詐騙集團成立共同正犯，法定刑為一年以上七年以下有期徒刑，絕對不得易科罰金。
• 洗錢防制法第14條洗錢罪之競合處罰
  A 君於竊取 OTP 碼後，瞬間將贓款轉入虛擬貨幣交易所進行層層轉帳掩飾犯罪所得去向，已另行觸犯《洗錢防制法》第14條第1項之「處置、隱匿特定犯罪所得洗錢罪」（處三年以下有期徒刑）。兩罪依刑法第55條想像競合規定，從最重之加重詐欺罪處斷，並得併科巨額罰金。

 

參、舉證責任與資安大隊數位鑑識與伺服器原始碼之絕對證明力

在釣魚網站詐欺刑事訴訟中，舉證責任分配如下：

• 檢警對釣魚網站後台原始碼與 IP 之舉證：檢察官提出電信偵查大隊自扣案伺服器提取之「釣魚網頁 HTML/PHP 原始碼原本」、簡訊群發 Log，證實網頁表單直接將被害人輸入之 OTP 碼傳送至 A 君 Telegram 控制端。
• 網銀轉帳 IP 與區塊鏈帳冊之壓倒性證明力：檢方檢具商業銀行出具之「網銀異常 IP 登入紀錄」及區塊鏈鏈上分析報告（Chainalysis）。數據顯示登入轉帳 IP 與 A 君機房 IP 完全一致，金流最終流向 A 君實名認證之冷錢包。該等客觀數位足跡具備絕對證明力，直接定錨 A 君之犯罪心證。

 

肆、處罰標準與加重詐欺量刑之實務走向

刑事法院經實體審理後，其處罰標準走向如下：

• 判處實質重刑（一年六個月起跳之重罪）：法院審酌 A 君濫用資訊專業，架設偽造銀行網頁危害廣大社會金融秩序與民眾財產安全，獲利龐大，實務上通常判處 2 年 6 個月至 4 年有期徒刑，絕對不予宣告緩刑，A 君必須實質入監服刑。
• 犯罪所得與工具全數沒收：依刑法第38條之1規定，扣案之機房伺服器、手機及 A 君名下追繳之 200 萬元虛擬貨幣全數宣告沒收追徵。被害人得提起附帶民事訴訟，請求 A 君全額賠償受詐金額 200 萬元。

 

伍、實務啟示與結語

• 提供釣魚技術與機房絕非單純程式開發而是加重詐欺重罪：軟體工程師切莫貪圖高薪為詐騙集團開發釣魚網頁或簡訊系統，法律定性為加重詐欺共同正犯，最重可判七年重刑且須全額連帶賠償被害人損失。
• 簡訊連結切莫點擊輸入網銀帳密與 OTP 碼：銀行絕對不會以簡訊連結要求客戶輸入使用者代號、密碼或 OTP 驗證碼。民眾接獲任何聲稱帳戶凍結之簡訊，切記「不點擊連結、不輸入憑證」，務必直接撥打 165 反詐騙專線或銀行官方客服電話求證，方能守護個人財產安全。

※ 免責聲明 本文係基於我國刑法第339條之4加重詐欺罪、洗錢防制法第14條洗錢罪、釣魚網站科技犯罪認定與打詐實務裁判案例所進行之學術性法律分析，所有論述均屬法律意見之探討，不構成具體個案之法律建議。如有類似網路詐欺涉案、釣魚簡訊調查或刑事加重詐欺辯護需求，請洽刑事律師-蔡憲騰律師。可點選私訊官方LINE以獲取個案諮詢。