有效檢舉FB一頁式購物詐騙，蒐集網域whois資訊舉證完全指南

有效檢舉FB一頁式購物詐騙，蒐集網域WHOIS資訊舉證完全指南

摘要

一頁式購物詐騙在Facebook廣告生態中已形成產業化運作。詐騙集團以低價熱門商品為餌，透過單一網頁完成交易，商品不出貨或寄送劣質替代品。受害者往往在收到包裹後才驚覺上當，此時網頁已消失、賣家失聯。多數人只知道向Facebook按下「檢舉」按鈕，但平台審查機制門檻極高，單純檢舉往往石沉大海。真正有效的做法，是將「平台檢舉」與「網域WHOIS蒐證」、「TWNIC濫用通報」、「165報案」三條路徑並行推進。本文從詐騙辨識、證據蒐集（含截圖規範與WHOIS查詢實作）、各管道檢舉流程、法律依據到常見問答，提供一套完整的實戰操作框架。FB檢舉後對方會知道是我嗎？匿名檢舉機制完整說明

一、辨識篇：一頁式購物詐騙的結構性特徵

一頁式購物詐騙並非「不小心逛到的可疑網站」，而是有明確設計邏輯的犯罪產品。它利用的是消費者對低價的直覺反應與對「貨到付款」的虛假安全感。

1.1 六大識別指標

根據數位產業署的整理，一頁式詐騙網站具備以下六大常見特徵：

「貨到付款」的陷阱本質：許多人認為貨到付款等於「看到東西才付錢，很安全」，但這恰恰是一頁式詐騙的核心設計。消費者付款給物流業者後，款項會在一段時間後撥付給寄件人（即詐騙集團），消費者收到石頭、木塊或廉價替代品時，款項往往已經進入詐騙集團手中。更關鍵的是，貨到付款讓消費者無法透過信用卡的爭議帳款機制申請止付，等於主動放棄了最有效的金錢追回管道。

1.2 高風險商品類別

根據刑事局與數位產業署的觀察，一頁式詐騙廣告最常鎖定的商品類別包括：減肥產品、玉鐲、茶葉、土蜂蜜、烏魚子等高單價或資訊不對稱商品。詐騙集團的操作模式是：在Facebook投放廣告 → 引導消費者加入假賣家的LINE帳號 → 下單選擇貨到付款 → 消費者取貨後發現內容物與廣告完全不符。

1.3 網域年齡：最被忽略的快速判斷法

一個實用的判斷技巧是查詢網域的註冊時間。詐騙網站幾乎都是短期註冊，通常在投放廣告前幾週甚至幾天內才完成註冊。正規電商平台的網域通常已存在數年。透過WHOIS查詢「Creation Date」欄位，如果註冊日期在三個月以內，且網站內容涉及商品販售，就應高度警覺。

二、證據蒐集篇：截圖與WHOIS的實戰操作

檢舉無效的最常見原因，是證據不足或格式不符。Facebook的審查系統需要明確的違規證據連結，TWNIC的通報機制要求「完整且有效的證據」，165報案則需要足以啟動偵查的基礎資料。證據蒐集的品質，直接決定檢舉的處理效率。

2.1 截圖證據的完整清單

必須在網頁仍存在時立即截圖的內容：

1. Facebook廣告本身：包含廣告貼文、粉絲專頁名稱、廣告文案、商品圖片、按讚與留言數。截圖時務必確認Facebook頁面右上角的帳號名稱與時間戳記一同入鏡。
2. 一頁式購物頁面：完整頁面截圖（非僅商品圖），包含網址列、商品描述、價格、倒數計時器、「有人購買」彈窗。
3. 訂購與結帳頁面：包含訂單編號、付款方式選擇、消費者填寫的收件資訊頁面。
4. 與賣家的對話紀錄：LINE或Messenger的完整對話，包含對方的帳號ID、頭像、對話時間戳記。不要只截取片段。
5. 包裹外觀與內容物：收到包裹時，先拍攝包裹外箱（含貨運單，上面的寄件人資訊至關重要），再錄影開箱過程，最後拍攝實際收到的商品與廣告圖的對比。

截圖技術要點：完整頁面優於裁剪截圖。截圖中應包含發送者、時間、網址與上下文。不要為了「讓圖好看」而裁剪掉網址列或帳號資訊。網頁截圖建議同時保留HTML原始碼或使用瀏覽器的「儲存頁面為」功能，因為截圖可能被質疑真實性，原始檔案更具證據力。

2.2 WHOIS查詢：從網域找到註冊者線索

WHOIS是網域的公開註冊資料庫。ICANN要求所有網域註冊商收集並維護註冊人資訊，查詢結果可能顯示註冊人姓名、組織、聯絡方式、註冊與到期日期、註冊商名稱以及名稱伺服器。

WHOIS查詢的基本操作：

• 官方查詢管道：ICANN Lookup（lookup.icann.org）
• 第三方工具：who.is、ViewDNS.info、Whoxy（支援歷史WHOIS資料）
• 台灣國碼網域（.tw）：可透過TWNIC的WHOIS查詢服務

輸入詐騙網址的網域（例如 abc-shop.xyz 而非完整路徑），即可取得註冊資料。查詢過程通常不到一分鐘。

但WHOIS查詢有一個關鍵現實：多數詐騙網域已啟用隱私保護或註冊資料已被遮蔽。這分為兩種機制——「WHOIS隱私服務」是註冊人付費購買的代理服務，會以代理商的聯絡資訊取代真實資料；「WHOIS遮蔽」則是GDPR實施後，註冊商依法自動遮蔽個人資料的結果。當你看到 Withheld for Privacy、Domains by Proxy 或 Redacted for Privacy 時，這是正常現象，不代表該網域沒有問題，但也意味著一次性的WHOIS查詢無法直接揭露註冊者身分。

2.3 當WHOIS被遮蔽時：歷史資料與進階查詢

如果當前WHOIS查詢結果被遮蔽，可以從以下方向突破：

歷史WHOIS資料。部分網域在啟用隱私保護之前，曾有過公開的註冊記錄。歷史WHOIS工具（如Whoxy、DomainTools）保存了網域的註冊資訊變更快照，可能顯示註冊人、註冊商、名稱伺服器的歷史變化。例如，一個網域最初以真實資料註冊，數月後才轉入隱私保護，歷史記錄就可能保留原始註冊者的線索。

反向查詢。如果取得了一個註冊者使用的Email、電話或名稱伺服器，可以反向查詢該註冊者名下是否還有其他網域。DomainTools的Iris工作台和WhoisXML API都支援這類反向關聯查詢。詐騙集團通常同時運作多個網域，找到一個就能發現一群。

向註冊商提出資料揭露請求。ICANN的Registration Data Request Service（RDRS）提供了一個正式管道，讓執法機關、資安研究人員在涉及詐騙、釣魚等非法活動時，向註冊商申請揭露非公開的註冊資料。個人檢舉者通常無法直接使用RDRS，但可以向註冊商的濫用通報信箱提出請求，由註冊商評估是否揭露。

DNS與IP線索。即使WHOIS被遮蔽，DNS記錄中的名稱伺服器（NS records）和IP位址仍然可見。同一個名稱伺服器或IP區段常被同一詐騙集團的多個網域共用。透過IP反查域名，可以識別出同一伺服器下的其他詐騙網域。網路空間測繪平台（如Shodan、Censys）可以進一步關聯IP與網域的綁定歷史。

2.4 證據蒐集的優先順序

三、Facebook平台檢舉篇：正確的檢舉路徑與現實預期

3.1 三種檢舉路徑的差異

Facebook的檢舉系統依「檢舉對象」區分不同管道，選錯路徑是檢舉無效的首要原因。

路徑一：檢舉廣告。在動態牆看到詐騙廣告時，點擊廣告右上角的三個點（⋯），選擇「檢舉廣告」，然後選擇理由。在選項中應選擇「詐騙或詐欺」或「誤導或不實」。這是最直接的路徑，適用於廣告仍在投放的情況。

路徑二：檢舉粉絲專頁。如果詐騙集團使用的是Facebook粉絲專頁而非廣告貼文，應進入該專頁，點擊專頁名稱下方的「⋯」，選擇「檢舉專頁」，理由選擇「詐騙」或「假冒他人」。

路徑三：檢舉貼文或Marketplace刊登。若詐騙內容出現在Marketplace或社團貼文中，分別透過貼文或刊登項目的三點選單進行檢舉。

3.2 為什麼你的檢舉可能被駁回

Meta僅在自動化系統「95%確定」存在欺詐時，才會封禁廣告商帳號。未達此標準的可疑詐騙廣告，Meta會以「懲罰性競價」方式提高該廣告商的出價費用，但廣告仍然繼續投放。這意味著，如果你的檢舉只提交了「這個廣告看起來像詐騙」而沒有具體證據，系統很可能判定「未發現違規」。

提高檢舉有效性的做法：

1. 在同一則檢舉中提供完整敘述。檢舉表單允許填寫說明，不要留白。具體寫明：廣告聲稱的商品與實際收到的商品不符、賣家已失聯、網頁已消失等事實。
2. 同時檢舉廣告和粉絲專頁。詐騙集團的廣告和專頁是分開審查的，兩者都檢舉可增加至少一個被處理的機率。
3. 附上截圖與網址。雖然Facebook的檢舉表單不一定有附件功能，但在說明欄位中提供網址，並在後續的申訴或客服聯繫中提供截圖，有助於人工審查。
4. 使用Meta品牌權利保護工具（若適用） 。如果你是品牌方，且詐騙廣告使用了你的商標或產品圖，可透過品牌權利保護工具批量檢舉。Meta已擴展此工具的功能，允許企業以「其他」違規類型檢舉疑似詐騙廣告，即使廣告未使用該品牌的智慧財產權。

3.3 檢舉後的追蹤

檢舉後，Facebook會透過「支援收件匣」回覆處理結果。多數回覆是自動化的「未違反社群守則」。如果收到此類回覆，可以在支援收件匣中對該回覆提出申訴，簡要重申詐騙事實。如果同一廣告已被多人檢舉，或檢舉者提供了具體的交易糾紛證據，人工審查介入的機率會提高。

四、TWNIC與註冊商檢舉篇：從網域源頭阻斷

Facebook檢舉是「事後通報」，TWNIC和註冊商檢舉則是「源頭阻斷」。如果詐騙網域是台灣的國碼頂級網域（.tw），TWNIC有權依法暫停解析；如果是國際通用網域（.com、.xyz等），則需向該網域的註冊商提出濫用檢舉。

4.1 TWNIC網域濫用通報（.tw網域）

TWNIC是台灣國碼頂級網域的註冊管理機構，負責.tw、.台灣等網域的註冊管理。根據TWNIC的防制濫用政策，TWNIC接受來自政府機關、法院及經認證的可信任通報者的網域濫用通報，一般民眾也可以透過通報窗口提交，但需以真實姓名提出，並附上完整且有效的證據。

通報方式：TWNIC網站提供域名濫用通報窗口，網址為 abuse-report.twnic.tw。通報時應提供的資訊包括：詐騙網域的完整網址、網頁截圖、交易紀錄（若有）、與賣家的對話紀錄、以及對詐騙事實的具體描述。

TWNIC的濫用定義涵蓋釣魚、惡意軟體、僵屍網路、網域嫁接和垃圾郵件等DNS濫用類型，以及違反台灣相關法律並經主管機關或法院處分確定的非法濫用行為。一頁式購物詐騙通常歸類為「非法濫用」的範疇，但TWNIC的處理需要足夠的證據支持。

4.2 向註冊商提出濫用檢舉（國際網域）

對於.com、.net、.xyz等國際通用網域，應向該網域的註冊商（Registrar）提出濫用檢舉。註冊商的濫用聯絡資訊可在WHOIS查詢結果的「Registrar Abuse Contact Email」欄位中找到。

主要註冊商的濫用檢舉管道：

向註冊商檢舉時，應包含以下資訊：詐騙網域的完整URL、具體的違規類型（網路釣魚或詐騙）、違規內容的截圖、WHOIS查詢結果的截圖（顯示註冊商為該公司）、以及一段簡要的事實陳述。註冊商通常有自己的處理流程與時程，部分註冊商處理較快，部分則需多次追蹤。

4.3 主機服務商檢舉

如果詐騙網域的主機服務商（Hosting Provider）與註冊商不同，也應向主機服務商提出檢舉。主機服務商的資訊可從網域的IP位址反查取得。主機服務商通常比註冊商更有可能快速下架網站內容，因為網站的實際檔案存放在主機服務商的伺服器上。

五、165報案與法律救濟篇

5.1 165全民防騙網檢舉

165是內政部警政署的反詐騙專線與線上檢舉平台。165全民防騙網提供「檢舉詐騙廣告」的功能，可以直接上傳詐騙廣告的截圖與網址進行檢舉。165的檢舉資料會進入警政系統，與其他詐騙案件進行關聯分析。

165檢舉的具體操作：進入165全民防騙網（165.npa.gov.tw），選擇「檢舉詐騙廣告」，填寫廣告來源平台（Facebook）、廣告內容描述、附上截圖與網址。如果已經有交易損失，則應同時進行正式報案，而非僅是檢舉。

5.2 正式報案與刑事追訴

一頁式購物詐騙在刑法上的定性相當明確。詐騙集團在Facebook投放廣告、透過網際網路對公眾散布詐騙訊息，符合刑法第339條之4第1項第3款「以廣播電視、電子通訊、網際網路或其他媒體等傳播工具，對公眾散布而犯之」的加重詐欺要件。刑責為一年以上七年以下有期徒刑，得併科一百萬元以下罰金。

如果詐騙集團為三人以上共同運作（這是常態），還同時構成第339條之4第1項第2款的「三人以上共同犯之」要件，屬於複合型態的加重詐欺。

報案時應準備的文件：

1. 身分證件
2. Facebook廣告截圖（列印或數位檔案）
3. 一頁式購物網頁截圖與網址
4. 訂單編號與交易紀錄
5. 匯款或付款證明
6. 包裹貨運單（上面的寄件人資訊）
7. 收到的商品照片或實物
8. 與賣家的對話紀錄截圖
9. WHOIS查詢結果截圖（顯示網域註冊資訊）

報案時應明確向警方說明：這是一頁式購物詐騙，涉及刑法第339條之4加重詐欺，並提供上述證據。如果警方對「這是消費糾紛還是詐騙」有疑義，可以強調詐騙集團的結構性特徵：網頁已消失、賣家失聯、商品與廣告完全不符、短期註冊的網域等。

5.3 消費者保護申訴

即使刑事追訴程序啟動，金錢損失的追回仍需透過民事或消費爭議途徑。消費者可向各縣市政府的消費者服務中心提出申訴，或透過行政院消費者保護會的線上申訴系統進行申訴。

如果商品是透過超商取貨付款，應立即聯繫超商客服與物流業者，申請退貨退款或凍結貨款。根據現行機制，消費者收貨後7日內可直接向貨運業者申請退貨退款。超過7日則轉由託運人（清關行）處理，但實際上跨境詐騙包裹的退款成功機率會隨時間迅速降低。

5.4 信用卡爭議帳款

如果付款方式是信用卡（而非貨到付款），應在發現詐騙後立即聯繫發卡銀行，申請爭議帳款。信用卡國際組織的爭議處理時限通常為交易日起120天內，部分支付服務的時限更短。時間是關鍵。

常見問答

Q1：我已經向Facebook檢舉了，但一直沒有回應，該怎麼辦？

Facebook的廣告檢舉處理時間差異很大。如果超過一週沒有回應，可以透過支援收件匣查看狀態。若顯示「未違反社群守則」，可以提出申訴。同時建議並行向TWNIC（如果是.tw網域）或註冊商提出檢舉。Facebook的處理與網域層級的阻斷是獨立的，多管齊下可以提高整體效果。

Q2：WHOIS查詢結果顯示「Redacted for Privacy」，是不是就查不到註冊者了？

不一定。隱私保護或遮蔽只影響「當前」的WHOIS查詢結果。歷史WHOIS資料庫可能保存了該網域在啟用隱私保護之前的註冊記錄。此外，DNS記錄中的名稱伺服器和IP位址不受隱私保護影響，仍可作為追蹤線索。如果詐騙情節重大，執法機關可以透過正式管道向註冊商申請揭露註冊者資料。

Q3：貨到付款的包裹已經付款了，錢拿得回來嗎？

這是最困難的情境。貨到付款的款項會先支付給物流業者，再撥付給寄件人。如果能在款項撥付前聯繫物流業者申請止付，有機會攔截。如果款項已經撥付，則需透過報案後的司法程序向詐騙集團追償，實際追回難度較高。這也是為什麼在付款前辨識詐騙如此重要。

Q4：TWNIC檢舉需要什麼證據？

TWNIC要求通報者以真實姓名提出，並附上完整且有效的證據。具體應包括：詐騙網域完整URL、網頁截圖、具體的詐騙事實描述（例如「網頁聲稱販售某商品，實際未出貨」或「收到與廣告完全不符的商品」）。單純的「這個網站看起來很可疑」不足以構成有效的濫用通報。

Q5：如果詐騙網域是.com而非.tw，TWNIC能處理嗎？

不能。TWNIC僅管轄.tw和.台灣等國碼頂級網域。對於.com、.xyz等國際通用網域，應向該網域的註冊商提出濫用檢舉，或透過ICANN的合規投訴管道處理。查詢WHOIS時，Registrar欄位會顯示註冊商名稱，據此找到該註冊商的濫用檢舉管道。

Q6：一頁式詐騙的網域通常壽命多長？

詐騙集團使用的網域壽命通常很短，從數天到數週不等。網域一旦被大量檢舉或引起注意，詐騙集團會迅速更換新網域繼續運作。因此，發現詐騙後盡快蒐證和檢舉至關重要，拖延會導致網頁消失、證據滅失。

Q7：可以向Facebook請求連帶賠償嗎？

目前台灣法律並未明確規定平台對第三方在其平台上刊登的詐騙廣告負有連帶賠償責任。有民間提案主張社群平台應承擔至少30%的連帶賠償責任，但該提案在公共政策參與平台的檢核階段即未通過。實務上，消費者對平台求償的難度極高，主要追償對象仍是詐騙集團本身。

總結

一頁式購物詐騙的檢舉不是單一動作，而是一組並行推進的流程。核心邏輯是：在證據消失之前完成蒐集，在詐騙集團更換網域之前完成通報，在多個管道的交叉壓力下迫使平台和網域管理機構採取行動。

具體的行動順序建議如下：

• 發現可疑：立即查詢WHOIS的Creation Date，確認網域註冊時間。三個月內註冊的購物網域風險極高。
• 證據蒐集：完整截圖Facebook廣告、一頁式網頁、對話紀錄。保留包裹與貨運單。WHOIS查詢結果截圖。
• 平台檢舉：向Facebook檢舉廣告與粉絲專頁。說明欄位中寫明具體詐騙事實。
• 網域阻斷：.tw網域向TWNIC通報；國際網域向註冊商提出濫用檢舉。
• 正式報案：有金錢損失時，攜帶完整證據至警局報案，引用刑法第339條之4。
• 金錢追回：信用卡付款申請爭議帳款；貨到付款聯繫物流業者申請止付或退貨；同時向消保單位提出申訴。

WHOIS資訊不是萬靈丹，多數詐騙網域的註冊資料已被遮蔽。但它仍然是追蹤網域歸屬、關聯其他詐騙資產的重要起點。歷史WHOIS資料、DNS記錄和IP反查可以補足當前WHOIS查詢的不足。最終，有效的檢舉來自於證據的完整性、通報管道的正確選擇，以及持續追蹤的耐心。Facebook 檢舉粉絲專頁成功與失敗案例，官方如何判定標準？

作者簡介

本文 林文新 作者為資訊安全與數位消費保護領域的獨立研究者，長期追蹤台灣地區網路詐騙手法演變，專注於網域情報分析與消費者證據保全實務。文章內容基於公開政府資料、ICANN政策文件、執法機關公告及實際檢舉案例的整理與分析。