小紅書涉1706件詐騙案 內政部命令暫行封鎖1年
生活新聞中心生活
行政院打擊詐欺指揮中心指揮官馬士元今天表示，小紅書APP資安檢測不合格，近2年涉詐案1706件，因發函已讀不回，即起發布網際網路停止解析及限制接取的命令，暫定1年。
內政部今（4）日表示，因「小紅書」APP於國家安全局資安檢測中15項指標全數不合格，且自113年迄今在台涉及1706件詐騙案件、財損逾新台幣2億4768萬元，並長期未依我國法令設立法律代表人、接受法規管轄，已成為嚴重危害國人資安及財產權益之高風險平台。內政部已依《詐欺犯罪危害防制條例》第42條「詐欺犯罪防制緊急事件」規定，自即日起發布「網際網路停止解析及限制接取」命令，暫定期間1年。
國家安全局近期針對中國製行動應用程式進行資安檢測，設定包括是否違反個資權限等15項指標。「小紅書」在所有檢測項目中均遭判定違規，為風險最高者。數位發展部進一步分析包括抖音、小紅書、微博、微信及百度雲盤等5款APP，發現普遍存在蒐集敏感性資訊、讀取儲存空間、逾越使用權限、掌握生物特徵、擷取系統資訊，以及數據回傳與分享等6大風險行為，其中「小紅書」違規樣態多達15項。
具體而言，「小紅書」包含蒐集位置資訊、通訊錄、剪貼簿與截圖內容，讀取裝置儲存空間，過度蒐集個人資料並要求過多權限，強迫用戶同意不合理隱私條款，未充分保障個資權利，甚至在未啟動時仍上傳非必要個資，並將資料逕行分享給第三方軟體開發套件（SDK），封包亦導向中國境內位置，還涉及蒐集程式清單、設備參數與臉部資訊等。
數發部指出，依中國《網絡安全法》及《國家情報法》等規定，中國政府得要求企業提供所蒐集之用戶資料，將使台灣民眾個資及行為足跡可能遭特定單位蒐集運用，隱私與安全面臨高度風險。生物特徵如臉部影像與聲紋，一旦遭掌握，更可能被用於偽造影音、詐騙親友或散布假訊息。
內政部警政署刑事局165專線統計顯示，「小紅書」在台已累積逾300萬用戶，使用量於近一年內快速增加上百萬人，卻同步成為詐騙集團鎖定的高風險場域。從去年至今年11月，「小紅書」在台涉詐案件呈現持續攀升態勢：
•去年涉詐案件950件，財損約新台幣1億3290萬餘元；
•今年1至11月涉詐案件756件，財損約1億1477萬餘元；
•累計自113年迄今共涉入1706件詐騙案件，財損逾2億4768萬元。
詐欺犯罪防制中心分析，今年「小紅書」涉詐手法以前五大類型最為常見，包括：
1.假網拍與虛偽網路購物；
2.解除分期付款詐騙；
3.假投資詐財；
4.假交友戀愛詐騙；
5.色情應召詐財等。
刑事局指出，該平台近來積極經營網購與網拍功能，但在缺乏我國法規約束與有效稽核情況下，對台灣消費者及在平台開店的商家而言，詐騙及求償無門風險極高。
內政部表示，凡在中華民國境內提供服務之數位平台或APP，均須遵守本地法令，包括資安規範、個資保護與商業及稅務登記等義務。國際平台如 Meta（Facebook）、Google、LINE、TikTok 等，均已依我國規範設立在台法律代表人並恪遵相關義務，若涉及網購營業亦配合經濟部、財政部辦理商業及稅籍登記。
然而，「小紅書」迄今未在台設立法律代表人，也未納入我國法規監管。民眾於該平台遭遇詐騙或相關違法情事時，因無法依法調取必要資料，我方執法機關偵辦面臨重大困難，實務上形成「實質法律真空」，嚴重侵害我國數位主權與國人權益。
內政部指出，政府曾於今（113）年10月14日透過海峽交流基金會正式函請小紅書母公司——中國行吟信息科技（上海）有限公司——提出具體改善作為，要求其接受我國法律管轄並強化資安與防詐機制，並限期20日內回覆，但迄今未獲任何回應。
內政部說明，「小紅書」平台管理問題不僅在台灣受到關注，中國官方曾對其開罰，美國德州亦已直接禁止使用，顯見該APP存在重大治理與資安疑慮。若政府對此類違法且放任詐騙橫行的平台置之不理，不僅對遵法經營的業者極不公平，更形同公權力棄守。
為此，內政部依《詐欺犯罪危害防制條例》第42條規定，就「小紅書」APP發布「網際網路停止解析及限制接取」命令，暫定期間1年。命令發布後，因涉及至少數百個對應IP，相關技術措施將在數小時內陸續生效；屆時民眾點選「小紅書」APP或相關頁面、按鈕，將會出現連線失敗、網路持續轉圈等無法連線狀態。
內政部強調，這次對「小紅書」採取的措施並非個案。今年1至11月間，各部會依詐防條例通報涉詐網站停止解析已達4萬5094組，初估約95％為境外網站。本次行動是政府持續把關涉詐危安、維護國人數位安全的重要一環。
未來將視「小紅書」母公司是否善意回應、主動配合我國相關法規、建立完整資安與防詐機制，以決定是否調整、延續或解除相關限制。
內政部與打擊詐欺辦公室呼籲，Google 等國際平台應善盡企業社會責任，全面停止刊登與「小紅書」相關之廣告，避免成為高風險平台的宣傳與導流管道。
同時，政府也提醒國人：
1.切勿下載或再使用「小紅書」APP：已下載者請即刻停止使用並移除程式，改用符合資訊安全標準之合法平台。
2.提高資安警覺，謹慎授權權限：下載任何APP前，務必詳閱隱私政策條款，確認其請求權限是否與功能相符，並關閉非必要權限。
3.善用資安防護工具：可安裝防毒軟體、啟用電信業提供的網路防護服務，以阻擋惡意及釣魚網站、過濾詐騙簡訊並偵測惡意程式。
4.遇疑似詐騙立即求證通報：如發現可疑投資、交友、網購或「解除分期」等訊息，務必冷靜查證，可撥打165反詐騙專線或110報案電話尋求協助。
內政部最後重申，政府將持續與各部會、國際平台及民間業者合作，強化法遵與資安要求，建立完善的數位治理與防詐機制，守護國人個資與財產安全，讓民眾能在更安心可信的數位環境中使用網路服務。
國家安全局近期針對中國製行動應用程式進行資安檢測，設定包括是否違反個資權限等15項指標。「小紅書」在所有檢測項目中均遭判定違規，為風險最高者。數位發展部進一步分析包括抖音、小紅書、微博、微信及百度雲盤等5款APP，發現普遍存在蒐集敏感性資訊、讀取儲存空間、逾越使用權限、掌握生物特徵、擷取系統資訊，以及數據回傳與分享等6大風險行為，其中「小紅書」違規樣態多達15項。
具體而言，「小紅書」包含蒐集位置資訊、通訊錄、剪貼簿與截圖內容，讀取裝置儲存空間，過度蒐集個人資料並要求過多權限，強迫用戶同意不合理隱私條款，未充分保障個資權利，甚至在未啟動時仍上傳非必要個資，並將資料逕行分享給第三方軟體開發套件（SDK），封包亦導向中國境內位置，還涉及蒐集程式清單、設備參數與臉部資訊等。
數發部指出，依中國《網絡安全法》及《國家情報法》等規定，中國政府得要求企業提供所蒐集之用戶資料，將使台灣民眾個資及行為足跡可能遭特定單位蒐集運用，隱私與安全面臨高度風險。生物特徵如臉部影像與聲紋，一旦遭掌握，更可能被用於偽造影音、詐騙親友或散布假訊息。
內政部警政署刑事局165專線統計顯示，「小紅書」在台已累積逾300萬用戶，使用量於近一年內快速增加上百萬人，卻同步成為詐騙集團鎖定的高風險場域。從去年至今年11月，「小紅書」在台涉詐案件呈現持續攀升態勢：
•去年涉詐案件950件，財損約新台幣1億3290萬餘元；
•今年1至11月涉詐案件756件，財損約1億1477萬餘元；
•累計自113年迄今共涉入1706件詐騙案件，財損逾2億4768萬元。
詐欺犯罪防制中心分析，今年「小紅書」涉詐手法以前五大類型最為常見，包括：
1.假網拍與虛偽網路購物；
2.解除分期付款詐騙；
3.假投資詐財；
4.假交友戀愛詐騙；
5.色情應召詐財等。
刑事局指出，該平台近來積極經營網購與網拍功能，但在缺乏我國法規約束與有效稽核情況下，對台灣消費者及在平台開店的商家而言，詐騙及求償無門風險極高。
內政部表示，凡在中華民國境內提供服務之數位平台或APP，均須遵守本地法令，包括資安規範、個資保護與商業及稅務登記等義務。國際平台如 Meta（Facebook）、Google、LINE、TikTok 等，均已依我國規範設立在台法律代表人並恪遵相關義務，若涉及網購營業亦配合經濟部、財政部辦理商業及稅籍登記。
然而，「小紅書」迄今未在台設立法律代表人，也未納入我國法規監管。民眾於該平台遭遇詐騙或相關違法情事時，因無法依法調取必要資料，我方執法機關偵辦面臨重大困難，實務上形成「實質法律真空」，嚴重侵害我國數位主權與國人權益。
內政部指出，政府曾於今（113）年10月14日透過海峽交流基金會正式函請小紅書母公司——中國行吟信息科技（上海）有限公司——提出具體改善作為，要求其接受我國法律管轄並強化資安與防詐機制，並限期20日內回覆，但迄今未獲任何回應。
內政部說明，「小紅書」平台管理問題不僅在台灣受到關注，中國官方曾對其開罰，美國德州亦已直接禁止使用，顯見該APP存在重大治理與資安疑慮。若政府對此類違法且放任詐騙橫行的平台置之不理，不僅對遵法經營的業者極不公平，更形同公權力棄守。
為此，內政部依《詐欺犯罪危害防制條例》第42條規定，就「小紅書」APP發布「網際網路停止解析及限制接取」命令，暫定期間1年。命令發布後，因涉及至少數百個對應IP，相關技術措施將在數小時內陸續生效；屆時民眾點選「小紅書」APP或相關頁面、按鈕，將會出現連線失敗、網路持續轉圈等無法連線狀態。
內政部強調，這次對「小紅書」採取的措施並非個案。今年1至11月間，各部會依詐防條例通報涉詐網站停止解析已達4萬5094組，初估約95％為境外網站。本次行動是政府持續把關涉詐危安、維護國人數位安全的重要一環。
未來將視「小紅書」母公司是否善意回應、主動配合我國相關法規、建立完整資安與防詐機制，以決定是否調整、延續或解除相關限制。
內政部與打擊詐欺辦公室呼籲，Google 等國際平台應善盡企業社會責任，全面停止刊登與「小紅書」相關之廣告，避免成為高風險平台的宣傳與導流管道。
同時，政府也提醒國人：
1.切勿下載或再使用「小紅書」APP：已下載者請即刻停止使用並移除程式，改用符合資訊安全標準之合法平台。
2.提高資安警覺，謹慎授權權限：下載任何APP前，務必詳閱隱私政策條款，確認其請求權限是否與功能相符，並關閉非必要權限。
3.善用資安防護工具：可安裝防毒軟體、啟用電信業提供的網路防護服務，以阻擋惡意及釣魚網站、過濾詐騙簡訊並偵測惡意程式。
4.遇疑似詐騙立即求證通報：如發現可疑投資、交友、網購或「解除分期」等訊息，務必冷靜查證，可撥打165反詐騙專線或110報案電話尋求協助。
內政部最後重申，政府將持續與各部會、國際平台及民間業者合作，強化法遵與資安要求，建立完善的數位治理與防詐機制，守護國人個資與財產安全，讓民眾能在更安心可信的數位環境中使用網路服務。