我國各機關、風景區近來收到多起「詐」彈恐嚇案件，嫌犯全指向曾在台灣就學的中國學
生張海川，立法院司法及法制委員會25日邀請相關機關進行專案報告，調查局建議，應盡
速推動「科技偵查法」立法，以保障執法機關合法取得資料。

調查局指出，近來國內各重要機關、著名風景區等不斷收到電子郵件「詐彈」恐嚇信，除
引起諸多騷擾外，司法警察機關亦勞師動眾進行地毯式調查，以確保民眾安全無虞，徒耗
社會成本，恐嚇行為人目前經過濾清查，均指向一名曾來台就學的張海川，張男所為，除
惡意製造社會混亂及動盪外，亦已涉嫌觸犯刑法第151條恐嚇公眾罪等相關規定。

調查局表示，目前蒐獲疑似張海川恐嚇案計16件，均發交資安工作站併案調查中；另外，
張海川涉嫌冒用同為中國學生的劉女名義到處寄發恐嚇信，經約談後函送台北地檢署依法
偵辦，檢察官於2021年5月間依恐嚇、妨害電腦使用罪等起訴在案，並對張嫌發布通緝。

張男2021年7月間離境，迄今尚未入境，但期間仍涉嫌以化名「唐澤貴洋」持續寄發恐嚇
信件至高鐵、台鐵、台中捷運、高雄捷運，甚至是多處公務機關，調查局另於2023年5月
12日依誹謗罪及偽造文書等罪移送北檢併案偵辦。

調查局分析，偵查境外恐嚇案件有3大難度，首先，駭客常利用VPN連線隱匿真實IP，再透
過隱匿IP以寄送信件或直接在信箱意見版留言的方式進行恐嚇，其中登記資料均是錯假的
聯絡電話、姓名，且因IP隱匿後均為境外位址，須跨國司法互助向國外IP業者調取使用者
資料及相關連線紀錄，均有偵查難度及阻礙。

其次，全球各地對其境內VPN服務提供商的法律規範不同，多數國家並未要求VPN業者需保
存一定時間之LOG連線紀錄，加上VPN業者多主打其服務的IP具隱匿性，故未保存連線記錄
檔，易成為IP溯源斷點。

第三，駭客留下的電子郵件地址，雖可接收網站平台寄送的認證信，惟因電子郵件服務商
並未實施信箱實名認證，使用者仍有可能以不實的姓名、電話申請註冊，故調閱Email申
登資料，雖經回覆也可能是不實資料，造成查緝困難。

調查局提出4項策進作為，首先，導入雙因子認證機制，民眾於特定政府機關及關鍵基礎
設施，如捷運公司、高鐵公司等，網路留言前加入手機簡訊驗證，可得留言者合法身分，
才可使用留言版功能，足以避免以VPN連線的境外IP登入犯案，如發生不法構成要件，即
可循線追查。

第二、建置內容關鍵字檢查機制，建議特定機構及國內社群平台，可參考臉書（Facebook
）仇恨言論不予留言的作法，網站留言板可建置關鍵字如：「炸彈」、「殺」、「恐嚇」
等，由系統主動偵測並限制留言。

第三，因應境外假訊息攻擊案例日趨升溫，推動科技偵查法立法，以取得國內外業者提供
VPS、VPN之一、二類電信服務業者數位資料，保障執法機關取得數位資料的合法化，並具
有證據能力。