境外IP恐嚇信 高捷採警建議雙認證防堵

高雄捷運公司信箱需要有2道驗證碼才能夠送出信件。（翻攝高雄捷運網站／洪靖宜高雄傳真）

近來不少觀光景點收到恐嚇信件，如高雄市觀光局長信箱也收到恐嚇信，初步調查信件IP位置於境外，要追查發信者其實困難度高。大多數官方網站信箱爲方便民衆填寫，僅需姓名、電話及信箱等資料，但容易造假或是使用他人資料。2年前，高雄捷運也曾收過恐嚇信件，在警方建議下，改成雙認證，截至目前爲止未再接到恐嚇性或惡作劇留言。

近日全臺各大景點甚至首長信箱頻接到恐嚇信，像是高雄觀光局長信箱也收過1封恐嚇信，內容提到5顆遙控炸彈已經裝在龍虎塔內，2顆遙控炸彈裝在壽山動物園某處，除了撤離民衆和加強巡檢，高雄警方組成專案小組偵辦，目前查出信箱主機IP來自美國，但貼文者IP來自巴西，企圖設斷點規避反向追查。

多數官方局長信箱或是觀光景點官網信箱，填寫信件僅需姓名、電話及信箱等基本資料，即使要註冊，個人資料也可能造假或是假冒他人，近期這几案多數是利用境外IP，對於追查幕後留言者不易。

2年前，高雄捷運官網客服留言系統也曾收到1封炸彈恐嚇留言，因採網頁式開放性留言，難以追查留言者，去年起採納捷警與刑大警方建議，由公司資訊部門修改客服留言系統，改採真實電話號碼與真實電子郵件信箱雙認證，不僅有第一道電子信箱和Email驗證碼，第2道同樣得輸入行動電話後填入簡訊驗證碼，纔有辦法送出信件。高捷公司說，截至目前爲止，即未再接到恐嚇性或惡作劇留言。

由於需填寫正確信箱及手機才能收到驗證碼，才能進行下一步，雖然有心者難防，至少能先立起一道牆，避免惡意留言恣意妄爲。