境外IP恐吓信 高捷采警建议双认证防堵

高雄捷运公司信箱需要有2道验证码才能够送出信件。（翻摄高雄捷运网站／洪靖宜高雄传真）

近来不少观光景点收到恐吓信件，如高雄市观光局长信箱也收到恐吓信，初步调查信件IP位置于境外，要追查发信者其实困难度高。大多数官方网站信箱为方便民众填写，仅需姓名、电话及信箱等资料，但容易造假或是使用他人资料。2年前，高雄捷运也曾收过恐吓信件，在警方建议下，改成双认证，截至目前为止未再接到恐吓性或恶作剧留言。

近日全台各大景点甚至首长信箱频接到恐吓信，像是高雄观光局长信箱也收过1封恐吓信，内容提到5颗遥控炸弹已经装在龙虎塔内，2颗遥控炸弹装在寿山动物园某处，除了撤离民众和加强巡检，高雄警方组成专案小组侦办，目前查出信箱主机IP来自美国，但贴文者IP来自巴西，企图设断点规避反向追查。

多数官方局长信箱或是观光景点官网信箱，填写信件仅需姓名、电话及信箱等基本资料，即使要注册，个人资料也可能造假或是假冒他人，近期这几案多数是利用境外IP，对于追查幕后留言者不易。

2年前，高雄捷运官网客服留言系统也曾收到1封炸弹恐吓留言，因采网页式开放性留言，难以追查留言者，去年起采纳捷警与刑大警方建议，由公司资讯部门修改客服留言系统，改采真实电话号码与真实电子邮件信箱双认证，不仅有第一道电子信箱和Email验证码，第2道同样得输入行动电话后填入简讯验证码，才有办法送出信件。高捷公司说，截至目前为止，即未再接到恐吓性或恶作剧留言。

由于需填写正确信箱及手机才能收到验证码，才能进行下一步，虽然有心者难防，至少能先立起一道墙，避免恶意留言恣意妄为。