澎湖千萬發票詐領案 3 人聲押：電子發票兌獎漏洞在哪？財政部坦言想不通

3 人持 30 多張中獎電子發票兌走近 20 萬元，還拿 2 張千萬特別獎兌獎被銀行擋下；如何取得中獎資訊至今成謎。

澎湖爆發統一發票詐領案。張宇呈、張佑愿、許銘任 3 名澎湖在地男子，從 10 月初起持電子發票中獎證明聯四處兌獎：成功兌領 20 餘張、領走 19 萬 9,600 元；其中 2 張千萬特別獎在銀行兌獎時，被行員察覺有異通報警方。3 人於 10 月 19 日遭拘提，檢察官 20 日指揮搜索 6 處地點，澎湖地檢署認定犯嫌重大且有串滅證之虞，向法院聲押禁見獲准。

專挑「沒人領獎」的發票下手

3 人的手法是透過超商多媒體事務機列印電子發票證明聯兌獎。要列印證明聯，必須知道該張發票的號碼與隨機碼。詭異的是，他們專挑「無人領獎」的中獎資訊下手——等於精準掌握了哪些中獎發票還沒被兌領。

胃口還不小：10 月 5 日，張宇呈持今年五、六月期的發票到信合社兌特別獎 1,000 萬元，被行員拒絕；10 月 12 日又拿七、八月期的發票到第一銀行兌獎，同樣是 1,000 萬特別獎，再度被拒。隔天張佑愿拿一張 20 萬元的發票兌獎，行員起疑通報警方，全案才曝光。據查，3 人從 10 月 6 日至 18 日共持 30 多張發票兌獎，其中 1 張千萬特別獎的真正中獎人已經現身。

財政部：系統沒被駭，但想不通漏洞在哪

財政部昨日開記者會證實：這次中獎的發票確實是營業人開立的「真發票」，但冒領人所持的證明聯「不是真的」。財政部強調，經內部調查，系統並未遭駭客入侵，且重複領獎會觸發警告訊息，系統機制「還是安全狀況」——但嫌疑人究竟透過什麼管道，取得那些無人領獎的中獎資訊，「百思不得其解」。

國民黨立委王鴻薇已在立法院質詢，要求說明雲端發票兌獎機制有無漏洞；財政部次長阮清華回應，目前請國稅局查核中。警方則不排除財政部或開立發票單位相關系統遭駭客入侵竊取資料，背後恐有集團運作，將深入追查。

零售業者該看的重點：數據真偽是分析的前提

這起案件給所有零售業者一個提醒：發票與銷售數據是門市營運的命脈，數據的真實性直接影響對帳與決策。每天上傳銷售檔、靠數據做決策的店家，更需要把數據完整性與存取安全放在核心——這也是看店勢在設計之初就納入權限控管與資料保護的原因。

資料來源

• 中時新聞網：〈澎湖冒領千萬中獎發票漏洞在哪？財政部仍百思不得其解〉（2026-10-21）
• 聯合新聞網：〈資安疑雲…澎湖發票詐領案 3 人收押，疑有幕後集團〉（2026-10-21）