恐吓信境外IP追查难 高雄警建议「这系统」改双认证防堵

高捷公司联络信箱需有2道验证码。（翻摄高雄捷运网站）

许多知名景点近期接连收到恐吓信件，今日六福村也为此紧急宣布闭园。而先前高雄市观光局长信箱收到恐吓信，初步调查信件IP位置于境外，但要追查出发信者困难度高。大多数官方网站信箱为了方便民众填写，一般仅需姓名、电话及信箱等基本资料，但容易造假或是使用他人资料。2年前，高捷也曾收过恐吓信件，在警方建议下，改成双认证，截至目前为止，即未再接到恐吓性或恶作剧留言。

近日全台各地景点甚至是首长信箱频接到恐吓信，高雄市观光局长信箱日前也收过一封恐吓信，内容提到5颗遥控炸弹已经交装在龙虎塔内，2颗遥控炸弹装在寿山动物园某处。高雄警方组成专案小组侦办中，目前查出信箱主机IP来自美国，但贴文者IP来自巴西，企图设断点规避反向追查。

一般来说，多数官方局长信箱或是观光景点官网信箱，仅需填写信件仅需姓名、电话及信箱等基本资料，即使要注册，个人资料也可能造假或是假冒他人，利用境外IP，对于追查幕后留言者确实不易。

而登入高雄捷运官网，不仅要填联络人姓名、信件主旨和内容，不仅有第一道电子信箱和Email验证码，第二道同样得输入行动电话，再填入简讯验证码，才有办法送出信件。

早期高捷客服信箱采网页式开放性留言，但2年前官网客服留言系统收到1封炸弹恐吓留言，就是因为难以追查留言者，去年起采纳捷警与刑大警方建议，由公司资讯部门修改客服留言系统，改采真实电话号码与真实电子邮件信箱双认证，截至目前为止，即未再接到恐吓性或恶作剧留言。

由于需填写正确信箱及手机才能收到验证码，才能进行下一步，虽然有心者难防，至少能先立起一道墙，避免恶意留言恣意妄为。