【房市ok嗎？】便宜網卡、eSIM 藏資安危機？出國貪小便宜小心手機變「間諜」！ ft. 電信產業發展協會的劉莉秋秘書長

重點摘要

• 4G 之後，所有 SIM 卡的訊號都必須先回到「發行那張卡的電信商」網路才能連上網，消費者以為買的是 NTT Docomo 的日本漫遊卡，但若實際發行方是另一家不明業者，所有通聯記錄都會留在那家業者的伺服器，使用者毫不知情。
• 詐騙集團可透過木馬程式，利用訊號流經不明電信商這個環節取得個人資料；若發行業者位於資料管控較鬆散或有情報疑慮的國家，風險更難預測，因為使用者根本不知道自己的訊號最後存在哪裡。
• 電信專業人士建議的安全替代方案有兩種：一是抵達當地後直接在機場購買原生 SIM 卡，訊號走當地電信商不需繞道；二是攜帶 WiFi 分享器，同樣使用當地訊號，雖然機器本身有重量，但資安風險相對可控。
• 目前政府與各大電商平台尚未有具體強制措施要求業者揭露來路不明 eSIM 的資安風險，受訪的劉莉秋秘書長認為政府應提高監管力道，至少讓消費者在購買前能清楚了解潛在危險。
• 節目尾段提及，台灣電信業者近期將舉行類似萬安防空演習的通訊緊急演練，模擬通訊系統遭受攻擊或中斷時的應對。

詳細內容

話題起源：暑假出遊與 eSIM 的普及

台灣電信產業發展協會秘書長劉莉秋（主持人徐佳馨的舊日同學）受邀上節目。對話從暑假旅遊談起：主持人分享自己從早年租 WiFi 分享器，到近年旅行社開始提供 eSIM，觀察到越來越多人出國直接使用 eSIM 或漫遊網卡。這個趨勢讓兩人聊起一個網路上引發討論、但消費者普遍不了解的資安問題。

核心機制：誰發行 SIM，訊號就回誰那裡

4G 之後，SIM 卡的技術架構有一個關鍵特性：訊號必須先回到「發行這張 SIM 卡的電信商」網路，完成驗證並留下通聯記錄，才會抵達使用者所在地的當地網路。

消費者的盲點在於：即使 eSIM 卡的包裝上印著「NTT Docomo」，若實際的「發行方」是另一家不明業者，訊號就會先繞到那家業者的伺服器——而非 NTT Docomo。整個通話或上網的記錄都在那個中間節點留存，消費者完全不會察覺。

風險層次：詐騙、木馬到地緣政治

劉秘書長指出風險有多個層次：

• 詐騙集團風險：透過木馬程式，利用訊號流經不明電信商的環節，可取得使用者的個人資料與通聯記錄。
• 地緣政治風險：若 eSIM 發行方位於某些資料管控不透明或具情報疑慮的國家，使用者的訊號等同流經該國，潛在危害難以估算。
• 整體資安生態問題：大量消費者若改用來路不明的網卡，正規電信業者原本能提供的安全保障機制將無從發揮。

建議替代方案

劉秘書長提出兩個較安全的選擇：

1. 在當地機場購買原生 SIM 卡：訊號直接走當地電信商，不需繞道中間節點。
2. 攜帶 WiFi 分享器：同樣使用當地網路訊號，機器雖然有重量，但資安路徑清晰。

監理缺口與政府責任

截至節目錄製時，政府或各大電商平台尚未有具體強制規範，要求業者在銷售前向消費者揭露來路不明 eSIM 的資安風險。劉秘書長認為政府應提高監管強度，至少讓消費者在下單前能取得充分的風險資訊。

即將到來的電信緊急演練

節目片尾簡短提及，台灣電信業者近期將舉行類似萬安防空演習的通訊緊急演練，針對通訊系統遭攻擊或中斷的情境進行模擬應對。

精選語錄

誰發行這個 SIM 卡，所有的訊號就會回到那家。

消費者會以為說，我買了一張網路上的日本的漫遊卡，它上面寫的這個 NTT Docomo，他會以為這個 SIM 卡，是 NTT Docomo，然後我中間，全部都要回到發行 SIM 卡的這個電信業者的網路，留下記錄之後，跟軌跡之後，才會回到你旅遊的地方。

時間軸

• 開場：介紹來賓劉莉秋秘書長，從暑假出遊話題引入 eSIM 討論
• 中段：說明 4G 時代 SIM 卡訊號必須回傳發行商的技術機制，點出消費者認知盲點
• 後段：剖析詐騙集團與地緣政治風險，提出安全替代方案，討論政府監管缺口
• 片尾：提及即將舉行的電信通訊緊急演練