1. 首頁
2. 知識庫
3. Sharing AI 架站平台教學
4. 品牌網站被仿冒怎麼辦？網域保護、仿冒網站檢舉與預防

Sharing AI 架站平台教學

品牌網站被仿冒怎麼辦？網域保護、仿冒網站檢舉與預防

作者：JamXu更新日期：2026-10-26

品牌網站被仿冒怎麼辦？先看處理順序

客戶傳來一個網址問「這是你們的網站嗎？」，打開一看，標誌、照片、文案都和自家官網一模一樣，只有網址多了一個字母。這種時候最容易慌，忙著到處檢舉，卻忘了先保存證據、先提醒客戶。

處理仿冒網站的順序是：保存證據 → 保護客戶 → 通報下架 → 爭議處理與預防。前兩步在第一個小時內就能完成，而且不需要任何外部單位配合；後兩步要看仿冒的型態，找對窗口才有效。

本文以台灣企業最常遇到的情況為主：有人架設假冒你品牌的網站，用來騙取客戶的付款、帳號密碼或個人資料。內容整理自 TWNIC、ICANN、Google 與政府機關的公開說明，屬於實務整理而不是法律意見；涉及求償或訴訟時，請諮詢專業律師。

仿冒網站有哪幾種？六種常見型態

「仿冒」不一定是整個網站複製一份。先判斷是哪一種，才知道要找誰處理：網址本身有問題找網域窗口，內容有問題找主機或搜尋引擎，廣告與帳號則要向各平台檢舉。

TWNIC 釣魚通報平台的說明也指出，釣魚網站常把網址中的幾個字元改成相近的樣子，並讓排版、圖案與原網站極為相似，讓人誤以為是原本要去的網站。Google 廣告政策同樣把「假冒其他品牌或商家，引誘使用者交出金錢或個人資訊」列為禁止的違規商業手段，並舉「G00gle」這種拼錯的品牌名為例。

要特別留意的是，網址前段出現你的品牌名，不代表網域屬於你。網域是從網址最後面往前讀，真正決定網站歸屬的是「.com.tw」「.com」前面那一段。對網址結構還不熟悉的話，可以先看網域名稱的組成與命名方式。

第一個小時：確認是仿冒，並保存證據

假網站可能在幾個小時內換網址或關站。不論之後要通報、提出爭議處理還是報案，都需要「當時看到什麼」的紀錄，所以蒐證要排在檢舉之前。

1. 不要在假網站輸入任何資料：不登入、不付款、不下載檔案，也不要回覆對方的訊息。需要看內容時，用沒有登入任何帳號的瀏覽器開啟。
2. 完整截圖：每一頁都要截到瀏覽器的網址列，並在檔名或紀錄裡寫上日期與時間；手機和電腦看到的內容可能不同，兩種都截。
3. 保存網頁：用瀏覽器「另存網頁」或列印成 PDF，保留頁面上的聯絡方式、匯款帳號、表單與付款頁。
4. 查網域註冊資料：.tw 網域可在 TWNIC 的 WHOIS 查詢頁查詢，.com 等國際網域可用 ICANN Lookup 查詢，記下註冊商、註冊日期與網域狀態。
5. 整理客戶回報：保留客戶提供的訊息截圖、收到的連結與廣告畫面，記下對方是從哪裡看到假網站的。
6. 建立事件紀錄表：把以上資料集中在同一個資料夾，之後每一次通報、回覆與處理結果都記進去。

ICANN Lookup 是 ICANN 提供的免費查詢工具，以 RDAP 協定查詢網域公開的註冊資料，例如註冊日期與註冊商。剛註冊不久的網域、網址只和你的品牌差一兩個字元，是判斷仿冒的兩個重要線索。不過註冊人資料多半被隱藏，查不到對方是誰很正常，重點是找出「註冊商」，因為那是下一步通報的對象。

先保護客戶：官網公告與對外說明

通報下架需要時間，這段期間仍可能有人受騙。比起等假網站消失，更快見效的是讓客戶知道「哪個才是真的」。

• 官網公告：在首頁放一則醒目的公告，寫明官方網址、官方帳號與聯絡電話，並說明公司不會用哪些方式要求付款或提供密碼。
• 社群置頂：在粉絲專頁、Instagram、LINE 官方帳號發布同樣的內容並置頂，附上假網站的截圖，但不要附上可點擊的假網址。
• 客服統一回覆：準備一段標準回覆，讓客服、業務與門市人員說法一致，並告訴他們遇到受騙客戶時要記錄哪些資料。
• 主動通知高風險客戶：如果假網站模仿的是會員登入或付款頁，優先通知最近交易或常用線上服務的客戶。

公告的重點是「怎麼辨認官方」，而不是描述假網站有多逼真。寫清楚官方網址只有哪一個、付款只會在哪裡進行，客戶下次看到可疑連結時才有比對的依據。公告用彈出視窗呈現時，注意顯示時機與關閉方式，避免影響閱讀，做法可以參考網站彈出視窗的使用原則。

仿冒網站要向哪裡檢舉？通報管道一次看

同一個假網站，可以同時向好幾個窗口通報。網域、主機、瀏覽器與執法單位各管一層，任何一層採取行動，都能讓假網站更難被打開。

TWNIC 釣魚網站通報：冒充官網時的第一個窗口

TWNIC 釣魚網站通報平台（Phishing Check）是 TWNIC 提供的服務，民眾發現釣魚網站時可以通報，由專人協助判斷，確認是釣魚網站後，TWNIC 會進一步聯絡有關單位處理與移除。表單必填的是通報人 email、釣魚網址、模仿對象名稱、模仿對象網址、所屬行業類型、截圖與判斷原因，台灣公司還可以選填統一編號與公司抬頭。

「模仿對象」就是你自己的官網，所以這張表格很適合由品牌方填寫。判斷原因要具體，例如「網址與本公司官網只差一個字母，頁面使用本公司標誌與商品照片，付款頁要求轉帳到非本公司帳戶」，比單純寫「這是假網站」更容易被處理。

.tw 網域的濫用通報窗口

假網站使用 .tw 網域時，還可以向 TWNIC 的國碼頂級域名濫用通報窗口通報。表單列出的濫用類型是惡意軟體、網路釣魚、殭屍網路、網址嫁接，以及作為前述濫用傳遞媒介的垃圾郵件；需要上傳通報單位或身分證明文件（蓋章或簽名）與截圖證據，同一案件的多個網址必須屬於同一網域。

表單也會詢問通報人在正式通報前，是否調查過濫用行為的真實性、是否曾聯繫或要求註冊人停止濫用，緊急狀況則要說明需要立即處置的理由。所以第一個小時整理的證據與事件紀錄，在這裡就派得上用場。

網域註冊商與主機商的濫用窗口

國際網域的註冊商若是 ICANN 認證的註冊商，依 ICANN 的說明，必須在網站首頁公布接收濫用通報的電子郵件，在註冊資料查詢結果中提供濫用聯絡電子郵件與電話，並採取合理且迅速的步驟調查與回應濫用通報。用前面查到的註冊商名稱，就能找到它的濫用通報窗口。

主機商與 CDN 業者也大多設有濫用通報管道。如果假網站複製的是你的文字與照片，通報時附上自己官網的原始網址與發布時間，說明對方的哪些頁面使用了你的內容。

Google 安全瀏覽：讓瀏覽器跳出警告

Google 的「安全瀏覽」服務會維護一份不安全網站清單，涵蓋網路釣魚與詐騙網站等類型，Chrome 等支援的瀏覽器在使用者前往清單上的網站前會顯示警告。發現假網站時，可以到Google 安全瀏覽的網路釣魚回報頁提交網址。

瀏覽器警告不等於網站被移除，網站仍然存在，只是多數訪客在打開前會看到警告。它最大的價值是速度：在網域或主機的處置完成之前，先擋下一部分誤點的客戶。如果複製內容的網站出現在 Google 搜尋結果，著作權或商標問題則要走法律移除要求，流程在Google 搜尋結果移除申請管道有完整說明。

已經有客戶受騙：165 與報案

有客戶付款或交出帳號密碼時，請客戶立即撥打 165 反詐騙諮詢專線，並聯絡發卡銀行或付款平台。依 165 全民防騙網的說明，網路上只能完成詐騙檢舉與線上預製筆錄，正式報案仍須到派出所製作筆錄。

假網站透過廣告或社群貼文散布時，165 全民防騙網的「檢舉詐騙廣告」會連到數位發展部的「網路詐騙通報查詢網」，可以把可疑網址或貼文提交查證。行政院的新聞稿也提醒，發現不實訊息可到網路詐騙通報查詢網查證，或向 165 反詐騙諮詢專線報案。

冒名的粉絲專頁與社群帳號，則在各平台檢舉。以 Facebook 為例，它不允許冒用個人檔案和粉絲專頁，即使沒有 Facebook 帳號，也能檢舉假冒他人身分的個人檔案或粉絲專頁。平時就準備好社群帳號的備援方式，出事時客戶才找得到你，相關做法整理在官網與社群的分工與帳號風險備援。

網域被搶註或惡意使用：網域名稱爭議處理怎麼走

通報處理的是「網站在做壞事」。如果問題出在「網域本身」，例如有人搶先註冊和你品牌相同的 .tw 網域，拿來架假網站或向你開價出售，就可以考慮網域名稱爭議處理，目標是把網域取消或移轉給你。

TWNIC 在民國 90 年制定網域名稱爭議處理辦法暨實施要點（TWDRP），作為訴訟以外的快速解決機制，由 TWNIC 認可的爭議處理機構運作。依 TWNIC 公布的網域名稱爭議處理辦法第 5 條，申訴人要主張註冊人的網域同時具有下列情事：

• 網域與申訴人的商標、標章、姓名、事業名稱或其他標識相同或近似，而產生混淆。
• 註冊人就這個網域沒有權利或正當利益。
• 註冊人惡意註冊或使用這個網域。

辦法列出可以參考的惡意情形，包括：主要目的是向申訴人或其競爭者出售、出租網域，獲取超過註冊相關費用的利益；為了妨礙申訴人用自己的標識註冊網域；為了妨礙競爭者的商業活動；以及為了營利，意圖造成混淆，引誘或誤導網路使用者瀏覽註冊人的網站。仿冒官網騙取客戶，通常最接近最後一種情形，但最終仍由專家小組依雙方證據認定。

爭議處理的流程與時程

可以請求的救濟只有兩種：取消註冊人的網域，或把網域移轉給申訴人。決定移轉時，TWNIC 會通知申訴人在 30 日內補正註冊資料並繳交管理費；爭議處理也不妨礙任何一方向法院提起訴訟。

有一點常被誤會：爭議處理進行中，仿冒網站不會因此停止運作。依 TWNIC 的流程說明，進入爭議處理程序後網域無法更改，但仍可正常解析。所以爭議處理和前一節的通報要同時進行，前者處理網域的歸屬，後者處理眼前的危害。

.com 等國際網域：統一網域名稱爭議解決政策

.com、.net 等國際網域適用 ICANN 的統一網域名稱爭議解決政策（UDRP），所有註冊商都必須遵守。依 ICANN 與世界智慧財產權組織（WIPO）的說明，申訴同樣要證明三件事：網域與你享有權利的商標相同或混淆近似、註冊人沒有權利或正當利益、網域是惡意註冊並使用。和 .tw 的辦法相比，UDRP 以「商標」為基礎，品牌最好先有註冊商標。

仿冒網站可能涉及的法律責任

爭議處理之外，仿冒行為也可能觸法。商標法第 70 條規定，明知為他人著名的註冊商標，而以該商標中的文字作為自己的公司、商號、網域或其他表彰營業主體的名稱，有致相關消費者混淆誤認之虞的，視為侵害商標權；公平交易法第 22 條也禁止以著名的他人商號、商標等表徵，為相同或近似的使用而造成混淆。對消費者行騙的部分，刑法第 339 條之 4 把「以網際網路等傳播工具對公眾散布而犯」列為加重詐欺的情形。

這些條文的適用要看個案事實，例如商標是否「著名」、是否造成混淆，都需要證據與專業判斷。平時就把品牌名稱申請註冊商標，發生爭議時主張權利會容易得多，註冊網域前查詢商標的方法在網域名稱的命名與註冊注意事項裡有說明。

預防一：防禦性註冊，哪些網域值得先買下來

防禦性註冊是指把和主網域相近、容易被拿來仿冒的網域先註冊在自己名下。它無法擋下所有仿冒，因為可能的變化太多，但能把最容易被誤認、最可能被拿來詐騙的幾個先收回來。

註冊下來的輔助網域，不要各自放一份相同的網站，全部設定成永久轉址到主網域即可。這樣客戶打錯也會回到正確的官網，搜尋引擎也只會看到一個正式版本。

輔助網域每一個都要續約。建議把所有網域列在同一張清單上，寫明用途、到期日與自動續約狀態；一般公司先掌握主網域加上一到兩個最容易打錯的版本，已經發生過仿冒或品牌知名度高的公司，再逐步擴大範圍。

預防二：鎖住自己的網域，避免被劫持或過期

仿冒是別人用相似的網域；劫持則是有人直接拿走你的網域，修改 DNS 讓官網網址指向假網站，或把網域轉到別的註冊商。後者對客戶來說完全無法分辨真假，所以管理帳號的安全比防禦性註冊更優先。

• 帳號安全：註冊商帳號用公司共用信箱，開啟兩步驟驗證，密碼存放在公司的密碼管理工具，人員異動時立即更新。
• 註冊人資料：註冊人填公司名義並保持資料正確，確保爭議或通知時聯絡得到。
• 自動續約：開啟自動續約並把到期日寫進公司行事曆，避免網域過期後被別人註冊走。
• 網域鎖定：請註冊商設定禁止移轉、刪除與更新的狀態，需要調整時再暫時解除。

根據 ICANN 的網域狀態代碼說明，請註冊商設定 clientTransferProhibited、clientDeleteProhibited、clientUpdateProhibited 等限制，可以防止網域在未經授權下被移轉、刪除或更新。部分網域註冊管理機構另外提供「註冊管理機構層級」的鎖定服務，解除時要經過更多確認，適合官網承擔線上交易或會員登入的品牌。

.tw 網域對應的是 TWNIC 的「.tw 域名安全鎖」。依 TWNIC 的說明，申請時要先指定兩位權限管理人，網域上鎖後後端資料就不能再變更；需要變更時，要向 TWNIC 申請解鎖，再經過兩位管理人驗證。TWNIC 另有「綠色域名認證」，註冊人通過資料與身分文件審查後，WHOIS 查詢結果會顯示這個網域已通過 .tw 綠色域名認證，讓客戶多一個查證官方網域的管道。兩項服務的費用與申請條件，以 TWNIC 當期公告為準。

網域註冊人、管理帳號與移轉規則的整理方法，在網域註冊與續約注意事項有完整說明；官網綁定自有網域時的 DNS 設定，則可以搭配自有網域的 DNS 與 SSL 設定一起檢查。

預防三：讓客戶分得出真假

仿冒的目的是讓人誤認，所以最根本的預防，是讓「真的」容易辨認。以下幾件事都不需要額外費用，卻能明顯降低客戶上當的機率。

• 只用一個主網域：官網、廣告、名片、電子報與訂單通知都使用同一個網址，客戶看習慣了，遇到不一樣的網址自然會起疑。
• 建立官方管道頁：在官網列出所有官方網址、社群帳號、客服電話與付款方式，並從頁尾連到這一頁。
• 說清楚不會做的事：例如「本公司不會以私訊要求轉帳」「不會要求提供簡訊驗證碼」，寫在官方管道頁與訂單通知中。
• 設定郵件驗證：為公司網域設定 SPF、DKIM 與 DMARC，讓收件端能辨識冒用你網域寄出的信。
• 品牌資訊一致：公司全名、統一編號、地址與電話在官網、商家檔案與社群上保持一致，客戶比對時才有依據。

冒名寄信是仿冒網站最常搭配的手法。DMARC 可以告訴收件端，未通過驗證的信要怎麼處理，從監看模式逐步收緊到拒收，冒用你網域寄出的信就更難送達客戶的收件匣，設定步驟請看公司網域信箱的 SPF、DKIM、DMARC 設定。官方管道頁的內容，則可以和關於我們頁面的可信資訊一起規劃。

預防四：持續監測，早一點發現仿冒

多數品牌是從客戶口中得知被仿冒的，這時通常已經有人受騙。建立簡單的監測習慣，可以把發現的時間往前推。

憑證透明度（Certificate Transparency）是一套公開紀錄 SSL 憑證核發的機制。依 MDN 與憑證透明度官方網站的說明，新核發的憑證會被記錄在公開、只能新增的日誌中，任何人都可以設立監測服務，網域擁有者訂閱後，憑證寫入日誌時就會收到通知。現在的假網站大多也有 https 鎖頭，所以網址列有鎖頭只代表連線加密，不代表網站可信，這一點也值得寫進給客戶的公告裡。

仿冒事件應變時間表：從發現到結案

把前面的工作排成時間表，發生事件時照表執行，避免遺漏。建議事先指定一位負責人，並把這張表和事件紀錄表放在同一個共用資料夾。

結案時，在事件紀錄表寫下最後一次確認假網站狀態的時間與結果，並把這次發現的錯字網域、廣告手法加進監測工作表。同一個品牌被仿冒過一次，之後再被盯上的機率不低，每次事件都是補強預防清單的機會。

在 Sharing AI 網站上可以做的設定

通報與爭議處理都在外部系統進行，網站本身能做的是讓官方身分清楚、公告發得出去，並確保網域與後台的安全。使用 Sharing AI 架站平台時，相關位置如下：

頁尾與隱私權政策的整理方式，在網站的隱私權政策、Cookie 與頁尾資訊有逐項說明；後台帳號、表單防護與平台的安全分工，可以搭配站長安全檢查清單與平台責任分工一起看。更多後台功能的位置，請到Sharing AI 架站平台教學查詢。

品牌網站防仿冒檢查清單

把全文整理成一張清單，平時逐項完成，事件發生時就不會手忙腳亂：

• 官網、廣告、名片與通知信都使用同一個主網域
• 主網域的同名主要後綴與最常見的拼錯版本已註冊，並轉址到主網域
• 所有網域登記在公司名下，開啟自動續約，到期日寫進行事曆
• 註冊商帳號使用公司信箱並開啟兩步驟驗證，已設定網域鎖定
• 品牌名稱已申請註冊商標
• 公司網域已設定 SPF、DKIM 與 DMARC
• 官網有官方管道頁，寫明官方網址、付款方式與公司不會做的事
• 已指定仿冒事件負責人，事件紀錄表與應變時間表放在共用資料夾
• 客服知道遇到可疑網址詢問時要記錄哪些資料、轉給誰
• 每週搜尋品牌名、每季盤點網域清單已排進例行工作

想重新檢視官網的網域與架構，或用一個網域清楚、資訊一致的網站取代分散的舊頁面，可以先了解Sharing AI 架站平台的功能與方案；需要協助規劃網站與品牌資訊，也歡迎與我們聯絡討論。