台灣手機門號註冊的風險分析

本篇使用台灣 App 開發者（iOS & Android）的角度分析：對於註冊帳號，開放使用「台灣手機門號」（09開頭）註冊的安全風險。

1. 一般人取得「台灣 09 門號」容易嗎？

不難。主要就是到電信門市（中華/遠傳/台哥大等）或其通路申辦「月租」或「預付卡」。

但台灣電信業者普遍會做實名與證件查核：

• 中華電信明確寫到：為防治詐欺，監理機關要求「新申請電信業務」要確實查核資料；行動新申租（含預付卡）通常要雙證件正本核驗。
• 遠傳也寫：申辦預付卡要年滿 18 歲、攜帶雙證件至門市。
• 台灣大哥大 FAQ 也列出個人戶申辦需第一、第二證件；未滿 18 歲要法定代理人同意與證件。

結論：不是「匿名」那種容易，但對一般人而言「帶證件到門市」就辦得到，所以作為註冊門檻只能算「中等」。

2. 通常要多少錢？成本高嗎？

可以很低（特別是預付卡/短天期）。舉幾個官方頁面上的價位例子：

• 中華電信觀光預付卡：4G 計日型有 300 元（3 日/5 日）到 1000 元（30 日）等級；也有 5G 3 日 500 元、5 日 600 元…等。
• 台灣大哥大預付旅客卡：4G 3 日 270 元、5G 3 日 450 元…等，也明確說這是短效期、效期到就失效。
• 中華電信如意卡：網站上也看得到很多 100/300/500/1000 這種面額與短天數商品（例如 24 小時 100 元、72 小時 300 元等）。

結論：台灣門號的成本不像 email 那麼接近 0，但也絕對不是高到不可負擔。

3. 一個人有可能有多個門號嗎？

有，而且在制度上就允許多門。例如：工作門號 + 個人門號、家人代辦、企業門號、多裝置（手錶/平板）等。

就「預付卡」來說，官方條款直接出現同一人名下最多可辦 5 門這類限制：

• 台灣大哥大預付旅客卡頁面寫「護照號碼/身分證字號（1 人限辦 5 組）」且也提到名下預付卡最多 5 門。
• 中華電信的「行動電話預付卡服務契約」也有條款提到：若申請門號數超過限制（以個人戶來說）公司可拒絕受理；並出現「以五個門號為限」的表述。

4. 申請門號需要哪些法律資格？

整體來說屬於「要實名、要證件、未成年有額外門檻」：

• 中華電信：新申租（含預付卡）通常要雙證件；委託代辦也要委託人證件與代理人證件等。
• 遠傳：預付卡申辦寫明年滿 18 歲、雙證件到門市。
• 台灣大哥大：未滿 18 歲需法定代理人同意與雙方雙證件。

但「有實名」不代表「沒有漏洞」。常見灰色/犯罪手法是用他人證件、或收購人頭門號。

5. 有法律糾紛時，只靠手機門號能知道註冊者是誰嗎？

司法/警政等公權力機關可以依法向電信業者調資料。中華電信的預付卡服務契約就明載：用戶資料會被保密，但若政府機關因「公務需要」且具備正式文件可請求提供。

真要走法律程序，通常要提供：門號、註冊/登入紀錄、IP、交易紀錄等，交由警方/司法去調電信資料。

6. 會不會發生「同一門號被多人使用」？

會，而且你一定要把它當成會發生。
這是很多 App 最容易踩雷的一點：門號會回收、會再釋出、會被新用戶拿到。

常見情境如下：

• 用戶預付卡到期、長期未使用，門號被回收
• 用戶解約、停用，過一段時間門號重新回到市場

如果系統把「門號」當成唯一身份主鍵，或把「簡訊 OTP」當成找回帳號的唯一方式，那會發生非常危險的事情。

7. 市面上有「臨時台灣手機門號」的服務嗎？

有，分兩種：

A. 正規「短天期預付卡」

像中華電信觀光預付卡、台哥大預付旅客卡就是典型：3–30 天、到期失效，且仍是實名制、要出示證件。

B. 灰色「線上接碼平台 / 虛擬號碼」

網路上確實存在提供「+886 台灣臨時號碼收簡訊」的服務，常被用來繞過簡訊驗證。

8. 結論：建議的保護措施

1. OTP 發送與驗證 Rate Limit：針對同門號/同 IP/同裝置做請求頻率限制，並設定錯誤次數上限、冷卻時間與黑/灰名單。
2. 新註冊帳號的風險期：對剛註冊的帳號在一段時間內限制高風險行為（如大量發文、邀請、領取優惠）。
3. 不要把 SMS 當唯一找回機制：至少提供 Email、Passkey/裝置綁定或客服人工驗證其中一種備援。
4. 處理門號回收的保護機制：提供用戶能主動解除舊門號/舊裝置授權。
5. 記錄要足夠：完整保存 OTP 發送/驗證時間、IP/裝置資訊與重要操作紀錄以利風控與追查。