便宜海外旅遊 eSIM 藏資安風險？消基會抽測：逾 7 成歸屬網路非當地、4 成來自中國國有電信集團

隨著海外旅遊風氣興盛，免換實體 SIM 卡、免租借分享器的海外旅遊 eSIM 成為不少民眾出國上網的首選，然而市場競爭激烈導致低價方案頻出，消費者購買時往往難以得知實際承載網路（HPLMN，歸屬網路）來源。

數位發展部資通安全署曾於 2026 年 6 月提出示警，價格異常低廉的旅遊 eSIM 可能將使用者的網路流量導向第三地或特定地區伺服器，若在非加密環境下傳輸敏感個資、帳號密碼或信用卡資料，可能面臨封包遭攔截或監控的潛在資安風險。

為檢驗市售海外旅遊 eSIM 的資訊透明度，消費者文教基金會（消基會）依據觀光署統計的國人出國前六大目的地（日本、中國、韓國、香港、越南、泰國）進行抽樣，委託財團法人電信技術中心（TTC）於 2026 年 8 月進行技術檢測，檢驗透過 Android 測試機讀取 eSIM 設定檔內的用戶識別碼，進一步分析歸屬網路識別碼（HPLMN）、卡片識別碼（ICCID）與發卡業者集團等資料，在扣除 8 張因 QR Code 過期失效的樣本後，共取得 172 張有效樣本。

逾七成歸屬網路非目的地國家，四成屬中國三大電信集團

檢測結果顯示，依「網路所在地」判定，172 張有效樣本中僅有 48 張（27.9%）的歸屬網路屬於標示的目的地國家，其餘 124 張（72.1%）皆非目的地當地的電信網路，其中韓國與中國組別最為明顯，在受測樣本中完全沒有任何一張 eSIM 屬於當地電信業者；日本組別僅 21% 為當地業者；泰國與越南分別為 37% 及 28% ；僅有香港組別高達 88% 屬於香港在地電信業者。

若依「業者集團歸屬」進一步分析，受測 eSIM 的底層承載網路高度集中於少數業者，單一占比最高者為中國移動香港（CMHK），占全體樣本達 32.6% ，其次為 3HK（20.3%）與 HKT 香港電訊（11.6%）。

若將中國移動、中國聯通、中國電信三大國有集團之境外子公司合併計算，相關樣本共達 70 張，占比達 40.7% ，值得注意的是，即使在日、韓、泰、越等與中國無地緣關係的旅遊國家，仍有三至四成比例的 eSIM 流量是透過上述三大集團的境外網路進行轉接。

平台揭露資訊落差大，部分業者宣稱「原生」恐涉誤導

除了網路承載高度集中的現象，銷售端的資訊透明度同樣存在顯著落差，消基會將實測結果與電商販售頁面比對後發現，高達 118 家販售平台標示的合作業者與實測結果不符，20 家完全未揭露合作業者，僅有 34 家的網頁說明與實際檢測結果一致，多數消費者在出發前難以得知流量是否經過第三地轉傳，無法在購買時評估網路安全風險。

調查中亦發現，有部分業者在販售時標榜提供當地「原生」網路，但實測後卻是由其他國家或地區的業者發行，消基會指出，雖然旅遊 eSIM 抵達當地後皆是連上訪問國業者的基地台，但若需要跨國漫遊至原發卡地處理數據封包，便非真正的當地原生卡，此類宣傳用語容易使消費者產生誤解。

呼籲主管機關訂定揭露規範，出國連線留意資安防護

針對檢測發現的亂象，消基會呼籲主管機關應研議將海外旅遊 eSIM 的實際電信發行商、連線架構（是否採跨國漫遊）以及流量轉送路徑等資訊，納入相關定型化契約應記載事項，要求電商平台明確標示，避免單純以低價促銷掩蓋資訊不對稱。

對於一般消費者，消基會提供一項簡易辨識方式：若 eSIM 開通後必須在手機設定中手動開啟「數據漫遊」才能上網，通常代表該服務屬於跨國漫遊架構，而非由當地電信業者直接提供原生服務，若民眾旅程中有較高的資安防護需求，建議優先選用國內電信業者的國際漫遊服務，或指名購買當地主要電信公司（如日本 Docomo、KDDI、SoftBank；韓國 SKT、KT、LG U+ 等）的原生方案，使用公共網路或旅遊卡期間，應避免在未加密連線下進行網銀交易或輸入敏感資料，並多利用 HTTPS 加密或安全 VPN，回國後亦應立即關閉該 eSIM 設定檔以策安全。