數位帳戶安全與防詐:人頭帳戶、釣魚連結與被盜用怎麼辦
數位帳戶常見風險包括釣魚連結、假客服與人頭帳戶。說明防範方法、洗錢防制法的風險,以及帳戶被盜用時的處理步驟。
數位帳戶的安全,核心原則是只使用官方管道、絕不分享驗證碼與密碼、絕不出租出借帳戶,並開啟所有異動通知。數位帳戶多半在手機上操作,方便也意味著一旦裝置被入侵、或你被誘導點了釣魚連結,損失可能很快發生。另一個常被忽略的風險是:把帳戶借給別人使用,可能讓你變成詐騙或洗錢的共犯。
本文整理常見的詐騙手法、防範方法、帳戶被盜用時的處理流程,以及提供帳戶給他人使用的法律風險。內容為一般性資訊,遇到實際案件請以警方與銀行的指示為準。
常見的詐騙與攻擊手法
| 手法 | 內容 | 如何辨識 |
|---|---|---|
| 釣魚簡訊或郵件 | 假冒銀行,稱帳戶異常、需要驗證 | 網址與官方不同,催促立即點擊 |
| 假客服 | 打電話或私訊,自稱銀行或平台客服 | 要求提供驗證碼、密碼或遠端操作手機 |
| 假投資 | 以高利率、保證獲利吸引轉帳 | 保證報酬、要求先匯款 |
| 解除分期付款 | 假稱訂單錯誤,要求到 ATM 或網銀操作 | 要求操作轉帳以「取消」 |
| 租借帳戶 | 以高額報酬收購或租用帳戶 | 要求提供提款卡、網銀密碼 |
| 偽冒 App | 在非官方管道提供假 App | 來源不明、權限過度 |
基本防範原則
- 只從官方來源下載 App:App Store、Google Play 或銀行官網。
- 不點陌生連結:需要登入時,自己打開 App 或輸入已知網址。
- 驗證碼與密碼絕不外流:銀行不會要求你提供完整密碼或 OTP。
- 不要遠端操控:不要讓他人透過遠端軟體操作你的手機。
- 開啟所有通知:登入、轉帳、改密碼、新增約定帳戶都要有通知。
- 使用強密碼與生物辨識:不要與其他服務共用密碼。
- 定期更新手機系統與 App。
- 公共 Wi-Fi 不做重要操作。
人頭帳戶的法律風險
詐騙集團常以「幫忙收款」、「領取補助」、「兼職打工」、「增加信用額度」等名義,要求提供帳戶、提款卡與密碼。這些帳戶會被用來收取詐騙款項或洗錢,俗稱「人頭帳戶」。
依洗錢防制法,無正當理由將自己的金融帳戶提供給他人使用,可能面臨刑事責任,並可能被警示或限制帳戶使用。實際的條文與刑責以現行法律為準,請以法務部全國法規資料庫為準。即使你「不知情」、「只是賺手續費」,也可能被調查。簡單原則是:任何要你提供帳戶、提款卡或網銀密碼的人,都不要答應。
帳戶被盜用或遭詐騙時的處理步驟
- 立刻聯絡銀行:透過官方客服電話或 App 緊急通報,請求暫停交易或凍結帳戶。
- 撥打 165 反詐騙專線:或向警方報案,提供轉帳時間、金額與對方帳號等資料。
- 保留證據:對話紀錄、簡訊、轉帳證明、截圖與網址。
- 更改密碼:所有關聯的密碼與信箱密碼。
- 檢查裝置:必要時重設手機或請專業人員檢查。
- 留意後續:注意是否有其他異常交易、陌生帳戶或貸款。
- 向銀行申請調查:依銀行流程提交文件。
時間非常關鍵,越早通報,資金有機會被攔阻的可能越大,但結果仍不確定,不能保證追回。
預防:從開戶開始
- 設定較低的轉帳限額,需要時再提高。見轉帳限額與約定帳戶。
- 約定帳戶只留常用的收款對象。
- 定期檢查登入紀錄與裝置綁定。
- 手機遺失立刻掛失並更換密碼。
如果收到可疑訊息怎麼辦
- 不回覆、不點連結。
- 以官方客服電話向銀行確認。
- 撥 165 查詢。
- 截圖留存,必要時通報。
家人與長輩的保護
年長者與不熟悉科技的家人較容易成為目標。建議:協助他們設定通知、限制轉帳額度,並告訴他們「任何要求匯款或提供驗證碼的來電,先掛掉再向家人確認」。
開戶前用清單確認安全設定
開立數位帳戶前檢查清單中有一組安全與保障的項目,可以在開戶後逐項完成。
何時需要專業協助
若涉及大額損失或被誤認為共犯,建議儘速請教律師,並配合警方調查。如果和銀行有爭議,可向金融消費評議中心申請評議。
手機與裝置的安全設定清單
數位帳戶主要在手機上操作,所以手機本身的安全就是帳戶安全的基礎。以下是一份可以立刻動手的設定清單。
第一,設定螢幕鎖定與生物辨識,並縮短自動鎖定的時間。第二,保持作業系統與銀行 App 在最新版本,因為更新常包含安全修補。第三,只從官方商店安裝 App,並檢查開發者名稱與下載量,避免安裝來路不明的應用程式或描述檔。第四,關閉不必要的權限,尤其是「無障礙服務」與「裝置管理員」這類高風險權限,詐騙程式常利用它們控制手機。第五,不要開啟來源不明的 APK 安裝檔或點擊簡訊中的下載連結。
第六,啟用雙重驗證,並把驗證碼來源限制在你自己控制的裝置與信箱。第七,不要在手機中保存完整的帳號與密碼截圖,也不要把密碼寫在備忘錄中。第八,手機遺失時,立即使用「尋找我的裝置」功能鎖定,並聯絡電信業者與銀行掛失。
第九,定期檢查銀行 App 的登入紀錄與裝置綁定清單,發現陌生裝置時立即解除並改密碼。第十,若手機出現異常,例如電量快速消耗、發燙、App 被自動開啟或收到不是你發起的驗證碼,先斷網並聯絡銀行,必要時重設手機。
這些設定花不了十分鐘,卻能大幅降低被入侵的機會。
家人之間的防詐溝通方式
詐騙往往利用人的信任與緊急感,家人之間事先建立溝通機制,能大幅降低受騙機會。可以約定:涉及轉帳的緊急要求,一律先用另一個管道(例如撥打已知的電話號碼)向本人確認。約定一個只有家人知道的暗號,當有人以親人名義求助時用來驗證。把重要的詐騙案例分享給長輩,但避免責備,保持開放的態度,讓他們願意在可疑時主動詢問。
此外,定期與家人一起檢查手機設定、帳戶通知與轉帳限額,把它變成家庭日常的一部分。比起事後處理,事前預防的成本低得多。
常見問題
銀行會打電話要我的驗證碼嗎?
不會。任何要求提供驗證碼、完整密碼的來電,都是詐騙高風險訊號。
我借帳戶給朋友,他說只是收款,有問題嗎?
有風險。帳戶是以你的名義,若被用於詐騙或洗錢,你可能被調查。請勿借用。
被詐騙後錢追得回來嗎?
視通報時間與款項流向而定,早通報有機會攔阻,但不保證。請盡快聯絡銀行與 165。
資料來源
- 內政部警政署 165 反詐騙 — 防詐騙資訊與通報
- 法務部全國法規資料庫 — 洗錢防制法等法規查詢
- 金融監督管理委員會 — 金融消費者保護資訊
