身分詐欺

簡明定義

身分詐欺是指不法人士未經授權使用他人的個人身分資料，例如姓名、身分證件號碼、護照資料、手機號碼、電子郵件、住址、銀行卡或銀行帳戶資料，以及交易帳戶登入憑證，進行開戶、登入、轉帳、交易或其他金融活動。

在交易與投資情境中，身分詐欺的核心風險不是市場價格波動，而是帳戶控制權、資金安全與個人信用被他人濫用。它可能發生在證券、外匯、加密資產、差價合約或其他線上金融服務中。

身分詐欺如何發生

身分詐欺通常不是單一步驟完成，而是透過取得資料、冒用身分、控制帳戶與轉移資金等環節逐步發生。

交易中的常見情境

身分詐欺在金融交易中可能表現為以下幾類情況：

1. 假冒平台開戶：不法人士使用他人的身分證件與聯絡方式，在經紀商、交易平台或金融服務機構開立帳戶。
2. 帳戶接管：攻擊者透過釣魚連結或外洩密碼登入真實帳戶，並更改安全設定。
3. 假冒客服或合規人員：對方聲稱需要驗證身分，誘導使用者提供驗證碼、銀行卡或銀行帳戶資料，或授予遠端控制權限。
4. SIM 卡交換攻擊：攻擊者以非法方式控制受害者的手機號碼，進而接收簡訊驗證碼。
5. 偽造投資關係：詐騙者冒用真實機構或從業人員身分，要求使用者向指定帳戶入金。

簡單示例

一名新手交易者收到一封看似來自交易平台的電子郵件，內容提示帳戶需要重新完成身分驗證。郵件中的連結導向一個與真實平台官網非常相似的頁面，使用者輸入了電子郵件、密碼和簡訊驗證碼。隨後，攻擊者登入真實帳戶，修改綁定電子郵件並嘗試發起提款。

這個例子中的問題不在於使用者某筆交易是否獲利，而在於登入憑證與驗證碼被第三方取得，導致帳戶控制權發生變化。

新手交易者應注意什麼

• 不要把驗證碼、一次性密碼或復原碼告訴任何人。正規機構通常不會要求使用者透過聊天工具提供完整驗證碼。
• 確認網址與應用程式來源。登入交易帳戶時，盡量手動輸入官方網址，或使用官方應用程式商店下載的應用程式。
• 啟用多因素認證。優先使用驗證器應用程式或硬體安全金鑰；簡訊驗證比沒有驗證更好，但可能受到 SIM 卡交換等風險影響。
• 使用獨立且強度較高的密碼。不要在交易帳戶、電子郵件與社群平台重複使用同一組密碼。
• 定期檢查帳戶活動。留意登入裝置、綁定電子郵件、手機號碼、提款地址、銀行卡或銀行帳戶，以及交易紀錄是否異常。
• 警惕催促與威脅話術。例如帳戶即將凍結、必須立即轉帳、錯過將無法恢復等說法，常用來降低使用者判斷力。
• 發現異常時盡快聯絡平台與相關機構。如果懷疑身分資料被竊，應盡快凍結相關帳戶、修改密碼、保存證據，並依當地法律與平台流程處理。

身分詐欺與身分盜用的差異

在日常語境中，身分詐欺與身分盜用經常被混用，但兩者側重點略有不同：

風險邊界

身分詐欺防範措施可以降低風險，但無法完全消除風險。即使使用者採用強密碼與多因素認證，仍可能受到平台資料外洩、裝置感染惡意軟體、社交工程或第三方服務漏洞影響。因此，交易者應將帳戶安全視為需要持續管理的事項，而不是一次性設定。

此外，不同國家和地區對身分驗證、帳戶凍結、詐欺申訴與資金追回的規則不同。遇到實際損失時，應以帳戶服務機構、當地監管機構、執法機關或合格法律專業人士的指引為準。

相關術語

• 釣魚攻擊：透過偽裝成可信機構，騙取登入資料或支付資料。
• 多因素認證：在密碼之外增加額外驗證步驟，例如驗證器應用程式、硬體金鑰或生物辨識。
• 帳戶接管：未經授權的一方取得帳戶控制權。
• KYC：了解你的客戶，金融機構用於核驗客戶身分與風險狀況的流程。
• 反洗錢：金融機構識別並防範非法資金流動的合規框架。

參考來源

• https://www.identitytheft.gov/
• https://www.finra.org/investors/protect-your-money/identity-theft
• https://www.consumerfinance.gov/consumer-tools/fraud/
• https://www.fca.org.uk/consumers/protect-yourself-scams
• https://www.investopedia.com/terms/i/identitytheft.asp