作者wattswatts (挖哩)
看板Bank_Service
标题[新闻] 电信、银行、警方3大破口 SIM卡被盗存款
时间Thu Jan 20 10:46:51 2022
1.媒体来源:
联合报
2.记者署名:
马瑞璿、邹秀明
3.完整新闻标题:
电信、银行、警方3大破口 SIM卡被盗存款蒸发
4.完整新闻内文:
小小一张ＳＩＭ卡，竟然让消费者半生积蓄化为乌有！有诈骗集团盗取被害人各式个资後，
以ＳＩＭ卡挂失方式，成功从电信业者处补办全新ＳＩＭ卡，诈骗集团得以乘机大肆冒用身
分办理信用卡、绑定五倍券，甚至将被害人网路银行帐户里的钱全部盗领一空，合计损失逾
百万元。
客服致命错误 诈团窃个资补办卡
国家通讯传播委员会（NCC）昨天才开罚一家电信公司，主因是「未落实分配用户使用电信
号码前应核对及登录用户资料」，从罚锾金额十万元来看，似乎是个小案子，但只是冰山一
角；电信客服未查验双证件导致冒用事件也曾多次发生，去年底更发生一件骇人的电信诈骗
案件，仅因电信客服的一次出错，竟让消费者蒙受重大损失，甚至被害人去电客服询问也未
警觉，相当离谱。
受到新冠肺炎疫情影响，台湾企业许多驻外高层短期无法回台，诈骗集团专对这些企业高层
下手，被害人林先生正是其中之一。
林先生接受本报专访指出，他派驻大陆一年多没有回台，去年十月初，台中老家接到银行来
电，确认是否挂失信用卡、更改补发地址，才发现有人冒用门号更改个资。
林先生一开始还不相信，直到家人去电他的手机门号，竟被陌生人接通，才惊觉事态有异；
未料，这场惊魂记如滚雪球愈来愈大，诈骗集团不仅利用手机门号认证，盗领清空林先生的
网路银行帐户资金、还又申办了签帐金融卡、绑定五倍券。
警方拖延不动 眼睁睁被盗领盗刷
「歹徒很嚣张。知道已经报案在抓了，还继续作案。」林先生说，他还有另外一个较少使用
的门号，竟然也被诈骗集团「缴钱续约」，甚至还用他名字申请了全新门号。
「你知道我登入网银，发现存款全部消失的心情吗？」林先生说，报案後警方拖着不动，
只能静待调查，眼睁睁让歹徒一天天透过小额提款清空帐户，甚至冒用他的名字新办信用卡
，连谷歌、苹果商店都买了十几万元。
不断停话复话 电信业者还怪用户
林先生回忆这整件事後指出，ＳＩＭ卡一直停话、复话，台湾电信业者不仅没有警觉，到头
来责怪他没有控管个资。说到底，电信业才是最大的破口。
电信业者究竟有没有启动查核机制？为什麽诈骗集团能够长驱直入？电信业者也喊冤，「盗
用者从其他管道取得林先生个人资料，包括身分证影本、健保卡影本、出入境证明与委托书
以及被委托人双证件。」诈骗集团因此多次通过身分查核程序，并成功办理停话、复话，以
及ＳＩＭ卡换卡等业务。
电信公司坦承，「本公司深切理解此盗用用户门号新型态犯罪行为，对用户造成极度不便，
承诺将全力协助处理善後事宜。」电信业者也请客服人员透过越洋电话协助林先生设定个人
密码，加强保护门号安全。
ＮＣＣ祭裁罚 促保护消费者资料
ＮＣＣ副主委暨发言人翁柏宗指出，电信业者必须遵守「国家通讯传播委员会指定非公务机
关个人资料档案安全维护办法」，适当保护用户个人资料，ＮＣＣ也会按此法进行监理，每
年定期抽验业者是否遵守，违者将裁罚。
ＮＣＣ虽然每年都会针对电信业者抽验，但是手机、电信门号已成人们生活中不可或缺的一
环，网路银行、证券下单、数位钱包Ａｐｐ都攸关民众财产，而门号简讯认证也是保护消费
者个资重要关卡。这道关卡若被破解，就会对民众生活造成极大影响，电信业者是否能更加
谨慎为民众把关？ＮＣＣ是否能加强电信业者监理？在在攸关民众权益。
5.完整新闻连结 (或短网址):
https://udn.com/news/story/122653/6046119
6.心得
身份证号 姓名 生日 手机号码 申办电信服务证件影本 等个资还是要妥善保管 现在金融
服务都绑定手机号码 要是电信端审核不周 被盗用真的是风险很大
手机简讯otp 也已确定不安全了
数位时代带来方便 也处处是风险阿
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.200.22.210 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Bank_Service/M.1642646813.A.782.html
1F：推 lsw0529: SIM更换应该要限定本人才能办理 除非电信公司能跟 01/20 10:54
2F：→ lsw0529: 银行一样 有类似印监卡机制 01/20 10:54
3F：→ lsw0529: 不然现在太多东西都绑定手机门号 电信公司应该重视此事 01/20 10:55
4F：→ lsw0529: 不可使用委托书代办 01/20 10:56
5F：推 TZUYIC: 乐天表示：我就是要绑SIM卡 01/20 11:06
6F：嘘 runrunkaka: 明明就有提电信公司代办很多身份检核也不确实，结果 01/20 11:23
7F：→ runrunkaka: 银行局硬要在安控加电信验证 01/20 11:23
8F：推 ScubaSteve: 这新闻是 SIM 挂失被更换，即使装置绑 SIM，一样没辄 01/20 11:28
9F：推 yuenru: 长知识。 01/20 11:34
10F：→ bitlife: 我怀疑是可线上办约转的银行,这种情况我觉得银行要和电信 01/20 11:57
11F：→ bitlife: 商一起负部分责任.如果约转都要临柜,非约转转不了多少钱, 01/20 11:58
12F：→ bitlife: 搭配定期检查帐户及收取帐户异动电子邮件,应该不至於被盗 01/20 11:59
13F：→ bitlife: 领一空.另一种情况是行动银行搭配ATM领现,但一样每天有限 01/20 12:00
14F：→ bitlife: 额.我不办可线上设定非约转的银行就是这原因 01/20 12:00
15F：→ bitlife: 行动银行比起网路银行来得不安全,後者有金融卡把关,前者 01/20 12:04
16F：→ bitlife: 变成依赖电信公司帮忙把关,真的怪怪的 01/20 12:05
17F：→ prussian: 楼上你知道线上约定要先临柜申请吗 01/20 12:06
18F：→ prussian: 它这个就是sim卡更换时身份确认不确实，不用在那瞎猜 01/20 12:07
19F：→ bitlife: 应该更正说我的意思就是我不去启用它 01/20 12:09
20F：→ bitlife: 启用了以後,就是我讲的情况啊,变成电信公司把关而不是金 01/20 12:09
21F：→ bitlife: 融卡把关 01/20 12:09
22F：→ bitlife: 民营行库对约定的概念又比传统公营宽松,後者1个帐户设定, 01/20 12:10
23F：→ bitlife: 不等於其他帐户都套用,老银行这点常被骂,不过出包机率低 01/20 12:10
24F：→ bitlife: 我以前就讲过了 01/20 12:10
25F：推 mx5021: 线上设定约转还要金融卡插卡认证 难道连金融卡也不见了？ 01/20 12:19
26F：→ mx5021: 身分证影本 健保卡影本也有 ？这是熟人犯案吧 收集这麽 01/20 12:19
27F：→ mx5021: 齐全才骗几十万？ 01/20 12:19
28F：推 Answerme: 包括身分证影本、健保卡影本、出入境证明与委托书 01/20 12:24
29F：→ Answerme: 以及被委托人双证件 01/20 12:24
30F：→ Answerme: 这是自己交到坏朋友吧 01/20 12:24
31F：→ bitlife: 有些银行启用後可以用行动银行设定非约转,有些只可以行动 01/20 12:26
32F：→ bitlife: 银行调高非约转额度不能设约转 01/20 12:26
33F：→ bitlife: 一旦启用後,会变成我上面说的把关者变电信商,因为手机SIM 01/20 12:27
34F：→ bitlife: 卡换卡不换号的步骤类似在不通过银行去复制行动银行所依 01/20 12:28
35F：→ bitlife: 赖来身分认证的[类金融卡] 01/20 12:28
36F：→ bitlife: 我刚再确认了一次,可能是我搞错了,是display card动态密 01/20 12:30
37F：→ bitlife: 码(需要有个实体卡),那就是我误会了. 不过线上提高非约转 01/20 12:31
38F：→ bitlife: 金额也可以到达20万,这还是个问题 01/20 12:31
39F：→ bitlife: 有心人在半夜做这件事就可以达到40万的效果.对一些人的帐 01/20 12:32
40F：→ bitlife: 户来说就是[所有财产]的效果 01/20 12:32
41F：→ bitlife: 12:26的推文[非约转]应该是[约转] 01/20 12:34
42F：推 now99: 电信kyc就要跟LineBank能够视讯活体辨识才行 01/20 12:37
43F：→ bitlife: 正本清源应该是绑定设备要变严才对,我手上的台新就比其他 01/20 12:40
44F：→ bitlife: 行安全一些,要重绑新设备前要用金融卡去官网启动重绑 01/20 12:40
45F：→ bitlife: 应该说richart是这样, 台新行动app反而没有 01/20 12:41
46F：→ bitlife: 更正,台新行动app也有,我去年Q4手机送修,在备用机和正机 01/20 12:42
47F：→ bitlife: 间重绑了两次,把各金融app步骤写成文件,这篇新闻其实提醒 01/20 12:43
48F：→ bitlife: 我这个[人不在台换卡攻击]事件其实我自己面临的风险是存 01/20 12:43
49F：→ bitlife: 在的 01/20 12:43
51F：→ prussian: 连五倍券都要绑，这一定是熟人吧，诈骗哪会蠢到作这种 01/20 13:41
52F：→ prussian: 难赚的勾当 01/20 13:41
53F：→ corlachang: 双证件正本都在熟人手上了，这跟诈骗罪犯手法无关啊 01/20 13:53
54F：嘘 sp063439: 跟上次花椰菜app盗用乌龙一样，唯恐天下不乱 01/20 16:16
55F：嘘 barbeilt: 重点是他双证件交给朋友才被盗办各种业务吧 01/20 16:34
56F：→ barbeilt: 怪电信业者、怪银行、就是不怪自己？ 01/20 16:35
57F：嘘 cytochrome: 这是台哥大还是台湾之星？这两家作业程序感觉都很烂 01/20 16:48
58F：→ cityport: 果然还是要先看风向，避免搭上失智号 01/20 20:27
59F：嘘 IanLi: 证件管理很怪，背後还有啥故事呢 01/20 20:35
60F：→ bitlife: 从去年到现在出现几次银行app资安事件,事後都公布是其他 01/20 20:57
61F：→ bitlife: 非归因於app资安的原因,不过app事後都有修改(去年是改成 01/20 20:58
62F：→ bitlife: 只能绑定一台行动装置),即使新闻事件最後证明是其他原因, 01/20 20:58
63F：→ bitlife: 但过程中能让相关单位发现确实有潜在疑虑的问题而修正,还 01/20 20:59
64F：→ bitlife: 是好的. 01/20 21:00
65F：→ prussian: SIM卡就算配送，规定也是要本人加双证件给物流验证签收 01/20 21:15
66F：→ prussian: 不过这管道管理不善也不是第一次了，验证管道不可信，验 01/20 21:16
67F：→ prussian: 证本身就可信力了 01/20 21:16
68F：推 carlos5978: 出国工作前把双证件交给朋友 我是很怀疑是做什麽工作 01/20 22:05
69F：→ dantes1013: 怎麽记得这样的手法不是第一次出现? 01/20 22:45
70F：→ cp296633: 这不是双证件正本给朋友 被朋友坑一把的吗...还集团哩 01/21 11:47
71F：推 molsmopuim: 未来还是绑指纹+声纹+虹膜吧（？ 01/21 20:14
72F：→ yueyaer: 新闻说有被委托人双证件，被委托人不就是代办人吗？写错 01/22 12:23
73F：→ yueyaer: 了吧… 01/22 12:23
74F：嘘 iele: 夸张 01/22 12:38
75F：嘘 hamel: 台湾诈骗几乎不会判刑，当然没用 01/25 10:09
76F：→ hamel: 修法成死刑，和中国合作一起杀犯人，马上解决 01/25 10:10
77F：→ peter9s3b: 台湾诈骗天堂不是假的。警察还会劝你金额小就算了很难 01/26 14:13
78F：→ peter9s3b: 抓 01/26 14:13
79F：→ Kazamatsuri: 所以对岸诈骗有比较少吗？ 科科 01/26 16:36