「您好，我是 XX 銀行客服。系統顯示您的信用卡在境外有異常大額消費，為了保障您的帳戶安全，請提供您的密碼或驗證碼進行核對。」
這通電話可能隨時打來。詐騙集團近年來不斷升級手法，從單純的「包裹扣關」轉向更直接針對金融資產的「假客服盜刷」詐騙。他們利用個資外洩，精準報出你的姓名、電話甚至部分卡號後段，讓受害者深信不疑，進而交出最關鍵的驗證資訊。
為什麼你會接到這通電話？
詐騙集團之所以能「精準報料」，通常是因為你的個資已在某個環節外洩。可能是你在非官方網站註冊會員、點擊了釣魚連結，或是購買了二手商品時留下了聯絡方式。一旦個資落入黑產鏈，他們就能模擬出極具說服力的「官方身份」。
銀行絕對不會做的 3 件事
要識破這類詐騙，請牢記銀行與金融機構的鐵律。正規銀行在處理帳戶異常時，絕不會透過以下方式操作：
- 不會索要密碼或 OTP 驗證碼：銀行密碼、ATM 密碼、網路銀行登入密碼，以及交易時收到的簡訊 OTP（一次性密碼），是保護你資產的最後一道防線。任何要求你「輸入密碼以解除凍結」或「提供驗證碼以確認身份」的電話，100% 是詐騙。
- 不會要求螢幕共享或下載遠端軟體：詐騙分子常會引導你下載 TeamViewer、AnyDesk 等遠端控制軟體，聲稱要「協助你操作銀行 App 進行安全檢查」。一旦你允許螢幕共享，他們就能即時看到你輸入的密碼和收到的簡訊內容。
- 不會要求將資金轉入「安全帳戶」：銀行不會要求你將存款轉移到另一個所謂的「安全帳戶」或「驗證帳戶」來證明清白。所有資金移動都應由你親自透過官方管道操作。