詐騙的第一步：拿到你的個資
你有沒有想過，為什麼詐騙電話能叫出你的名字？為什麼假簡訊知道你最近網購了什麼？
因為你的個人資料早就在暗網上被買賣了。
在許多詐騙案件中，犯罪集團往往事先已掌握受害者的部分個資（如姓名、電話、購物或消費紀錄），才能精準取信於人。
了解外洩管道，才能針對性地保護。台灣最常見的個資洩漏管道：
下載 App 時，「允許存取通訊錄/位置/相機」，等於讓 App 隨時讀取你的個資。尤其是非知名開發者的免費 App，或是來路不明的 APK 安裝檔。
「填問卷抽 iPhone」「分享貼文抽禮券」—— 這些活動多半是蒐集個資的工具。合法問卷不需要你的身分證號碼，也不需要手機號碼加上生日組合。
接到自稱蝦皮、台哥大、郵局的電話或簡訊，要你「確認帳號資訊」。你提供的資料會被直接用於後續詐騙。
大型平台被駭，你的帳號密碼就可能在暗網上流通。可至 Have I Been Pwned 輸入 Email 確認是否曾外洩。
身分證影本、合約、求職資料——這些紙本資料如果沒有妥善處理，可能被用來冒名申辦手機或信用卡。
最重要的一個習慣。如果你所有帳號都用同一組密碼，只要一個網站被駭，全部帳號都暴露。
做法：
即使密碼被盜，沒有第二層驗證也進不了你的帳號。
優先開啟的帳號：
推薦方式： 驗證器 App（Google Authenticator）> 簡訊驗證（可被攔截）
咖啡廳、車站的免費 Wi-Fi 可能被監聽。
你手機裡的 App 拿了多少權限？
你在 Facebook、IG 分享的資訊，詐騙集團都看得到。
「填問卷送 iPhone」「分享抽禮券」通常是收集個資的手段。
許多銀行提供線上交易用的「虛擬卡號」功能。
確認有沒有人用你的身分冒名辦卡或貸款。
需要提供身分證影本時：
⚠️ 加註僅是常見的自保習慣，並非法律規定，能否被接受仍取決於受理機構的作業方式（內政部戶政司說明）。
如果你懷疑自己的個資已外洩（例如：接到奇怪電話叫出你的名字、收到特別精準的詐騙簡訊），請按以下順序行動：
| 外洩管道 | 風險 | 防範方法 |
|---|---|---|
| 網站資料庫被駭 | 帳密、Email | 每站不同密碼 + 2FA |
| App 過度授權 | 通訊錄、位置 | 定期審查 App 權限 |
| 假問卷/抽獎 | 姓名、電話、身分證號 | 不提供非必要個資 |
| 社群媒體公開資訊 | 生日、職業、住址 | 調整隱私設定至「僅好友」 |
| 釣魚簡訊/Email | 銀行帳號、密碼 | 不點不明連結 |
| 紙本文件 | 身分證號、地址 | 碎紙機銷毀、影本加註用途 |
把你收到的可疑訊息輸入照妖鏡情境分析，AI 立即判斷是否有詐騙風險。
個資外洩後，先保護金融帳戶，再打 165 通報，最後改密碼開 2FA。 做到這些，能大幅降低後續受害的機率。
更多防詐問題解答，見常見問題 FAQ。