如何查證來自你銀行的電話或簡訊是否為真

「我們是你的銀行安全部門打來的。我們偵測到一筆可疑扣款,需要核實你的身分。」或是簡訊:「你的帳戶將被凍結。請在此驗證你的資料。」假冒銀行是西班牙電話詐騙之王,原因不是詐騙犯是科技天才,而是他們把劇本打磨到了完美:緊迫感、權威感,以及一個要求你立刻行動、不加思考的解決方案。

好消息是:你不需要在慌亂中分辨來電是真是假。沒有人能做到,因為螢幕上顯示的號碼可以偽造,而劇本把真正的客服模仿得很像。你需要的是一個不需要你做判斷就能運作的方法。就是這個。

方法:你掛斷,你打回去

電話和簡訊都適用,分三步:

1. 不要在來電通訊裡做任何事。 不提供資料、不點連結、不按鍵、不安裝任何東西、不把收到的驗證碼唸出來。如果是電話,禮貌道別然後掛斷。掛掉真銀行的電話沒什麼大不了:他們會再打來,或者你換個管道處理就好。
2. 自己打開官方管道。 撥打你銀行的號碼(卡片背面或官網上的號碼,由你親自輸入),或打開從應用商店安裝的銀行官方 App。絕不要用打來的那個號碼,也不要用他們傳來的連結。
3. 在那裡查證。 如果真有可疑扣款、被凍結的帳戶或待辦事項,會出現在你的交易明細裡,或由真正的客服向你確認。如果什麼都沒有,那通訊就是假的。

就是這樣。關鍵在於理解它為什麼有效:管道由你選擇,所以詐騙犯偽造號碼或複製銀行網站都白費。他的騙局只活在那通電話或簡訊裡;你一走出來,他就什麼都不剩。

同樣的方法適用於查證稅務局或社保局的通知、假冒 DGT 罰單簡訊以及假冒包裹簡訊。學一次,處處管用。

真銀行永遠不會向你要的東西

背下這份清單,拿不準時它就是快速檢測:

• 你的 PIN 碼、完整密碼或簽名密碼。 真銀行可能要求你在「它」的 App 或「它」的網站上驗證身分;絕不會要求你在電話或簡訊裡把密碼唸給它聽。
• 傳到你手機上的驗證碼。 這些驗證碼用來授權交易。在電話裡跟你要碼的人,是想讓你授權一筆「他」發起的交易。這是幾乎所有銀行 vishing 的核心陷阱。
• 安裝遠端控制軟體(AnyDesk、TeamViewer 之類)「來幫你」。沒有銀行會這麼做。這是他們在你眼前掏空帳戶的前一步。
• 做一筆「測試」轉帳或「為了撤銷詐騙」的轉帳。 你自己轉出去的錢拿不回來。銀行永遠不會叫你在電話上轉錢來保護自己。
• 不掛電話就行動。 「別掛,情況緊急,掛了扣款就執行了。」催促就是詐騙犯的工具。真銀行寧願你去查證,也不要你乖乖照做。

最常見的幾種變體和劇本

• 你不認得的扣款。 「你的帳戶在電子產品店有一筆 800 € 的扣款,你認得嗎?」你說不認得,他們就帶著你去「撤銷」:裝個東西、給驗證碼、做轉帳。「不」之後的整場戲就是詐騙。
• 用簡訊凍結帳戶。 連結到一個跟銀行一模一樣的網站,讓你輸入帳號密碼。從那一刻起就是他們在操作。
• 「保護」你的假員工。 親切、專業,掌握你的基本資料(姓名、部分證件號、卡號後幾位:這些都在資料外洩中流傳)。專業證明不了什麼,只有管道能證明。
• 偽裝的 Bizum。 叫你在手機上接受某個東西「以驗證身分」,實際上是個 Bizum 收款請求。在 App 裡按接受之前永遠先看清楚是什麼。

如果已經給出資料或驗證碼該怎麼辦

1. 立刻打給你的銀行(卡片背面的號碼)說明情況。要求凍結卡片、撤銷待處理交易、更換登入密碼。
2. 檢查接下來幾天的交易明細,並打開 App 通知。
3. 報案:帶著截圖和來電號碼去 Policía Nacional 或 Guardia Civil。INCIBE 的 017 專線提供免費諮詢。
4. 舉報該號碼到騷擾號碼目錄,讓它被標記。
5. 完整流程(含依付款方式而定的合理預期)請看如何追回電話詐騙的錢。

快問快答

螢幕上顯示的號碼不能證明是我的銀行嗎? 不能。來電顯示可以偽造(叫 spoofing),詐騙犯專門用真實的銀行號碼來偽造,讓你一查覺得是真的。所以規則就是:絕不在通話中做決定。

如果他們打來時已經知道我的名字、證件和餘額呢? 個人資料在外洩資料庫裡流傳,餘額也可以含糊瞎編(「一筆大額扣款」)。知道你的事不代表他們就是你的銀行。照樣用這個方法。

我可以向他們要點什麼來反向驗證嗎? 你可以要客服姓名和案件編號......然後掛斷,自己打給銀行去查。任何不掛電話就做的「驗證」都等於沒驗證。

我掛銀行電話,他們會生氣嗎? 不會。放心掛,然後自己打官方號碼回去。他們的安全部門巴不得你這麼做。

把規則記成一句話:如果你的銀行聯繫你,不要在那裡做任何事;掛斷,自己打開官方管道查證。 分享給身邊的人:這是西班牙最省錢的一句話。