一通「來電顯示就是銀行官網號碼」的電話
九月某個週三下午，41 歲的行銷主管郁婷正在趕提案，手機響了。她瞄了一眼來電顯示——「0800-013-○○○」，心頭一愣：這正是她前一晚才查過、發卡銀行官網上印的客服專線。
「林小姐您好，這裡是○○銀行風控中心。」對方口氣專業平穩，劈頭就唸出她的全名、身分證字號後四碼和帳號末三碼：「系統顯示您名下的網路銀行，在今天凌晨 3 點 17 分從境外 IP 嘗試登入五次，我們已經主動啟動防護鎖定，目前帳戶暫時凍結。」
郁婷心裡一驚——她昨晚確實才用網銀轉過帳。「那我需要做什麼？」「為了確認不是您本人操作，我現在為您轉接資安驗證部門，全程大約十分鐘，麻煩您配合。」
接下來的四十七分鐘，像一場排練過千百次的舞台劇。「資安專員」先請她下載某款遠端會議 App，「以便同步畫面、即時排除風險」；接著請她登入網銀「確認異常登入紀錄」；她手機陸續收到的三組簡訊驗證碼，專員說那是「安全防護碼」，請她逐一念出來「完成身分比對」。最後，專員語重心長：「林小姐，您的定存帳戶已被洗錢集團鎖定，銀行現在啟動『安全保管機制』，請您把定存解約、轉入指定的監管帳戶，三天後會自動轉回，本金利息都不會少。」
郁婷看著螢幕上「轉帳成功：870,000 元」的頁面，居然還鬆了一口氣，覺得自己的錢「被保護了」。掛上電話十分鐘後，她越想越不對勁，回撥銀行官網上的專線——客服查了半天，緩緩地說：「小姐，我們今天沒有撥打任何電話給您，本行也從來沒有『安全保管機制』這種服務。」
那 87 萬，在短短五十分鐘內已經流過三層人頭帳戶，往海外去了。
詐騙手法完整解析：四十七分鐘的五幕劇本
這類「假客服」詐騙在 2026 年出現明顯升級：詐團不再靠運氣亂槍打鳥，而是精準掌握了你的個資與金融軌跡，把電話打到最相信「銀行會保護我」的人耳邊。拆解郁婷遇到的劇本，可以分成五幕：
第一幕：偽造來電顯示，卸下心防。詐團透過 VoIP 技術竄改發話號碼，讓你的手機顯示的正是銀行官網上的 0800 專線。多數人的直覺是「號碼對就是真的」，但來電顯示的本質就像信封上的寄件人欄——想寫什麼都可以。號碼正確，只代表詐團「抄」對了號碼，不代表電話真的是銀行打的。
第二幕：演出「個資正確」。對方能叫出你的全名、身分證後四碼、甚至你最近一筆刷卡紀錄。這些資料多半來自先前外洩的會員資料庫與駭客論壇流通的個資包。記住一個殘酷的事實：個資唸得越流利，不代表對方越真，只代表你的個資外洩得越徹底。
第三幕：製造緊急感。「凌晨三點」「境外 IP」「五次登入失敗」——這些字眼會讓大腦瞬間進入戰鬥模式，壓力荷爾蒙上升、判斷力下降。詐團很清楚：一個慌張的人，不會有耐心掛上電話、自己回撥查證。
第四幕：螢幕分享加 OTP 詐取。這是整場騙局的技術核心。遠端會議 App 讓「專員」直接看見你的網銀畫面，帳號、餘額、定存金額一目了然；而請你念出簡訊驗證碼，則是拿走最後一道防線。OTP 動態密碼就像你家的鑰匙——銀行、電商、政府機關，任何真客服都絕對不會開口跟你要。
第五幕：「安全帳戶」收尾。把你的錢引導到「監管帳戶」「保管帳戶」「防詐專戶」，是所有假客服騙局的最終共同點。這六個字一出現，百分之百是詐騙。銀行沒有這種服務，過去沒有、現在沒有、未來也不會有。
如何識破這種詐騙
記住三個鐵則，幾乎可以擋掉所有假客服攻擊：
鐵則一：來電顯示可以偽造，但「回撥」不會騙人。無論對方說得多緊急，先掛斷電話，用官網、官方 App 內建客服、或卡片背面的號碼自己撥回去。真銀行不怕你查證，只有假的才會阻止你掛電話。
鐵則二：OTP、網銀密碼、卡片安全碼是「你跟機器之間的祕密」。任何來電者要你「念出來」「念給系統比對」「輸入到指定頁面」，100% 是詐騙，沒有例外。銀行系統需要驗證碼時，永遠是你自己操作，不是別人替你操作。
鐵則三：「把錢移到安全帳戶」這句話出現的瞬間，直接掛斷。這是所有劇本共享的結局，聽到就贏了。
另外三個細節破綻也值得留意：
- 時間壓力本身就是破綻。真客服可以等你慢慢查證，假客服會催你「限時處理」「不處理帳戶會被凍結」。
- 不要下載任何人指定的遠端操控或會議 App。「同步畫面」「協助操作」等於把你的錢包攤開給對方看，包含餘額、帳號和每次收到的驗證碼。
- 銀行風控不會管你的定存。「定存被鎖定要解約轉出」在銀行實務上完全不合邏輯——定存是最不流動的資產，哪來的「風險」需要你解約轉到別的帳戶？
中招了怎麼辦
如果已經提供了 OTP、或照對方指示操作過轉帳，每一分鐘都是黃金時間，照這個順序處理：
- 立即停止所有配合動作，掛斷電話，不再接聽同一來源的後續來電——詐團常會「二度來電」說剛才操作錯誤，引導你再轉一筆。
- 撥打 165 反詐騙專線，同時聯繫銀行掛失、申請帳戶凍結與「圈存」。若通報得夠快，部分款項在流入人頭帳戶的瞬間是攔得下來的。
- 若裝過遠端 App，立刻移除，並更換所有金融相關密碼（網銀、信用卡、電商、通訊軟體），全部開啟雙因子驗證。詐團可能已經抄下你的帳密，等風頭過再登入。
- 到警局正式報案，取得報案三聯單。後續警方才能循人頭帳戶的金流溯源，這也是將來求償與訴訟的基礎。
- 保留一切證據：通話紀錄截圖、簡訊內容、對話紀錄、App 下載紀錄、轉帳明細，全部存檔備份。
- 絕對不要相信「專門幫你追回詐騙款」的服務。網路上自稱「資金追回專家」「駭客反制團隊」的，全是二次詐騙，專挑剛被騙、急著拿回錢的被害人再剝一層。
自保清單
把這份清單截圖存在手機裡，遇到任何「客服」來電前先看一眼：
- 銀行、電商的客服電話，只從官網或官方 App 查詢，不從來電者的口中查證
- 任何主動來電，一律掛斷後自行回撥官方專線
- OTP 驗證碼不念、不拍、不轉傳給任何人
- 不下載任何人指定的遠端操控、會議或「安全防護」App
- 聽到「安全帳戶」「監管帳戶」「防詐專戶」＝直接掛斷
- 網銀與信用卡開啟交易簡訊或推播通知，異常馬上知道
- 定存解約、大額轉帳前，跟家人或官方專線多確認一次，一個人的判斷在壓力下最不可靠
- 把 165 存進手機通訊錄，猶豫的那一秒就撥，打錯也沒關係
結語：詐團賣的不是金融服務，是「安心感」
回頭看郁婷的故事，最刺骨的地方在於：她自始至終都以為自己在「配合銀行保護自己的錢」。詐騙集團賣的從來不是金融服務，而是一種被專業呵護的安心感——對方講得出你的資料、報得出你的帳號、口氣篤定得像真的在替你擋子彈。可是真正的金融安全，恰恰建立在「不相信任何主動來電」的習慣上。
銀行不會打電話跟你要驗證碼，不會要你裝 App 分享螢幕，更不會叫你把錢搬到某個「安全帳戶」。這三件事，任何一件發生了，對方再怎麼像真客服，都是假的。下次電話響起，無論來電顯示多麼官方，請記得：先掛斷，再回撥。這五秒鐘的麻煩，就是你 87 萬元的最後一道城牆。