個資安全

個資外洩為什麼一直接到陌生電話?常見原因與自保方法

剛網購完就接到「客服」來電、從沒往來的人卻叫得出你的名字?本文說明個資外洩的常見管道、外洩後最常遇到的詐騙與推銷電話,以及從今天就能做的自保方法與事後處理步驟。

「您好,這裡是某某購物客服,您上週訂的商品因為系統錯誤被設定成分期付款……」對方不但叫得出你的名字,還說得出購買的商品和金額,聽起來實在太像真的。這種情況通常代表一件事:你的個人資料已經在某個環節外流了。本文帶你了解個資是怎麼外洩的、外洩之後會接到哪些電話,以及如何降低風險。

陌生人為什麼知道你的名字和電話?

個資外洩不一定是你自己不小心,很多時候是在你無法掌控的地方發生。常見管道包括:

  • 網購與會員系統遭入侵:電商、訂票、外送等平台若有資安漏洞,姓名、電話、地址與訂單紀錄可能一起外流。
  • 內部人員不當使用:能接觸客戶資料的人員違規下載或轉賣名單。
  • 包裹單與紙本資料:宅配單、收據、報名表直接丟棄,上面的姓名電話地址一覽無遺。
  • 抽獎、問卷與免費贈品:來源不明的活動,可能本身就是蒐集名單的手段。
  • 社群平台公開資訊:個人檔案、社團貼文中留下的手機號碼,容易被整批蒐集。
  • 釣魚網站:點了假冒的簡訊連結,自己在假網站輸入了資料。
  • App 權限過大:部分 App 會讀取通訊錄,你的號碼也可能因為親友的手機而被上傳。

個資外洩後,最常接到哪些電話?

詐騙集團拿到名單後,會依照資料內容設計劇本。資料越完整,劇本就越逼真:

來電類型常見說法正確應對
假客服「訂單誤設為分期,需要協助解除」掛斷,自行到官方 App 查訂單
假銀行「您的帳戶有異常扣款,請配合操作」撥打卡片背面或官網公布的客服電話
假檢警「您的個資被盜用開戶,涉及洗錢」檢警不會用電話要求監管帳戶
推銷與投資邀約「您是我們的 VIP,邀請加入投資群組」拒絕並要求停止利用你的資料

其中「解除分期付款」是與個資外洩關係最密切的手法,詳細說明可參考〈解除分期付款詐騙〉。如果是一般推銷電話不斷,則可以參考〈減少電話行銷騷擾的實用方法〉。

對方知道你的資料,不代表他是真的

很多人上當,是因為「對方連我買了什麼都知道,應該是真的客服吧?」請記住:對方能說出你的姓名、地址、訂單內容,只證明資料外洩了,並不證明他的身分。真正的判斷標準是:對方有沒有要求你匯款、操作 ATM 或網路銀行、提供驗證碼、下載 App。只要有其中一項,就是詐騙。

接到這類來電時,最安全的做法是不在電話中做任何決定,直接掛斷,再自己查詢官方聯絡方式回撥。也可以先到本站查詢號碼,看看是否已有其他人回報。

自保方法:從今天開始做

  1. 密碼不要重複使用:一個網站外洩,其他帳號才不會跟著被盜。
  2. 開啟兩步驟驗證:重要的電子郵件、社群、網購與網路銀行帳號都建議開啟。
  3. 開啟交易通知:信用卡與銀行帳戶的即時通知,能讓你第一時間發現異常。
  4. 檢查 App 權限:不需要通訊錄、簡訊權限的 App,就不要給。
  5. 收起社群上的電話:個人檔案與公開貼文中不留手機號碼。
  6. 處理紙本資料:包裹單、收據丟棄前先撕碎或塗銷。
  7. 少參加來源不明的活動:抽獎與問卷先看主辦單位與資料用途。
  8. 舊手機先清除資料:轉賣、回收或送修前,先備份並將手機回復原廠設定。

如果你希望進一步降低被騷擾的機會,也可以考慮「用途分開」:重要的銀行、政府與工作聯絡使用主要門號與電子郵件,網購會員、抽獎活動則使用另一組電子郵件。這樣即使某個平台外洩,受影響的範圍也比較有限。

已經發生外洩,怎麼處理?

如果業者公告發生資安事件,或你確定資料已經外流,可以依序處理:

  • 立即修改該平台的密碼,若其他網站使用相同密碼也一併更改。
  • 向業者詢問外洩的資料範圍,並依《個人資料保護法》行使權利,例如請求停止利用你的個資行銷,或請求刪除不再需要的資料。
  • 接下來一段時間對陌生來電提高警覺,特別是自稱客服、銀行或檢警的電話。
  • 有疑問就撥打 165 反詐騙諮詢專線;若已經匯款或提供了帳戶資料,請立即撥打 110 報案,並參考〈被詐騙後該怎麼辦〉。

重點整理

  • 個資外洩的管道很多,平台遭入侵、紙本資料、釣魚網站都是常見來源。
  • 對方說得出你的資料,不代表他是真的業者。
  • 匯款、操作 ATM 或網銀、提供驗證碼、下載 App,出現任何一項就是詐騙。
  • 密碼不重複、開兩步驟驗證與交易通知,是最基本的防線。
  • 確定外洩後,修改密碼、行使個資權利,並對陌生來電保持警覺。
#個資外洩#個資保護#陌生來電#假客服#防詐騙

接到可疑電話?馬上查

輸入號碼查看其他人的回報,或分享你的接聽經驗提醒大家。

常見問題

怎麼知道自己的個資有沒有外洩?
一般人很難完全確定。可以留意是否有陌生人能精準說出你的消費紀錄、往來業者是否發布資安事件公告,以及帳號是否出現異常登入通知。
可以要求業者刪除我的個人資料嗎?
依《個人資料保護法》,當事人可以向業者請求查詢、更正、停止蒐集處理利用或刪除個資。不過業者若依法仍有保存義務,可能無法立即刪除,可請業者說明原因。
換一個手機門號就能解決問題嗎?
換號可以擺脫舊號碼的騷擾,但銀行、政府機關與親友的聯絡資料都要更新,成本不小。建議先從封鎖、過濾與要求停止行銷著手,情況真的嚴重再考慮換號。
對方能說出我的訂單內容,可以相信是真客服嗎?
不能只憑對方知道訂單內容就相信。請先掛斷,再自行打開官方 App 或官網查詢;任何要求操作 ATM、網路銀行或提供驗證碼的來電,都應視為詐騙。

延伸閱讀