新聞
觀點
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
解決方案
活動
訂閱電子報
訂閱電子報
新聞
觀點
解決方案
活動
觀點
您現在位置 : 首頁 >
觀點
小心駛得萬年船
2006 / 07 / 03
魯智深
「請問您是魯先生麼?我這邊是xx銀行,有一筆交易因為金額比較大,依照規定我們要再核對您個人的資料。」
「我了解,請講。」
「您在我們銀行的帳號是?」
「對不起,我背不起來」真是奇怪的問題,那有人這樣問的?我心中充滿了懷疑。
「沒有關係,那我問一下您的出生年月日是?」
「xx年xx月xx日」我小心翼翼的回答著,深怕講了一些不該講的資料。
「我再確認一下您的戶籍地址,您的戶籍地址是台北縣...」
我開始猶豫,多年從事資安工作,讓我神經變的比較敏感,萬一對方是用社交工程的手法呢,我沒有立即回話。
「先生,您的戶籍地址是台北縣,接下來呢?」
「理論上你應該都有我的資料,那你唸出來我確認就好。」
「我們的目的就是要確認對方身分,這樣我們無法確認是否是您本人。」
「但是我如何確認你的身分呢?」現在換我出招了
「先生,我不懂您的意思,我確實是xx銀行的行員,這有什麼好質疑的?」
「對不起,依照金管局的要求,金融機構是不可以將發話號碼隱藏,你這通電話,沒有顯示來電,已經違反規定,我又如何相信你的身分呢?」我試著從記憶庫中搜尋我過去看過的新聞,並且提出我的質疑。
「我們的號碼是有隱藏,但我確實是xx銀行的行員啊,那你要如何驗證?」對方也明顯的感覺到不安,似乎是已經超過了教戰手則的範圍。
「那你告訴我你是哪一個分行,我等一下打電話進來就好了。」
「不行我們這都是有錄音的。」
「那你告訴我你現在用的分機號碼,我打電話進來不是一樣有錄音?」
「但是這與我們的作業程序不符…」。
這幾年隨著詐騙集團的興起,大家似乎對個人資料的保護逐漸重視,一般所謂的個人資料,包括姓名、身分證字號、聯絡方式、出生年月日及帳號,這些個人資料可以用不同的方式加以組合及利用。引領時尚的好萊務電影,近年來就不時將個人資料保護納入電影的情節中。但是科技進化的程度,永遠超越人心的淨化,也有另一個講法,那就是金融犯罪業,永遠是走在時代的最尖端。上述的對話,可能都會發生在你我日常生活中,希望最後只是虛驚一場,但是永遠不知道這些犯罪集團會如何取得這些資料。道高一尺,魔高一丈,現在已有犯罪集團假冒客戶去借用金融機構電話進行詐騙的案例。小心能駛萬年船,個人資料保護,不是只靠一部「電腦處理個人資料保護法」就足夠了,惟有政府、企業及民間共同攜手,讓個人資料保護成為普羅大眾生活的一部份,才能讓這樣的損害減低到最小的程度。
資安觀點
魯智深
最新活動
2026.06.11
看不見的戰場:看見威脅,從暗網到 AI 時代的企業主動防禦
2026.06.09
資安合規與AI應用
2026.06.10
2026供應鏈資安實戰:從AI威脅、CRA合規到OT防禦
2026.06.13
資料即主權:AI 時代金融與醫療機敏資料保護系列講座
2026.06.16
AI驅動的資安威脅偵測
2026.06.17
漢昕科技X2026 Solution Day:AI自動化監控實現零信任架構的動態防禦【6/17台中站】
2026.06.18
從「人工作業」到「AI 自動化維運」:擺脫資安合規與勒索威脅實戰解析
2026.06.23
AI 賦能資安:威脅情資探勘、分析與主動防禦實作
2026.06.24
漢昕科技X2026 Solution Day:AI自動化監控實現零信任架構的動態防禦【6/24高雄站】
2026.06.24
【線上研討會】當駭客在網路裡橫向移動,你知道嗎? Illumio Insights 升級你的資安視野
2026.07.09
7/9-7/10【軟體開發安全意識與 .NET/Java 安全程式開發】兩日集訓班
看更多活動
大家都在看
NVIDIA 大舉開源「Physical AI」工具包,黃仁勳:代理人革命正式延伸至實體世界
拿到 ISO 27001 證書就安全了?林宜隆教授:四層標準架構才是資安治理正解
OpenAI Codex 憑證遭雙管道攻擊竊取,refresh_token 永不過期釀長期滲透風險
Citrix NetScaler 重大漏洞 CVE-2026-3055 遭大規模利用,台灣企業應立即評估曝險程度
Palo Alto PAN-OS 身份驗證繞過漏洞 CVE-2026-0257 遭實際攻擊,CISA 列入 KEV 目錄
資安人科技網
文章推薦
NetApp 攜手 Cisco 深化合作 為企業網路韌性打造完整縱深防禦
Akamai 攜手 NVIDIA 將安全防護帶入 AI 工廠
趨勢科技營運長:臺灣具成為全球AI法規典範的發展潛力