詐騙者如何取得你的個人資料？
詐騙者有多種方式獲取個人資料。有時他們會透過網路釣魚（phishing）、假網站、詐騙電話、問答、調查或其他社交工程手法誘使受害者洩露資訊。資訊也可能被惡意軟體（malware）直接從裝置竊取、在個資外洩（data breach）事件中曝光、從公開來源蒐集，或透過實體手段（如卡片側錄或竊取郵件）取得。
詐騙者經常不只依賴單一入侵手法，而是從多個來源蒐集資訊。將這些碎片化資料串連起來後，他們就能更了解一個人，並讓詐騙更具說服力。
- 詐騙者常透過三大途徑取得資料：直接從受害者處取得、透過個資外洩取得，或從公開或商業可取得的資料來源蒐集。
- 不同類型的資訊可被組合成更完整的個人檔案，因此詐騙者常已掌握看似真實的個資以增加可信度。
- Kaspersky 在 2025 年的研究發現，所分析的網路釣魚攻擊中有 88.5% 旨在竊取帳號憑證。
- 來電者或訊息若知道你的姓名、地址、銀行或雇主等資訊，並不能證明對方真實可信。
- 安控軟體、從可信來源下載、及時更新軟體，以及在網路上少分享個人資料，都能降低詐騙者取得資料的機會。
- 若個資外洩，使用獨立密碼與雙因素驗證（Two‑Factor Authentication，2FA）可以讓外洩的憑證大幅失去價值。
網路釣魚與社交工程
網路釣魚與其他社交工程手法仰賴操控人心而非純技術性的入侵（hacking）。詐騙者可能寄發看似來自銀行、物流公司、政府機關、雇主或其他受信任組織的電子郵件或來電。
這類詐騙可有多種型態。簡訊詐騙（Smishing，透過簡訊進行的釣魚）利用文字訊息。語音詐騙（Vishing，透過電話語音進行的釣魚）利用語音通話。假網站、網路商店、問答、調查、比賽和贈品活動也可能設計成蒐集個資的陷阱。
目的通常是說服受害者洩露使用者名稱、密碼、付款資訊或其他個人識別資料；詐騙也可能誘導受害者點擊惡意連結或授權來電者遠端存取裝置。
資訊竊取型惡意軟體與其他惡意程式
惡意軟體可直接從被感染的裝置蒐集個人資料。資訊竊取程式（infostealers）是一類專門用來尋找並偷取儲存密碼、瀏覽器 Cookie、付款資料、檔案和其他敏感資訊的惡意軟體。
惡意軟體可能透過惡意下載、網路釣魚附加檔案、已被攻陷的網站或偽裝成合法軟體的假應用程式感染裝置。
瀏覽器的 Cookie 也很有價值。被盜的會話 Cookie 可能讓攻擊者在不輸入密碼的情況下劫持已登入的會話。這就是為什麼在受信任裝置上的惡意軟體可能揭露的不只是本機檔案。
個資外洩
即使個人沒有任何過失，企業或線上服務的資料外洩也可能讓個資曝光。
個資外洩（data breach）可能洩露電子郵件地址、電話號碼、姓名、密碼、付款資訊、出生日期或其他帳號資料。被竊取的憑證可能在後續詐騙中被重複使用，或在暗網出售給其他犯罪者。
外洩資料可能長期有用。即使舊密碼已失效，像是電子郵件、電話號碼、住址或出生日期等資訊，仍可與其他來源的最新資料結合，用於某些形式的身份被盜用。
公開來源與資料經紀商
並非所有被詐騙者使用的資料都來自竊取。有些資訊本就公開或可商業取得。
社群媒體個人頁面可能揭露姓名、職場、親屬、所在位置、生日、興趣、旅遊計畫等。公開紀錄、公開個資搜尋服務（people‑search／人名查詢網站）、目錄與資料經紀商（data brokers）則可能提供聯絡方式、地址和人口統計資料等補充資訊。
實體蒐集方式
詐騙者也能離線收集資訊。側目窺視（shoulder surfing）是指在公共場合觀察他人輸入密碼或其他敏感資料。
讀卡機側錄裝置能擷取支付卡資料，而被竊的郵件可能包含銀行對帳單、帳戶資訊或身份文件。未妥善銷毀的紙本資料亦可能洩露可被利用的個資。
詐騙者能用你的個資做什麼？
詐騙者能做的事取決於他們掌握的資料種類。即便只有電子郵件或電話號碼，也可用來發起網路釣魚或其他定向詐騙；若掌握更多資訊，則能進行更具說服力的冒充、帳號接管或身份被盜用。
舉例來說，詐騙者可能把在個資外洩中曝光的電子郵件與社群媒體上找到的雇主名稱結合，再發送一封看似來自公司人資或 IT 部門的網路釣魚郵件，使請求看起來更可信。
掌握真實個資並不代表來電或訊息可信。
詐騙者會依不同目的使用不同類型的個資：
|
被曝光的資訊 |
詐騙者可能如何利用 |
|
電子郵件地址與電話號碼 |
發送定向的網路釣魚訊息、詐騙電話或偽造的帳戶通知。 |
|
使用者名稱與密碼 |
嘗試存取帳號或在其他服務測試重複使用的憑證。 |
|
付款卡或銀行資料 |
依據取得的資訊嘗試未授權交易或金融詐騙。 |
|
姓名、地址與社群媒體細節 |
冒充你信任的聯絡人或使詐騙看起來更可信。 |
|
身份文件與敏感個資 |
企圖進行身份被盜用、偽造申請或帳號冒用。 |
|
瀏覽器 Cookie 與已登入會話 |
可能在不輸入密碼的情況下劫持已登入的帳號。 |
當詐騙者擁有你的個資，你該怎麼做？
第一步是釐清可能被曝光的個資種類。正確的應對方式會依據資料型態、是否有帳號被存取，以及裝置是否遭到入侵而有所不同。
|
被曝光的資訊 |
主要風險 |
該怎麼做 |
|
密碼或帳號憑證 |
帳號被接管與未授權存取 |
變更受影響的密碼，包含在其他重複使用該密碼的帳號。啟用雙因素驗證（2FA）、檢視帳號活動，並登出不明或不熟悉的會話。 |
|
付款卡或銀行資訊 |
未經授權的付款與金融詐騙 |
立即聯絡你的銀行或發卡機構。詢問是否需要鎖卡或更換卡片，並查看近期交易紀錄。 |
|
身份文件或其他敏感個資 |
身份被盜用與冒用 |
聯絡相關發證機關或服務單位尋求指引。留意是否出現以你名義申請的帳號或其他可疑申請，並通報可疑的身份盜用情形。 |
|
電子郵件地址或電話號碼 |
網路釣魚、詐騙來電與定向冒充 |
對於來歷不明且含有真實個資的訊息或來電保持謹慎。避免點擊可疑連結，並透過官方聯絡方式獨立驗證請求的真實性。 |
|
瀏覽器 Cookie、已登入會話或與惡意軟體相關的資料 |
會話劫持與進一步的憑證竊取 |
使用可信的資安軟體檢查並清理受影響裝置。然後從乾淨的裝置變更重要密碼，撤銷可能的活動會話，並檢視帳號活動紀錄。 |
持續監控重要帳號是否有可疑登入、密碼重設嘗試或未授權交易。一旦發現確定的濫用，向相關服務供應者或單位通報。
如何保護你的個人資料不被詐騙者利用？
保護個人資料的起點是讓詐騙者更難蒐集有用的資訊。對於來歷不明的訊息或來電保持謹慎，尤其當對方製造緊急感或要求帳號存取時。即便請求看似來自受信任單位，也應透過官方聯絡管道獨立驗證再決定是否提供資料或授權。
帳號也需要強化防護。每個線上帳號應使用不同密碼，並可將密碼儲存在信譽良好的 password manager。建議在所有可用服務啟用雙因素驗證（2FA），這樣僅靠密碼通常不足以存取帳號。
裝置亦應防範惡意軟體與資訊竊取程式。從可信來源下載應用程式與軟體，盡快安裝安全更新，並使用能偵測惡意檔案、惡意網站與其他威脅的可信資安軟體。
透過檢查社群媒體隱私設定（social media privacy）並避免公開不必要的細節（例如生日、家庭成員或旅遊行程），以限制線上可見的個資。刪除不用的帳號，並從不再需要的線上服務移除個人資訊。
注意個資外洩通知與可疑登入警示。雖然這些預防措施無法阻止所有資料外洩，但能降低風險並幫助你在被盜用前採取行動。
Kaspersky Premium 將防毒功能與可阻擋惡意網站與網路釣魚、識別資料與密碼外洩，以及安全管理密碼的工具整合在一起。
延伸閱讀：
推薦產品：
FAQs
詐騙者只透過一則簡訊或來電就能取得你的資料嗎？
通常單靠簡訊或來電本身不夠。真正的風險在於收信人點擊惡意連結、回覆個資、安裝軟體或授權存取裝置。回覆訊息也會證實電話號碼仍在使用。建議封鎖並刪除可疑訊息。
只有姓名與地址就能被人盜用身份嗎？
僅有姓名與地址通常不足以完成身份被盜用，但這些資訊會讓定向詐騙與冒充嘗試更具說服力。身份被盜用通常還需要其他資料，例如出生日期、身分證件細節（或其他政府核發之識別資料）、帳號憑證或其他個人資料。
詐騙者需要哪些資訊才能存取你的銀行帳戶？
單靠姓名和銀行帳號通常不足以存取線上銀行。詐騙者通常還需要其他驗證資訊，例如登入憑證、安全碼，或能存取受信任裝置、已登入會話或畫面存取權。
如何判斷你的卡片是否被側錄？
在機器上有時難以直接察覺。鬆動或不尋常的卡槽、額外附著物可能是警示。未授權交易或銀行警示通常是卡片資料可能已遭外洩的最明顯跡象。
