荷蘭銀行釣魚：如何保護你的ING、ABN AMRO和Rabobank帳戶

荷蘭擁有歐洲最高的網路銀行普及率之一。超過95%的荷蘭人口定期使用網路銀行。這使荷蘭銀行客戶成為釣魚攻擊的高價值目標，犯罪分子的手法也變得極其精密。

荷蘭銀行詐騙損失每年高達數億歐元。攻擊針對每一家主要銀行的客戶——ING、ABN AMRO、Rabobank、SNS、ASN、Triodos、Knab和Bunq。以下是這些攻擊的運作方式和防禦方法。

最常見的荷蘭銀行釣魚手法

1. 簡訊釣魚（Smishing）

你收到看似來自銀行的簡訊。由於簡訊技術中稱為寄件者ID偽造的漏洞，訊息可以出現在與銀行真實訊息相同的簡訊線程中。

常見簡訊釣魚訊息：

• 「你的帳戶偵測到異常活動。立即驗證：[連結]」
• 「你的銀行卡即將到期。訂購新卡：[連結]」
• 「新裝置登入嘗試。如果不是你，請保護帳戶：[連結]」
• 「EUR 2,450付款等待處理。不是你？在這裡取消：[連結]」

連結指向你銀行登入頁面的完美副本。你輸入的所有資訊都直接傳送給詐騙者。

2. LINE「客服」詐騙

詐騙者在LINE上冒充你銀行的客服。他們聲稱你的帳戶有可疑活動，引導你執行實際上是給予他們存取權限的「安全步驟」。

階段	詐騙者的說詞	實際發生的事
1	「我們偵測到異常活動」	製造急迫感
2	「安裝我們的安全App」	你安裝了遠端存取軟體
3	「輸入你的PIN驗證」	他們獲取了你的PIN
4	「我們將處理安全更新」	他們轉走你的錢

你的銀行永遠不會透過LINE聯繫你討論帳戶安全。 LINE上聲稱來自銀行的人，就是詐騙者。

3. 假銀行App

詐騙者透過釣魚連結、社群媒體廣告或假App商店列表分發修改過的銀行App。這些App看起來與真實App完全相同，但會擷取你的憑證並轉發給詐騙者。

如何保持安全：

• 只從官方App Store（iOS）或Google Play Store（Android）下載銀行App。
• 永遠不要透過郵件、簡訊或LINE傳送的連結安裝App。
• 檢查開發者名稱——應該是銀行本身，而不是第三方。

4. 電話釣魚（Vishing）

電話響了。來電顯示是你銀行的號碼（被偽造）。來電者聲稱是詐騙部門的，說你的帳戶已被入侵。他們要求你將錢轉到「安全帳戶」，同時他們進行「調查」。

銀行永遠不會要求你將錢轉到安全帳戶。 這個概念根本不存在。

5. 電子郵件釣魚

經典的郵件釣魚仍然有效。來自「ING」、「ABN AMRO」或「Rabobank」的假郵件要求你更新資訊、驗證身分或解決帳戶問題。這些郵件越來越難以與真實郵件區分。

各主要荷蘭銀行的聯繫方式

了解銀行實際如何聯繫你，使辨識假冒變得更容易。

銀行	聯繫方式	絕不會做的事
ING	ING App通知、Mijn ING訊息、實體郵件	打電話要PIN、透過LINE聯繫、傳送登入連結
ABN AMRO	App通知、網路銀行安全訊息、郵件	要求遠端存取、要求轉到「安全帳戶」
Rabobank	Rabo App通知、Rabo訊息、郵件	傳送帶連結的簡訊、社群媒體私訊聯繫
SNS	SNS App通知、安全訊息、郵件	電話索要完整密碼
Bunq	App內通知和App內聊天	郵件連結、安全相關電話

銀行釣魚防禦清單

立即行動

• 永遠不要點擊聲稱來自銀行的簡訊或郵件中的連結。 直接打開銀行App或自己輸入URL。
• 掛斷「銀行」電話， 用銀行卡上或銀行網站上的號碼回撥。
• 永遠不要向任何人分享你的PIN、密碼或TAN碼。 銀行員工不需要這些。
• 永遠不要因為聲稱來自銀行的人要求就安裝軟體。
• 永遠不要因為電話中有人告訴你就轉帳， 無論他們聲稱是誰。

持續保護

• 在銀行App中啟用所有可用通知 — 登入提醒、交易提醒和新裝置提醒。
• 為網路銀行使用強大、獨特的密碼。 不要在其他地方重複使用。
• 保持銀行App為最新版本。
• 每週查看交易， 檢查是否有不認識的。
• 在銀行App中設定交易限額。 較低的限額減少潛在損失。

懷疑被釣魚後怎麼辦

1. 立即撥打銀行詐騙專線：
   • ING: 020 22 88 000
   • ABN AMRO: 0900 0024
   • Rabobank: 030 712 7920
   • SNS: 030 633 3000
2. 如懷疑卡被盜用，透過App鎖定銀行卡。
3. 更改網路銀行密碼。
4. 在politie.nl向警方報案。
5. 在fraudehelpdesk.nl向Fraudehelpdesk報告。
6. 記錄一切 — 訊息截圖、通話時間、交易詳情。

安全分享銀行憑證

有合法的情況需要分享銀行相關資訊——給新雇主提供IBAN、與伴侶分享帳戶存取、向會計師提供財務資訊。透過電子郵件或LINE以純文字傳送這些資訊會建立永久記錄，如果任一帳戶被駭客入侵就可能外洩。

LOCK.PUB提供安全替代方案。建立包含銀行資訊的密碼保護連結，與預期收件人分享連結，設定在他們有時間記錄資訊後到期。資訊被加密並自動刪除。

這對以下情況特別有用：

• 與新雇主或客戶分享IBAN和帳戶資訊
• 為緊急情況向可信家人提供登入憑證
• 向會計師或房貸顧問傳送財務文件

使用LOCK.PUB，你的銀行資訊不會永久儲存在任何人的信箱或聊天記錄中。它按你設定的時間到期。

荷蘭銀行詐騙統計

指標	數據
網路銀行普及率（荷蘭）	95%以上
年度銀行詐騙損失（荷蘭）	1億+歐元
最受攻擊的銀行	ING（最大客戶群）
最常見攻擊手段	簡訊釣魚
詐騙追回成功率	視情況而定；越快報告=越高追回率

總結

荷蘭銀行釣魚精密、持續且不斷進化。根本防禦很簡單：你的銀行永遠不會透過簡訊、LINE、郵件或電話要求你點擊連結、安裝軟體、分享PIN或轉帳到安全帳戶。任何要求你這樣做的訊息都是騙局，無論看起來多麼合法。

當你出於合法目的需要安全分享銀行資訊時，使用LOCK.PUB建立加密的到期連結。保護好你的金融資訊。

---

使用LOCK.PUB安全分享銀行資訊——自動到期的密碼保護連結。