西班牙銀行釣魚詐騙：識別假冒Santander、BBVA和CaixaBank的騙局

西班牙正經歷嚴重的釣魚危機。僅2025年，西班牙國家網路安全機構INCIBE就處理了97,348起網路安全事件，年增16.6%。其中21,571起為釣魚案件。銀行釣魚約佔所有網路安全事件的40%，是該國最大的網路詐騙類別。

如果你在西班牙使用Santander、BBVA、CaixaBank、Sabadell或ING銀行，你就是目標。

西班牙銀行釣魚的運作方式

主要攻擊方式：簡訊詐騙

最常見的手法是SMS偽造（smishing）。犯罪者發送看似來自銀行官方號碼的簡訊。許多情況下，假簡訊會出現在與真實銀行訊息相同的對話串中。

攻擊類型	方式	目標銀行
SMS偽造	在真實銀行對話中插入假訊息	Santander, BBVA, CaixaBank
釣魚郵件	複製銀行登入頁面	所有主要銀行
假銀行App	模仿真實App的惡意軟體	BBVA, Sabadell
後續電話	發送SMS後打電話騙取驗證碼	ING, CaixaBank

典型的釣魚簡訊

• 「您的帳戶已被暫時凍結。請驗證身分：[連結]」
• 「偵測到未授權交易。請在此確認：[連結]」
• 「新裝置已登入您的網路銀行。如非本人操作：[連結]」

問題規模

• 97,348起 -- INCIBE 2025年處理的事件
• 21,571起 -- 釣魚案件
• 40% -- 銀行詐騙佔比
• 16.6% -- 年增率

釣魚攻擊的解剖

第一步：誘餌

收到看起來與真實銀行通訊完全相同的簡訊或郵件。

第二步：假頁面

連結指向完美複製銀行登入頁面的網站。

第三步：憑證竊取

輸入使用者名稱、密碼後，頁面要求驗證碼，犯罪者實時使用這些資訊存取真實帳戶。

第四步：資金轉移

幾分鐘內攻擊者發起轉帳並提取資金。

如何保護自己

1. 銀行絕不會透過簡訊發送連結。
2. 不要透過連結輸入登入資訊。 永遠直接開啟銀行App。
3. 仔細檢查URL。 確認正確網域。
4. 啟用雙重驗證。
5. 絕不透過電話分享驗證碼。

需要與家人分享敏感銀行資訊時，建議使用LOCK.PUB建立密碼保護且會自動過期的連結，而非透過LINE或普通簡訊發送。

被騙後怎麼辦

步驟	動作	聯絡方式
1	立即凍結銀行卡	銀行24小時電話
2	更改所有銀行密碼	僅透過官方App
3	向INCIBE檢舉	撥打017（免費）
4	報警	Guardia Civil或Policia Nacional
5	保存所有證據	簡訊、郵件、URL截圖

LOCK.PUB如何幫助安全分享

如果需要分享銀行資訊、帳號或財務文件，避免透過普通簡訊或郵件發送。

LOCK.PUB讓你建立密碼保護的、會自動過期的連結。接收者需要密碼才能存取，連結在設定時間後消失。

保持警覺

西班牙的銀行釣魚正在加速——2025年16.6%的增長證明了這一點。最好的防禦很簡單：永遠不要點擊銀行訊息中的連結，始終直接存取銀行App，並立即檢舉可疑訊息。