針對泰國SCB、KBank和BBL客戶的銀行詐欺手法與防範
詐騙分子如何透過假銀行App、LINE冒充和憑證釣魚攻擊泰國銀行客戶。學會辨別合法銀行通訊並保護你的帳戶。
針對泰國SCB、KBank和BBL客戶的銀行詐欺手法與防範
泰國主要銀行——暹羅商業銀行（SCB）、開泰銀行（KBank）、曼谷銀行（BBL）、泰京銀行（KTB）等——透過行動銀行App為數千萬客戶提供服務。這些App處理從轉帳、繳費到投資、貸款的一切事務。詐騙分子專門針對泰國客戶對銀行的信任制定了攻擊策略。
僅2025年，泰國央行就報告了數十億泰銖的銀行詐欺損失。以下是攻擊手法及防護方法。
最常見的銀行詐欺手法
1. 假銀行App
詐騙分子透過LINE群組、Facebook廣告和簡訊連結散佈修改過的APK檔案。這些假App看起來與真正的SCB EASY、K PLUS或Bualuang mBanking幾乎一模一樣。當你輸入憑證時，詐騙分子即時取得並用它存取你的真實帳戶。
關鍵區別： 合法的銀行App只能透過Google Play Store和Apple App Store取得。透過其他管道散佈的App都是危險的。
2. LINE冒充銀行員工
詐騙分子建立使用真實銀行員工大頭照或銀行標誌的LINE帳號。他們直接加你好友或回覆你在社群媒體上發布的投訴。對話遵循可預測的套路：
- 「我們偵測到您的帳戶有可疑活動」
- 「為了您的安全，我們需要驗證您的身分」
- 「請提供您的使用者名稱、密碼和剛收到的OTP」
3. 簡訊憑證釣魚
從模仿銀行簡碼的發送者ID發來假簡訊。常見訊息包括：
- 「您的SCB帳戶已被鎖定。在[假URL]驗證」
- 「KBank：偵測到45,000泰銖的異常交易。檢視：[假URL]」
- 「BBL：您的行動銀行將被暫停。立即更新：[假URL]」
連結指向竊取登入憑證和OTP驗證碼的釣魚頁面。
4. 假「泰國央行」來電
詐騙分子冒充泰國央行（ธนาคารแห่งประเทศไทย）官員，聲稱你的帳戶涉及洗錢或詐欺。他們施壓讓你將錢轉到「安全帳戶」接受調查——實際上是一個人頭帳戶。
5. 假貸款核准騙局
受害者收到關於預先核准貸款的訊息，利率很誘人。為了「處理」貸款，需要支付預付費用、提供個人文件或安裝App。實際上沒有貸款發放，費用和個人資料被盜。
各銀行詐欺模式
| 銀行 | 主要詐騙手段 | 假App風險 | 釣魚頻率 |
|---|---|---|---|
| SCB（ไทยพาณิชย์） | 簡訊釣魚、假SCB EASY | 高 | 極高 |
| KBank（กสิกรไทย） | LINE冒充、假K PLUS | 極高 | 極高 |
| BBL（กรุงเทพ） | 假貸款、簡訊釣魚 | 中 | 高 |
| KTB（กรุงไทย） | 政府服務冒充 | 中 | 高 |
| TMBThanachart（ทีทีบี） | 假信用卡核准 | 中 | 中 |
| Krungsri（กรุงศรี） | LINE投資詐騙 | 中 | 中 |
如何辨別合法銀行通訊
合法銀行聯絡的特徵
- 銀行絕不會透過電話、LINE或簡訊索要完整密碼或OTP
- 銀行絕不會要求你從連結安裝App
- 銀行絕不會要求你將錢轉到「安全帳戶」
- 銀行絕不會主動透過LINE聯繫你處理帳戶問題
驗證步驟
- 掛斷後回撥 — 使用銀行卡背面或官方網站上的號碼
- 仔細檢查發送者ID — 釣魚簡訊的發送者名稱通常有細微差別
- 絕不點擊簡訊中的連結 — 直接開啟銀行App或手動輸入網址
- 前往分行 — 不確定時，親自前往實體分行核實
- 查看泰國央行網站 — 央行定期發布詐騙警報
官方銀行熱線
| 銀行 | 熱線 | 詐欺舉報 |
|---|---|---|
| SCB | 02-777-7777 | 透過SCB EASY App |
| KBank | 02-888-8888 | 透過K PLUS App |
| BBL | 1333 | 透過Bualuang App |
| KTB | 02-111-1111 | 透過Krungthai NEXT |
| Krungsri | 1572 | 透過KMA App |
保護你的銀行憑證
當你需要與家人或商業夥伴分享銀行帳號、轉帳資訊或暫時存取資訊時，透過LINE或簡訊傳送會使資訊暴露。使用LOCK.PUB建立自動過期的密碼保護加密備忘錄。收件人輸入密碼後只能檢視一次，資訊隨後自動銷毀——聊天記錄中不留任何痕跡。
銀行安全檢查清單
App安全
- 僅從官方應用程式商店下載銀行App
- 啟用生物辨識認證（指紋/Face ID）
- 開啟所有交易通知
- 設定每日轉帳限額
- 在共用裝置上使用後登出銀行App
帳戶安全
- 每個銀行App使用獨立密碼
- 啟用雙因素認證
- 註冊交易簡訊提醒
- 定期檢查已關聯裝置
- 更新註冊手機號碼和電子郵件
行為安全
- 絕不向任何人分享OTP
- 絕不從簡訊或LINE傳送的連結安裝App
- 絕不點擊意外銀行訊息中的連結
- 撥打官方熱線驗證任何「銀行工作人員」
- 立即舉報可疑聯絡
懷疑遭遇詐欺時的因應
- 凍結帳戶 — 立即撥打銀行熱線
- 變更所有密碼 — 銀行App、電子郵件和LINE
- 截圖保存一切 — 保存詐欺訊息或交易的證據
- 報警 — thaipoliceonline.com或當地警察局
- 向泰國央行舉報 — 撥打1213
- 撥打1441 — 反線上詐騙營運中心
- 監控帳戶 — 至少30天內觀察是否有更多未授權活動
總結
泰國的銀行在安全方面投入巨大，但沒有任何技術能阻止你主動交出憑證。黃金法則很簡單：銀行永遠不會透過任何管道要求你的密碼或OTP。如果有人這樣做了，他們不是銀行的人。
安全地與信任的人分享敏感銀行資訊，請造訪LOCK.PUB建立使用後自動消失的免費加密備忘錄。