跳到正文
ITDWeb 安全平台
ITD
搜索

安全指南

#数据泄露#钓鱼#身份验证#事件响应#全球

Standard Bank数据泄露（南非）：应对知道你身份证号和账号的诈骗电话

南非Standard Bank称姓名、身份证号、联系方式和账号遭到访问，且似乎已被公开。应该怎么做。

发布于 2026-09-30 更新于 2026-09-30 最后核实 2026-09-30 3 分钟阅读
本页目录

适用对象：南非The Standard Bank of South Africa的现有及前客户（个人和企业，包括在南非经营的外资公司），以及任何接到“银行来电”、且来电者知道其身份证号或账号的人。本文基于Standard Bank自身的声明，以及南部非洲防欺诈服务机构（SAFPS）、信息监管机构（Information Regulator）和南非政府消费者信息的指引。本文不涉及攻击的具体实施方式。

客户今天应该做什么

1

对任何自称银行、要求你做某事的来电挂断，并自行回拨

Standard Bank自身的建议是，通过可信渠道联系银行，以核实任何意外的电子邮件、短信或索取敏感信息的电话。具体做法是：结束通话，然后拨打你自己查到的号码，例如银行卡背面的号码。南非的欺诈热线是0800 222 050（国际：+27 10 824 2090）。切勿回拨来电者或短信提供的号码。

2

无论谁在索取，都不要提供一次性密码、PIN码或密码

Standard Bank告诉客户，无论任何人通过电话、传真、短信或电子邮件索取，都绝不要透露密码和PIN码。该行在早前的一篇安全文章中还表示，银行绝不会通过电话索要你的网银凭据（包括一次性密码），也绝不会致电要求你把钱转到你不认识的账户。

一次性密码用于确认交易；把它念给别人，等同于批准诈骗者的付款。

3

办理SAFPS保护性登记（免费）

银行建议在南部非洲防欺诈服务机构（SAFPS）办理登记。据SAFPS称，保护性登记免费，并会标记你的身份，使成员信贷机构采取额外预防措施：银行的通知指出，如果有人用你的身份证号申请银行产品，该申请将被拒绝或转交进一步审核。

SAFPS表示，你可以在线申请、通过电子邮件申请，或申请回电，需提供身份证的认证副本和地址证明，并称会在48小时内发出参考编号。

4

检查信用报告，看是否有你没有开设的账户

根据南非政府消费者信息，《国家信贷法》允许你向注册的信用局每12个月免费索取一次信用报告。留意你不认识的查询记录或账户；如果某家信用局显示你未同意的查询，你可以向该信用局提出异议。

Standard Bank称，其自身正在为受影响客户监测信用局的活动，但你自己的检查涵盖所有贷款机构，而不只是一家。

5

更新网银密码并开启应用内安全功能

银行要求所有客户在其数字平台和社交媒体上更新网银密码，使用强且独特的密码，并在Standard Bank应用中启用生物识别验证。如果你在其他地方重复使用过银行密码，也请在那些地方一并修改。密码管理器可以让独特密码更容易管理。

6

企业客户：通过电话确认每一次付款信息的变更

已公开的字段包括公司注册号、增值税号、B-BBEE分类（公司在南非黑人经济赋权政策下的评级）和账号。对企业而言，这些信息足以让虚假发票、“新银行账户”函件或打给财务团队的电话看起来很真实。

请制定规则：供应商或本公司的银行信息变更，必须拨打档案中已有的号码进行确认，绝不拨打邮件中的号码。境外总部与其南非子公司之间的“紧急”付款指令也适用同样规则。企业及投资银行客户被告知应联系其服务顾问或客户经理。

7

如果发生欺诈：联系银行、SAFPS和信息监管机构

立即向银行的欺诈热线报告事件，并要求其停止后续交易。如果你的身份被冒用，除保护性登记外，SAFPS还提供冒充受害者登记。如果你对个人信息的处理方式有投诉，南非的数据保护机构是信息监管机构，它通过其在线eServices门户接受POPIA投诉。

来电者可能知道的信息（已泄露）

你的姓名 · 身份证或公司注册号 · 电话、电子邮箱、实际地址 · 账号 · 增值税号、B-BBEE分类

→ 无法证明任何事。不要因此就信任来电

银行表示绝不会索要的内容

你的密码 · 你的PIN码 · 你的一次性密码 · 把钱转到你不认识的账户

→ 如被索要：挂断，自行拨打0800 222 050

按银行说法，未发生：对交易银行和核心系统的访问

诈骗来电者现在可能知道你的哪些信息，以及真正的银行表示绝不会索要哪些内容（本站根据Standard Bank的声明整理）。

发生了什么（据Standard Bank）

以下内容来自Standard Bank在其newsroom上的声明。银行尚未公布受影响客户的数量。

  1. 2026年3月23日

    Standard Bank表示已发现涉及对部分数据未授权访问的事件，随即采取措施保护其环境，并在专家支持下启动全面调查。银行称其交易系统依然安全，并将直接通知受影响的客户。

  2. 4月2日

    银行的首次更新列出了姓名、身份证号和公司注册号，称已向监管机构报告该事件，并建议采取保护措施，包括办理SAFPS登记。4月13日，更新中增加了联系方式和账号。

  3. 4月14日

    进一步更新称，受影响的系统为内部行政和文件归档系统，客户和公司相关数据“现已似乎被公开”。数据清单后来增加了B-BBEE分类和增值税注册号（标注为“截至4月16日”）。

  4. 4月中旬

    南非媒体报道，信息监管机构正在评估该事件，并已要求银行提供更多信息。截至2026年9月30日，本站未发现监管机构就该事件发布的任何结论。
未公布
受影响客户数量（银行未披露）
已公开
银行称数据“现已似乎被公开”（4月14日）
未被访问
交易银行和核心运营系统（据银行）
免费
SAFPS保护性登记
受影响与未受影响的内容（据Standard Bank）
受影响（可能因人而异）
姓名；身份证号或公司注册号；联系方式（电话号码、实际地址和/或电子邮箱地址）；账号；B-BBEE分类和增值税注册号
受影响的系统
内部行政和文件归档系统
未受影响
交易银行和核心运营系统“未被访问”；银行称客户资金不受影响
银行卡
在涉及银行卡信息的有限情况下，银行表示会直接联系受影响的客户并更换银行卡
银行采取的措施
加强对信用局活动和SIM卡交换活动的监测（将某人的电话号码转移到诈骗者的SIM卡上）、额外的交易监控、全天候欺诈团队，以及更多基于设备和应用内的验证
监管机构
银行称已遵守监管通知要求
官方联系方式
个人/私人银行 0860 123 000 · 企业银行 0860 109 075 · 欺诈热线 0800 222 050

如何理解：核心系统安全，并不代表客户安全

Standard Bank自身的更新指出了风险：有人可能利用这些信息冒充你或以欺诈方式联系你，发送看似真实的电子邮件、消息或电话，或在未经你许可的情况下使用你的信息。身份证号和账号不能像密码那样更换，因此这一风险不会在几周后消退。请做好长期（以年计）保持下列习惯的准备，而不是只做几天。

为什么身份证号和账号同时泄露，会让假冒银行电话听起来很真实

大多数泄露只会让诈骗者得到假冒银行来电所需两项信息中的一项。这次则同时泄露了两项。

  • 身份证号：真正的银行用来确认你是谁的信息
  • 账号：银行用来谈论你资金的信息

一个说“我是Standard Bank欺诈部门的，我看到你尾号1234的账户，我只需要确认你的身份证号，我手上的是……”的来电者，听起来与银行一模一样，因为在此之前，只有银行会同时知道这些号码。

假冒“银行”来电的迹象

  • 一开口就念出你的身份证号或账号，以“核实”你的身份
  • 称你的账户有风险，且没有时间耽搁
  • 要求你念出一次性密码、PIN码或密码
  • 要求你把钱转到“安全”账户
  • 叫你不要挂断或不要告诉任何人

Standard Bank的说法

  • 无论谁索取，都绝不透露密码或PIN码
  • 银行绝不会通过电话索要一次性密码或凭据
  • 银行绝不会要求你把钱转到未知账户
  • 如果来电听起来可疑，请挂断并拨打欺诈热线
  • 通过可信渠道核实意外的消息

关键不在于学会辨认诈骗者的声音，而是不要在通话中途判断来电是否真实：挂断，拨打你自己查到的号码回拨，然后再做决定。银行本来就知道你的身份证号，因此真正的银行来电，即使你挂断后回拨，也不会有任何损失。

本站观点：全家和全公司约定，任何涉及资金的来电都要先回拨再行动

请与家人和财务团队事先约定：任何要求你处理资金事务的来电，都要用你自己查到的号码回拨。即使对方已经知道你的全部信息，也不例外。泄露的数据唯一能给诈骗者的，是让他们听起来像真的；回拨可以消除这一优势。如果你的公司有境外总部，请对其“紧急转账”请求采用同样的规则。

对于持有身份证号和账号的企业，这一教训的另一面是限制谁能查看此类记录，以及一次可查看的记录数量；我们在组织最低安全基线中对此有所介绍。

今年最接近的案例是荷兰的Odido数据泄露，其中身份证号和银行账号同样被泄露；还有西班牙的Endesa数据泄露，其中知道你详细信息的来电者同样是主要风险。关于虚假电话和消息的运作方式，请参阅什么是钓鱼？。

来源（公开记录）

本文事实基于以下公开来源。攻击者的说法和未公布的数字未被采用。

  • Standard Bank，“A message from Standard Bank”（2026年3月23日，含3月24日的常见问题）— standardbank.co.za
  • Standard Bank，“An Important Data Incident Update”（2026年4月2日，4月13日更新）— standardbank.co.za
  • Standard Bank，“An Important Data Incident Update - 14 April”（含常见问题）— standardbank.co.za
  • Standard Bank，“Scammers turn to phone calls as banks clamp down on fraud”（2024年8月6日）— standardbank.co.za
  • Southern African Fraud Prevention Service，“Apply for Protective Registration”— safps.org.za
  • Information Regulator，“How to Lodge a Complaint”— inforegulator.org.za
  • Vuk'uzenzele（南非政府），“You are entitled to a free credit report”（2023年5月）— vukuzenzele.gov.za
  • IOL，“What you need to know about the Standard Bank data breach investigation”（2026年4月15日；仅用于信息监管机构的报道评论）— iol.co.za

更新记录

2026-09-30：首次发布，依据Standard Bank于3月23日、4月2日（4月13日更新）和2026年4月14日的声明（2026年9月30日核对；未公布受影响人数），以及SAFPS、信息监管机构和南非政府消费者信息的指引。

延伸阅读

FAQ

QStandard Bank数据泄露中泄露了哪些数据？
A

根据Standard Bank 2026年4月14日的更新，受影响信息可能因人而异，就银行当时所知，包括姓名、身份证号或注册号、电话号码、实际地址和/或电子邮箱地址等联系方式，以及账号。B-BBEE分类和增值税注册号后来被列入名单（标注为“截至4月16日”）。银行表示，如果客户受影响的信息超出这些字段，将直接通知客户。

Q我的资金受到影响了吗？
A

Standard Bank表示，受影响的系统为内部行政和文件归档系统，其交易银行和核心运营系统未被访问，依然安全且可正常使用。因此，银行称客户资金不受影响，账户依然安全。银行警告的风险是，有人可能利用这些信息冒充你或以欺诈方式联系你。

Q数据是否已被公开？
A

在2026年4月14日的更新中，Standard Bank表示其已准备应对与客户和公司相关的数据可能被公开的情况，“现已似乎被公开”。本文不链接或描述具体去向；请将你的信息视为陌生人已经知晓。

Q有多少客户受到影响？
A

Standard Bank在其声明中未公布受影响客户的数量。网上流传的数字来自声称发动攻击的人，未经证实，因此本文不采用。

Q如何判断来自“Standard Bank”的电话是否真实？
A

仅凭电话本身无法判断，因为诈骗者现在可能知道你真实的身份证号和账号。Standard Bank表示，绝不要向任何通过电话、传真、短信或电子邮件索要的人透露密码或PIN码，并且银行绝不会通过电话索要你的网银凭据（包括一次性密码），也不会致电要求你把钱转到你不认识的账户。请挂断电话，拨打你自己查找的银行号码，例如银行卡背面的号码；南非的欺诈热线是0800 222 050。

Q什么是SAFPS保护性登记，我应该办理吗？
A

Standard Bank建议办理。与南部非洲防欺诈服务机构（Southern African Fraud Prevention Service）办理的保护性登记是免费的，它会标记你的身份证号，使成员信贷机构在以你的名义批准产品前格外谨慎。SAFPS表示，你可以在线申请、通过电子邮件申请，或申请回电，需提供身份证的认证副本和地址证明，并称会在48小时内发出参考编号。