適用對象：南非 The Standard Bank of South Africa 的現任及前任客戶（個人與企業，包括在南非營運的外資公司），以及任何接到「來自銀行」的電話、且來電者知道其身分證或帳號的人。本文依據 Standard Bank 本身的聲明，以及南部非洲詐欺防制服務機構（SAFPS）、資訊監管機關（Information Regulator）與南非政府消費者資訊的指引撰寫。本文不涵蓋攻擊的實施方式。
客戶今天應該做什麼
對任何自稱銀行、要求你做某事的來電，請掛斷並自行回撥
Standard Bank 自身的建議是，對任何意外的電子郵件、簡訊或來電（要求提供敏感資訊），都應透過可信賴的管道向銀行查證。實際做法是：結束通話，然後撥打你自行查找的號碼，例如信用卡背面的號碼。南非的詐騙專線為 0800 222 050（國際撥號 +27 10 824 2090）。切勿回撥來電者或簡訊提供的號碼。
無論對方是誰，都絕不提供 OTP、PIN 或密碼
Standard Bank 提醒客戶，若有人透過電話、傳真、簡訊或電子郵件索取，絕不要分享密碼與 PIN。該行在較早的一篇安全文章中也表示，它絕不會透過電話索取你的網路銀行憑證（包括 OTP），也絕不會致電要求你將款項轉入你不認識的帳戶。
一次性 PIN 是用來授權交易的；把它唸出來，等於替詐騙者核准付款。
向 SAFPS 保護性登記登記（免費）
該行建議向南部非洲詐欺防制服務機構（SAFPS）登記。據 SAFPS 表示，保護性登記是免費的，會標記你的身分，讓成員信貸機構採取額外預防措施：該行的通知這樣描述，若有人以你的身分證號碼申請銀行產品，該申請將被拒絕或轉入進一步審查。
SAFPS 表示，你可以線上、電子郵件申請，或要求回電，需附上身分證及居住證明的經認證影本，並會在48小時內核發參考編號。
檢查信用報告中你未曾開立的帳戶
根據南非政府的消費者資訊，依據《國家信貸法》（National Credit Act），你可以向註冊的信用機構每12個月免費索取一次信用報告。請留意你不認識的查詢或帳戶；若信用機構顯示你未同意的查詢，你可以向該機構提出異議。
Standard Bank 表示，該行本身也在監控受影響客戶的信用機構活動，但你自行檢查涵蓋的是所有貸款機構，而不只是一家。
更新網路銀行密碼，並開啟 App 內安全功能
該行要求所有客戶在其數位平台與社群媒體上更新網路銀行密碼，使用高強度且獨一無二的密碼，並在 Standard Bank App 中啟用生物辨識驗證。如果你在其他地方重複使用過銀行密碼，也請一併更改。密碼管理工具可以讓你輕鬆設定獨一無二的密碼。
企業客戶：任何付款資料變更都要先透過電話確認
已公開的欄位包括公司登記號碼、增值稅號碼、B-BBEE 分類（企業在南非黑人經濟賦權政策下的評等）以及帳號。對企業而言，這些資訊足以讓偽造的發票、「新銀行帳戶」通知或打給財務團隊的電話看起來很真實。
請訂立規定：任何供應商或自身銀行帳戶的變更，都必須撥打已存檔的電話號碼確認，而不是依據電子郵件中的號碼。海外總公司與南非子公司之間的「緊急」付款指示，也適用同樣的規定。企業與投資銀行客戶應聯絡其服務顧問或客戶經理。
若已發生詐騙：通知銀行、SAFPS 與資訊監管機關
請立即向銀行的詐騙專線通報，並要求其停止後續交易。若你的身分被冒用，SAFPS 除了保護性登記外，還提供冒用身分受害者登記。若對個人資料的處理方式有所投訴，南非的資料保護主管機關是資訊監管機關，可透過其線上 eServices 入口網站受理 POPIA 投訴。
來電者可能知道的（已外洩）
你的姓名 · 身分證或公司登記號碼 · 電話、電子郵件、實體地址 · 帳號 · 增值稅號碼、B-BBEE 分類
→ 這無法證明任何事。不要因此就相信來電
銀行表示絕不會索取的
你的密碼 · 你的 PIN · 你的 OTP · 將款項轉入你不認識的帳戶
→ 若被要求：掛斷，自行撥打 0800 222 050
依銀行說明，未外洩的：交易銀行業務與核心系統的存取
發生了什麼（依 Standard Bank 說明）
以下內容來自 Standard Bank 在其新聞室發布的聲明。該行尚未公布受影響的客戶人數。
2026年3月23日
Standard Bank 表示已發現涉及對部分資料未經授權存取的事件，隨即採取措施保護其環境，並在專家協助下展開全面調查。該行表示其交易系統仍然安全，並將直接通知受影響的客戶。4月2日
該行的第一份更新列出姓名、身分證號碼與公司登記號碼，表示已向監管機關通報此事件，並建議採取保護措施，包括 SAFPS 登記。4月13日，該行加入聯絡方式與帳號。4月14日
另一份更新表示，受影響的系統為內部行政與文件歸檔系統，且客戶及公司相關資料「目前似乎已被公開」。之後的資料清單中加入 B-BBEE 分類與增值稅登記號碼（標註「截至4月16日」）。4月中旬
南非媒體報導，資訊監管機關正在評估此事件，並已要求銀行提供更多資訊。截至2026年9月30日，本站未發現監管機關就此事件公布的任何調查結果。
- 受影響（可能因人而異）
- 姓名；身分證號碼或公司登記號碼；聯絡方式（電話號碼、實體及／或電子郵件地址）；帳號；B-BBEE 分類與增值稅登記號碼
- 受影響的系統
- 內部行政與文件歸檔系統
- 未受影響
- 交易銀行業務與核心作業系統「未遭存取」；銀行表示客戶資金不受影響
- 卡片
- 在涉及卡片資料的有限情況下，銀行表示將直接聯絡受影響的客戶並更換其卡片
- 銀行採取的措施
- 加強監控信用機構活動與 SIM 卡交換活動（將某人的電話號碼轉移到詐騙者的 SIM 卡）、額外的交易監控、24小時全天候詐騙專責團隊，以及更多以裝置和 App 內為基礎的驗證
- 主管機關
- 銀行表示已遵循監管通知規定
- 官方聯絡方式
- 個人與私人銀行 0860 123 000 · 企業銀行 0860 109 075 · 詐騙專線 0800 222 050
如何理解：核心系統安全，不代表客戶安全
Standard Bank 自己的更新點出了風險：有人可能利用這些資訊冒充你或進行詐騙性聯繫，透過看似真實的電子郵件、訊息或電話，或在未經你同意的情況下使用你的資料。身分證號碼與帳號不能像密碼一樣更換，因此這項風險不會在幾週後消失。請計畫長期（而非幾天）保持以下的習慣。
為何身分證與帳號同時外洩，會讓假冒銀行來電聽起來很真實
大多數資料外洩只會讓詐騙者掌握假冒銀行來電所需的兩項資料之一。這次則是兩者同時外洩。
- 身分證號碼：真正的銀行用來確認你是誰的資料
- 帳號：銀行用來討論你款項的資料
一位說「我是 Standard Bank 詐騙防制部門的，我看到您尾號 1234 的帳戶，我只需要確認您的身分證號碼，我有的是……」的來電者，聽起來就跟銀行一模一樣，因為在此之前，只有銀行會同時知道這些號碼。
假冒「銀行」來電的徵兆
- 一開始就唸出你的身分證或帳號來「核實」你
- 說你的帳戶有風險，且沒有時間可以耽擱
- 要你唸出 OTP、PIN 或密碼
- 要你把錢轉到「安全」帳戶
- 告訴你不要掛斷，或不要告訴任何人
Standard Bank 的說法
- 絕不與任何索取的人分享密碼或 PIN
- 銀行絕不會透過電話索取 OTP 或憑證
- 銀行絕不會要求你把款項轉入未知帳戶
- 若來電聽起來可疑，請掛斷並撥打詐騙專線
- 透過可信賴的管道查證不明來的訊息
重點不在於學會辨識詐騙者的聲音。而是不要在通話中途判斷來電是否真實：掛斷，撥打你自己查到的號碼回電，再做判斷。銀行本來就掌握你的身分證號碼，因此真正的銀行來電，若你掛斷再回撥，也不會有任何損失。
本站的看法：在家裡與公司約定，任何涉及款項的來電都要回撥確認後再行動
事先與家人及財務團隊約定：任何要求你處理款項的來電，都必須撥打你自行查到的號碼回撥確認。即使對方已掌握你所有資料，也不例外。外洩的資料唯一能給詐騙者的，就是讓他們聽起來像真的；回撥就能消除這點。若你的公司有海外總公司，也請對其「緊急轉帳」要求套用同樣的規定。
對於保存身分證與帳號的企業，相應的做法是限制可接觸此類紀錄的人員，以及同時可存取的數量；我們在組織的最低安全基準中有進一步說明。
今年最接近的案例是荷蘭的 Odido 資料外洩（身分證與銀行帳號同樣外洩），以及西班牙的 Endesa 資料外洩（主要風險同樣來自知道你資料的來電者）。關於假冒來電與訊息的運作方式，請參閱什麼是網路釣魚？。
資料來源（公開紀錄）
本文的事實依據以下公開來源。攻擊者的說法與未公布的數字均未採用。
- Standard Bank，〈A message from Standard Bank〉（2026年3月23日，附3月24日的常見問答）— standardbank.co.za
- Standard Bank，〈An Important Data Incident Update〉（2026年4月2日，4月13日更新）— standardbank.co.za
- Standard Bank，〈An Important Data Incident Update - 14 April〉（附常見問答）— standardbank.co.za
- Standard Bank，〈Scammers turn to phone calls as banks clamp down on fraud〉（2024年8月6日）— standardbank.co.za
- 南部非洲詐欺防制服務機構（Southern African Fraud Prevention Service），〈Apply for Protective Registration〉— safps.org.za
- 資訊監管機關（Information Regulator），〈How to Lodge a Complaint〉— inforegulator.org.za
- Vuk'uzenzele（南非政府），〈You are entitled to a free credit report〉（2023年5月）— vukuzenzele.gov.za
- IOL，〈What you need to know about the Standard Bank data breach investigation〉（2026年4月15日；僅用於引述資訊監管機關的報導意見）— iol.co.za
更新紀錄
2026-09-30：首次發布，依據 Standard Bank 於3月23日、4月2日（4月13日更新）及4月14日（2026年，於9月30日查核；未公布受影響人數）的聲明，以及 SAFPS、資訊監管機關與南非政府消費者資訊的指引撰寫。
延伸閱讀
- 最接近的案例：Odido 資料外洩（身分證與銀行帳號） / Endesa 資料外洩（DNI 與 IBAN）
- 假冒來電與訊息：什麼是網路釣魚？ / 假病毒警告（技術支援詐騙）
- 保護你的帳戶：如何選擇密碼管理工具 / 如何選擇多因素驗證
- 2026年其他事件：資料外洩與網路攻擊列表（日本與全球）
- 給營運者：組織的最低安全基準