VIP 專屬文章 AI詐騙解碼2》詐團知道你剛取貨！從個資外洩到精準詐騙，暗網拼出完整人物素描

你是否曾經有過這樣的經驗？才剛網購、取貨或查詢包裹，沒多久就接到自稱物流、電商平台或客服的簡訊與電話？對方不一定掌握你的全部個資，卻能說出某些與你生活高度吻合的片段，讓人一瞬間放下戒心。

這正是科技詐騙產業鏈中最容易被忽略、卻也最關鍵的一環。詐騙集團不一定需要拿到完整身分證資料或銀行帳戶，只要掌握姓名、電話、電商紀錄、取貨資訊、常用平台，甚至只是最近某一次交易，就足以包裝出一則看起來「很像真的」假客服、假物流或假包裹訊息。

這也是個資外洩最可怕的地方，不需要完整的資料洩漏，而是不同來源的簡單資料被反覆複製、拼湊、加值、轉賣後，就可以逐漸變成一份可以精準攻擊的名單。當詐騙集團能說出你以為只有自己或平台知道的事，詐騙就不再像詐騙，而像是一場量身打造的服務通知。

數位科技顧問公司「Leadbest Consulting」共同創辦人暨數位長王志清，長期研究資安與暗網生態，他觀察到，台灣人的個資在暗網與資料黑市中並不少見，而且近年的變化已經不是「單一資料庫」外洩這麼簡單。早期外洩資料可能只是某一個政府機關、電商平台、會員系統或資料庫被打包流出；但現在更常見的狀況，是不同來源的資料被重新整理。例如身分證字號、性別、戶籍地址、手機號碼、電信來源、電商平台紀錄、消費紀錄等，被逐步補在同一個人的輪廓上。

王志清形容，這不只是資料堆疊，而是在拼出一個人的「素描」。一旦資料來源愈多，詐騙集團就愈能知道這個人的生活軌跡、消費習慣、社群關係與可能弱點。過去個資外洩常被視為單一事件，企業公告、民眾改密碼，事件似乎就告一段落。但在地下市場中，資料並不會因時間過去而消失。它可能被轉手、去重複、再合併、補欄位、重新分類，再次成為新的資料包。換句話說，外洩個資不是一次性垃圾，而是一種會被反覆加工的原料。

在一般想像中，暗網可能只是販售姓名、電話、信用卡或帳密資料的黑市。但實際上，暗網交易更接近一套資料商品化市場。王志清指出，暗網上可以看到各式交易內容，包括個資、信用卡資料、入侵工具、系統弱點、攻擊程式，甚至可以指定目標發懸賞。以信用卡資料為例，可能包含姓名、卡號、CVV（卡片驗證值）後三碼、有效日期，甚至還能依國家、可使用風險或刷卡成功率分類。

這代表地下市場販售的不是單純的「一串資料」，而是被整理過、標籤化、可用來行動的資訊。資料愈完整，價格與利用價值就愈高；資料愈即時，越能成為詐騙攻擊的敲門磚。更進一步的是，資料交易不只停留在單筆買賣。王志清觀察，有些人會把不同來源資料重新打包成更新版本，也有人將資料做成查詢服務。 （相關報導： AI詐騙解碼1》AI話術大師助攻！買個菜、分享螢幕都被盜　詐團產線4步驟錢到手 ｜ 更多文章 ）

就像公開網路上有服務可以查詢密碼是否外洩，暗網上也可能出現更進階的帳密或資料查詢，只要付費，就能查到更多敏感資訊。這種模式讓個資黑市從「賣名單」進化成「賣查詢能力」。買方不需要自行整合資料，只要輸入特定條件，就可能取得與目標相關的資料片段。

許多人以為，只有身分證字號、銀行帳戶或信用卡資料外洩，才會造成重大風險。但從詐騙角度來看，最有殺傷力的資料不一定完整，而是「剛好能對上你當下生活情境」的片段。王志清舉例，詐騙集團如果拿到電商交易資料，不一定需要完整個資，只要知道你最近買過什麼、在哪個平台消費、用哪個通路取貨，並且能聯繫到你，就足以發動攻擊。近年常見的假物流、假客服、超商小額包裹詐騙，都可能利用這類片段資訊提高可信度。

這也解釋了為什麼許多受害者事後會說，「他知道我的資料，所以我以為是真的。」詐騙集團真正利用的，就是這種「部分真實」造成的信任錯覺。當訊息中的某一段是真的，民眾往往會自動補上其他部分，誤以為整則訊息都可信。例如，一則假物流簡訊若只寫「你的包裹異常」，警覺性可能較高；但如果對方知道你最近確實有包裹、知道取貨門市或平台名稱，就更容易讓人照著指示點連結、加LINE或輸入資料。詐騙不是靠完全虛構取勝，而是靠真資料與假情境混合，讓人來不及分辨。

個資外洩本來就已經危險，但AI的加入，讓外洩資料的利用門檻進一步下降。過去，要把大量外洩資料整理成可用名單，需要資料探勘、程式撰寫、資料清理與分析能力。詐騙集團若想從資料中找出親友關係、工作關聯、消費習慣或投資偏好，需要一定技術門檻。但現在，生成式AI可以協助整理資料、建議分析方法、撰寫程式，甚至把資料轉化為不同詐騙劇本。

王志清提到，過去的資料探勘就可以將一個人的關係鏈畫出來，找出他可能與哪些人有關、哪些人最密切，再製作腳本。現在有AI的幫忙，攻擊者不一定要具備完整資料分析專業，只要能描述需求，AI就可能協助建立分析邏輯或產生程式，大幅降低利用門檻。

這代表，外洩名單不再只是「電話清單」，而可以被加工成「人物側寫」。例如，哪些人可能是長輩、哪些人常網購、哪些人關注投資、哪些人可能有高收入、哪些人有房貸或車貸、哪些人經常在社群上公開生活動態，都可能被標籤化，對應不同詐騙話術。當資料與AI結合，詐騙就能從亂槍打鳥，逐步走向更精準的分眾攻擊。

個資不只限於文字資料。進入AI時代後，聲音、影像、公開發言與社群足跡，也都可能成為詐騙素材。這也是為何近年來，假名人投資、假醫師賣藥、假財經專家推薦金融商品等案例層出不窮。其背後的關鍵在於，名人、主播、醫師、財經專家經常公開露出，影像與聲音素材容易取得。一旦這些素材被拿來訓練或生成深偽內容，就可能讓受害者誤以為本人真的推薦某項商品或投資。 （相關報導： AI詐騙解碼1》AI話術大師助攻！買個菜、分享螢幕都被盜　詐團產線4步驟錢到手 ｜ 更多文章 ）

更進一步的話，詐騙集團如果同時掌握某人的親友關係或社群資料，就可能將聲音與人物關係結合，製造更具針對性的親友詐騙。雖然這類高成本攻擊目前不一定是詐團主流，但技術門檻正在下降，風險也正在升高。這也是為什麼個資保護不能只停留在「不要洩漏身分證字號」。在AI詐騙時代，公開影像、聲音、社群貼文、工作資訊、家庭互動，都可能成為拼圖的一部分。

當詐騙集團掌握的不只是電話號碼，而是消費紀錄、社群關係、家庭互動與生活場景，傳統防詐提醒也必須升級。過去，民眾常被提醒「不要點陌生連結」、「不要提供OTP（一次性驗證碼）」、「不要匯款給陌生人」。這些原則仍然重要，但已不足以應對更複雜的精準詐騙。因為現在詐騙訊息可能不是陌生的，而是來自被盜的親友帳號；連結可能不是第一步，對方可能先要求加LINE、開啟螢幕分享、加入群組，或以客服、物流、投資助理身分一步步取得信任。

趨勢科技就指出，AI時代消費者面臨的數位威脅，已從單點技術攻擊，演變為對訊息、判斷力與信任的操弄。防護範圍也不應只侷限於個人裝置，而應擴大到整個家庭。這個觀點尤其重要。因為一個人的個資外洩，不一定只影響本人。詐騙集團可能利用你的帳號去騙朋友，也可能利用你的聲音去騙家人；長輩、孩子或剛出社會的年輕人，可能因為對數位詐騙判斷能力不足，成為下一個攻擊目標。因此，防詐不只是個人資安，而是家庭資安。密碼是否重複使用、社群帳號是否開啟兩階段驗證、家人是否知道陌生客服要求分享螢幕就是高風險、長輩是否會查證親友急用錢訊息，都會影響整個家庭的防護強度。

從外洩名單、暗網資料包，到AI資料分析與精準詐騙，個資在地下市場中的角色，已從單純的聯絡資訊，變成整條詐騙產業鏈的原料。詐騙集團不一定需要知道你的全部人生，只需要知道幾個足以取信於你的片段。你剛取貨、剛報稅、剛看房、剛買票、剛加入某個社群、剛在某平台消費，這些資訊只要被放進正確劇本，就可能成為攻擊入口。

這也是科技詐騙最難防的地方。它不是完全陌生的謊言，而是把真實資料剪下一角，再包裝成一個假的情境。對民眾而言，個資外洩可能只是收到垃圾簡訊、推銷電話或假客服來電；但對詐騙產業鏈而言，這些資料是名單、是流量、是話術依據，也是下一場精準詐騙的起點。

更多風傳媒獨家內幕： （相關報導： AI詐騙解碼1》AI話術大師助攻！買個菜、分享螢幕都被盜　詐團產線4步驟錢到手 ｜ 更多文章 ）

‧ AI詐騙解碼1》AI話術大師助攻！買個菜、分享螢幕都被盜　詐團產線4步驟錢到手