只有在已驗證服務的登入後 KYC 流程中，並確認資料為何需要、由誰處理及如何保護後，才上傳身分證件。私訊、共享雲端資料夾或陌生表單可能將護照與自拍照交給身分盜用者。
採取行動前#
KYC 本身是合法合規程序，但詐騙者會仿冒交易所、代幣活動與工作機會，收集可用於冒名開戶、門號盜轉或後續勒索的高敏感資料。證件正反面、手持證件自拍與地址證明組合在一起，足以造成長期身分風險，不應因對方使用知名品牌圖示就降低驗證標準。
執行檢查清單#
- 從書籤或官方 App 登入服務。 不點電子郵件、簡訊或私訊中的上傳連結，先確認完整網域與登入狀態。
- 確認法律實體、隱私政策與資料處理者。 了解收集目的、保存期間、第三方供應商及刪除或申訴管道。
- 核對目前帳戶內是否真的要求 KYC。 要求應同時出現在已登入頁面，不能只相信客服私訊或限時威脅。
- 只提供流程明確要求的資料。 避免多餘證件、完整銀行資料或錢包祕密，並確認上傳介面使用安全連線。
- 完成後保存案件編號並監控身分異常。 不另存未加密證件副本，並留意門號、信用與陌生帳戶活動。
仍可能出錯的地方#
- 把護照寄到一般客服信箱。 電子郵件可能缺乏適當保護。
- 在視訊中展示助記詞或金融帳戶。 KYC 不需要錢包祕密。
- 相信網址中的品牌名稱。 真正控制網域可能完全不同。
- 重複上傳以回應每次失敗提示。 可能把更多資料送給攻擊者。
更安全的預設做法#
無法從登入後帳戶與官方文件確認要求時，先停止並透過獨立官方客服詢問。不要因限時威脅而繞過驗證。
如何證明流程完成#
| 檢查點 | 證據 | 停止條件 |
|---|---|---|
| 由官方 App 或書籤登入 | 完整官方 URL 與帳戶通知 | 被要求改用私訊上傳 |
| 確認實體與資料政策 | 隱私政策、處理者與保存資訊 | 無法說明誰取得資料 |
| 僅提供必要資料 | 已遮蔽敏感資訊的案件紀錄 | 被要求提供助記詞或密碼 |
保存案件紀錄時，只記錄官方 URL、時間、案件編號與必要狀態，不要再次散布完整證件、助記詞、私鑰或驗證碼。若無法說明誰會收到資料、保存多久及如何申訴，就應停止上傳。
常見問題#
KYC 本身就是詐騙嗎？
不是。許多受監管服務依法執行 KYC；風險在於冒充流程與不必要的資料收集。
應該把護照寄給客服嗎？
除非服務的已驗證政策明確要求且提供安全管道，否則不要透過一般電子郵件寄送。
已把證件交給詐騙者怎麼辦？
保存證據、通報相關平台與主管機關，監控信用、門號及新帳戶異常，並依所在地規定採取身分防護。
相關指南#
參考資料#
風險提示： 加密操作可能無法撤銷。絕不分享助記詞、私鑰、密碼或驗證碼，並獨立核對每個網域與錢包提示。
編輯標準
本文以教育與可靠來源為基礎。安全措施、交易所規則及法律要求可能變動，採取重要操作前請透過相關官方管道核實。
