Revolut 個資外洩實況：護照駕照影本已流出！4 步緊急自保防身分盜用

在英國生活，無論是留學、打工度假還是定居移民，Revolut 幾乎是每位華人手機裡的必備金融 App。憑藉開戶迅速、免手續費換匯與方便的轉帳功能，它處理了我們日常的大量金流。然而，近期 Revolut 官方已正式證實發生一起嚴重的客戶資料外洩事件，部分受影響客戶的護照與駕照影本確定遭非法獲取。雖然本次外洩事件主要影響英國區客戶，但無論您身處英國或香港，都建議立即檢查帳戶安全設定與防護措施。若想了解更多跨國數位銀行的特點與比較，可參考這篇 Monzo vs Revolut 海外簽賬全攻略。

事件經過：偽裝政府網域之社交工程詐騙

Revolut 正式證實公司遭遇到一起精心設計的社交工程攻擊。有心人士偽裝成政府執法機關，利用真實存在且技術驗證通過的政府機關網域信箱，向 Revolut 提交了所謂的「合法資料調取請求」（Legal Data Request）。

由於郵件來源網域真實無誤，合規（Compliance）團隊員工在依照標準流程審核時遭「合法外殼」欺騙，將部分客戶資料交付給了未經授權的第三方。

Revolut 強調，本次事件並非系統核心或資料庫遭駭客入侵，客戶資金與帳戶餘額完全安全。公司已封鎖涉案信箱、個別通知受影響客戶，並主動通報英國金融行為監管局（FCA）、資訊委員辦公室（ICO）及相關執法單位。

外洩資料範圍：護照、駕照影本確已流出

根據受影響客戶所收到的官方通知信件，本次確已外流的敏感資料包含：

• 基本個人資料：姓名、出生日期、通訊地址、電子郵件地址、電話號碼。
• 身分驗證文件：護照影本、駕照影本，部分案例包含開戶驗證用的自拍照。
• 財務交易紀錄：帳戶對帳單與詳細交易歷史紀錄。

這類敏感資料極可能被用於二次詐騙、冒名申請貸款、申辦門號或註冊其他金融服務。即使 Revolut 表示受影響人數有限，所有用戶仍應採取自我保護行動。

4 步驟緊急自保指南：全面防範身分盜用

步驟一：嚴格核實通知信真偽，防範二次釣魚

詐騙集團常利用資料外洩事件發送假冒的「緊急安全確認」郵件。切勿點擊郵件中的任何連結。請直接開啟 Revolut App 或前往官方網站登入，在 App 內的客服訊息或帳戶通知中確認是否真的收到官方通知。

步驟二：檢查免費信用報告，設置詐欺警示

身分證件影本外洩最大的風險是「遭冒名開戶或借貸」。建議立即透過英國免費信用查詢平台調閱個人信用報告，檢查是否有任何未授權的硬性信用查詢（Hard Check）或未知帳戶申請。若發現異常，應立即聯絡信用機構要求加註「詐欺警示」（Fraud Alert）。

步驟三：強化帳戶與電訊門號防禦

登入 Revolut App 重新設定高強度密碼，並確認已開啟雙重驗證（2FA）。此外，需特別留意手機訊號是否突然無故中斷或無法收發簡訊，這可能是「SIM 卡轉移詐騙」（SIM Swap Scam）的前兆。若使用 EE、giffgaff、Vodafone 或 O2 等電訊商，可致電客服要求為門號設置轉移保護 PIN 碼。

步驟四：主動向 Action Fraud 官方備案

若已確認個人身分證件影本外洩，建議直接前往英國國家詐騙與網絡犯罪通報中心（Action Fraud）官網進行線上報案。取得官方報案號碼（Reference Number）後請妥善保存，未來萬一不幸發生身分遭冒用申辦貸款或信用卡時，該紀錄將成為舉證自保的重要法律依據。

🛡️ 個資外洩風險與自保評估工具

請勾選您目前的情況，即時計算風險等級與建議應對行動：

關鍵防護工具與機構比對

常見問題與解答（FAQ）

精明理財結語：養成良好資安習慣

數位金融工具帶來極高的便利性，但處理護照與駕照等原始證件時，我們必須維持嚴格的資安警覺。平時可定期盤點手機中儲存身分證件照片的 App，刪除不必要的存檔，並善用網絡安全設定。關於防範釣魚詐騙與帳戶隱私設定，也可延伸閱讀了解更多 WhatsApp 全新用戶名稱功能與防詐騙全攻略，共同建構穩固的資安防線。