吳健南.從詐騙猖獗到官方個資外洩

網絡詐騙案件已嚴重到了足以動搖國民對國家銀行和整體金融體系是否能夠專業和完善運作的信心。

相信許多人也已開始處於不安狀態，擔心本身在各銀行的存款，分分鐘會不翼而飛。甚至可能有人因此選擇存款到國外銀行，或購買其它物品如黃金、名錶等保值，或進行其它海外投資。

一些傳統網絡詐騙案件如澳門騙局、愛情包裹、金錢遊戲、非法借貸等，至少還有一點有跡可循或依循常人能夠理解的基本邏輯推理脈絡進行，包括通過假冒他人身分和威迫利誘手段，導致受害者自投羅網把存在銀行的血汗退休金或棺材本雙手奉上，自願轉賬到他人戶頭而一失足成千古恨。

但近來一些銀行戶頭被盜提個案，已到了常人難以理解和接受的境界，包括紛紛質疑有關犯罪集團的詐騙科技是否真的那麼高端，如入無人之境般可隨意駭入他人手機或線上銀行系統以盜取有關戶頭資料和密碼？

筆者親自處理過的個案當中，有者明明完全沒有接獲銀行通過電訊公司所傳出的一次性密碼（OTP）作為第二層防範措施，但事後根據有關銀行和電訊公司的內部記錄，卻往往顯示確實曾在有關戶頭被他人操控轉賬前，發出了有關一次性密碼到有關存款人的手機號碼。

雖然還有一些個案的存款人的確有機會收到有關一次性密碼，而嘗試在第一時間內要求有關銀行凍結有關戶頭。但始終還是趕不上有關詐騙集團的驚人效率，存款還是在短短几分鐘內即被他人提走。

太多類似匪夷所思的案情，已開始令我們不得不懷疑，除了詐騙集團的高端科技以外，相關單位包括銀行、警方、電訊公司等的內部職員，是否也有涉及某程度的疏漏或疏忽呢？

類似推論並非道聽途說，絕對有跡可循。記得於去年當警方高調取締雲尊集團首腦廖順喜時，柔佛州總警長阿育漢就坦承他在執法部隊裡的線人眾多且非常吃得開。所以每每當局要向其展開逮捕行動時，都先會被洩露風聲而導致當局無功而返。同樣的，上個月也有數百名聯昌銀行戶頭持有人向該銀行採取集體訴訟，指控該銀行疏忽導致他們的戶頭被凍結和欠債。

另外，令人感到好奇的是，也不知是巧合還是經過精心策劃，有許多被有關詐騙集團盯上的對象，往往總是那些存款不菲、單身、退休等人士，結果一旦成功上鉤往往總是損失慘重，動輒損失數十萬、百萬、乃至千萬令吉鉅款。

不管是隨機還是有策劃的行動，究竟這些犯罪集團是從何處輕易獲得這些受害者的個資，乃至可進一步過濾他們的一些基本背景資料乃至存款數額？

掌管國民登記局的內政部長韓沙再努丁也曾公開指出，竟然有多達104個政府機構獲准使用當局所管理的中央資料庫。因此我們絕對能合理懷疑，這批非常重要的官方中央資料庫，有可能被超過百個政府機構當中的任何一個機構，或其旗下任何涉及廉正問題的官員所濫用。若在這方面的監管機制出現任何疏漏，這些個資絕對有外洩的風險，甚至成為犯罪集團犯案的重要資料。

當然，除了官方管道以外，這些犯罪集團也有可能從私人單位獲得有關個資。但相對而言可能性較低，因為有關私人單位處理國民個資的程序受到個資保護法令的嚴密管制，且國民通過私人單位所登記的個資也非常侷限，沒有官方管道來得廣泛和完整。

無論如何，必須強調的是，並非所有個資的獲取都是壞事或作為不法用途。相比上述不合法的個資外洩，我國更應該改善的是一些個資的合法收集、整理和搜尋管道。截至目前為止，我們身為律師在代表客戶進行一些基本法律事務時，只能通過特定合法管道獲取特定個資，如某人是否破產或某公司向公司註冊委員會所提呈的背景資料等。

若要進一步獲取其它相關個資，如在處理遺產認領或家庭法糾紛事務時，卻無法通過任何合法管道協助客戶獲取一些重要資料，如死者或配偶在全國的統一產業擁有權、各銀行戶頭開設和存款數額等，以方便有利益者採取進一步法律行動。

我相信這也是為何首相依斯邁沙比利於數月前曾宣佈將落實這方面的一項新政策，即針對那些拒絕支付贍養費給前妻者，政府將凍結其銀行戶頭，並授權銀行代其支付贍養費。類似政策若要成功落實的大前提，則必須先獲得國家銀行配合以獲得有關前夫的銀行戶頭資料才能進行。