MoneySmart 资料外泄: 部分顾客资料被复制, 可能包括身份证号码和收入范围, 现在该怎么做
新闻

MoneySmart 资料外泄: 部分顾客资料被复制, 可能包括身份证号码和收入范围, 现在该怎么做

MoneySmart 表示, 未经授权的第三方进入其内部 IT 系统后, 复制了新加坡和香港部分顾客的个人资料。公司在 2026 年 11 月 2 日和 3 日发出电邮通知。以下整理可能涉及哪些资料, 还有哪些未知之处, 以及现在该采取的步骤。

Marcus Wong2026-11-033 分钟阅读

MoneySmart 表示, 未经授权的第三方复制了新加坡和香港部分顾客的个人资料。 这家让人比较和申请信用卡, 个人贷款和保险的公司, 在 2026 年 11 月 2 日和 3 日电邮通知受影响用户, 并在 11 月 3 日公开证实事件。

> 一览: 2026 年 10 月 29 日发现 · 新加坡和香港部分顾客受影响, 人数未公布 · 可能涉及身份证号码, 联络资料, 收入范围和车辆资料 · 11 月 2 日至 3 日发出电邮 · 已通知 PDPC 和 MAS · 检查信用卡账单, 诈骗请报 1799

MoneySmart 怎么说

根据《海峡时报》和 CNA 报道的首席执行官 Vinod Nair 在公司网站上的说明, 以及公司发给顾客的电邮:

  • 公司在 2026 年 10 月 29 日 发现未经授权的第三方进入了部分内部 IT 系统, 这些系统存有顾客在比较或申请金融产品时提供的资料。
  • 公司已证实 新加坡和香港部分顾客的资料被复制。
  • 公司已阻断有关访问, 加强系统安全, 并聘请独立的网络安全和鉴证专家调查。
  • 公司已通知包括 个人资料保护委员会 (PDPC) 和 新加坡金融管理局 (MAS) 在内的监管机构。
  • 公司正 直接联系受影响顾客, 并表示服务照常运作。

可能涉及哪些资料

《海峡时报》列出以下可能被访问的资料类别。并非每位顾客的所有资料都被复制, 你个人的情况请以收到的电邮为准。

  • 个人资料: 姓名, 出生日期, 国籍和个人身份号码
  • 联络资料: 电邮地址, 手机号码和送货地址
  • 财务概况: 收入范围, 人生阶段, 以及目前持有的金融产品
  • 车辆和保险: 车辆资料, 汽车保险询问或保单

CNA 补充说, 曾提交 奖励申领 的顾客, 送货地址以及所申领产品的申请或保单参考号码也可能被复制。

还有哪些未知之处

MoneySmart 没有说明受影响人数, 也没有说明第三方如何进入系统。CNA 报道说, 它询问人数的问题没有得到回答。我们读到的报道没有提到赔偿, 所以任何提供赔偿的信息, 在你亲自确认之前都应视为可疑。

为什么这一次要特别小心

如果骗子知道你的身份证号码, 收入范围, 持有哪张信用卡, 以及上一次申请的参考号码, 听起来就会非常可信。一通关于 "你的 MoneySmart 奖励" 或 "你的汽车保险续保" 的来电, 可能说得出真实资料。对方知道这些资料, 并不能证明他的身份。

现在该怎么做

  1. 如果收到 MoneySmart 的电邮, 请细读。 但如果要求你登录或验证资料, 请自己输入 moneysmart.sg, 不要点击链接。
  2. 检查信用卡账单, 这也是 MoneySmart 的建议, 发现不认得的交易请尽快通知银行。
  3. 小心送货或奖励信息, 尤其是要求确认资料或支付费用的。这是 MoneySmart 自己的提醒, 也是最可能出现的后续手法。
  4. 对陌生来电, 电邮和信息保持警惕, 特别是关于贷款, 信用卡或保险的。无论对方知道你多少资料, 都绝不透露一次性密码 (OTP) 或银行登录资料。
  5. 核实警方来电。 从 2026 年 11 月 2 日起, 新加坡警察部队的来电统一使用 6000 0999, 并附 gov.sg 短信。官员绝不会在电话中要求你转账。
  6. 举报诈骗: 拨打 ScamShield 热线 1799。如果已经透露银行资料, 请立即联系银行并报警。

以上是一般安全资讯, 并非法律或财务建议。与你户口有关的具体问题, 请向 MoneySmart 或你的银行确认。

常见问题

我怎么知道自己的 MoneySmart 资料有没有受影响?

MoneySmart 表示会直接联系受影响顾客, 说明涉及哪些资料以及可以采取的步骤。电邮在 2026 年 11 月 2 日和 3 日发出。如果你用过 MoneySmart 但不确定, 请自己输入 moneysmart.sg, 通过网站的联系页面询问, 不要点击陌生信息里的链接。公司没有公布受影响人数。

MoneySmart 外泄事件有没有泄露我的卡号或密码?

《海峡时报》和 CNA 报道的资料类别没有列出卡号或密码, 但我们没有看到明确排除这两项的声明。MoneySmart 自己的建议包括检查信用卡账单, 并向银行举报不认得的交易。你个人涉及哪些资料, 请以 MoneySmart 发给你的电邮为准。

这次外泄后要小心哪些诈骗?

MoneySmart 特别提醒要小心要求确认资料或支付费用的送货或奖励信息。领取过奖励的顾客, 送货地址和申请或保单参考号码可能被复制, 骗子因此可能说得出真实资料。不要点击链接, 也不要透露一次性密码 (OTP)。请通过官方应用或自己查到的号码核实, 不确定时拨打 ScamShield 热线 1799。如果已经透露银行资料, 请立即联系银行并报警。

延伸阅读

*资料来源: 《海峡时报》和 CNA 于 2026 年 11 月 3 日引述的 MoneySmart 首席执行官说明和顾客电邮, 以及 MoneySmart 对《海峡时报》的回复。我们曾在 moneysmart.sg 查找这份说明, 但未能找到其页面, 因此以上事实以这两家媒体的报道为准。图片: MoneySmart 官方标志。*