很多企業的身分核驗,最後只剩一個動作:請對方傳護照、身分證或公司文件。檔案看起來清楚,名字對得上,流程就往下走。
Europol 於 2026 年 6 月 4 日公告,法國主導、由西班牙與 Europol 支援的調查,在 Alicante 查獲約 800 份偽造歐洲證件、製作設備與數位裝置。當局懷疑相關線上平台向歐洲各地客戶提供實體與數位假文件,案件仍應依後續司法程序認定。
這起事件原本指向人口走私與文件犯罪,但對企業的提醒更廣:文件可以被工業化製造,KYC 若只驗一張圖,就不是核驗,只是收件。
企業核驗個人、代理人、董事或投資方身分時,先記住五件事:
Europol 表示,調查由一個販售假身分文件的網站線索開始。執法人員追查至 Alicante,並在一處以假名承租的公寓內發現可運作的偽造文件工場。行動查扣證件、設備、數位裝置、車輛與現金。
最值得企業注意的不是數量,而是模式:文件犯罪已經結合線上展示、數位交付、跨境客戶與實體製作。當假文件變成可購買的服務,傳統的『看起來像真的』就失去判斷力。
因為流程常把身分驗證當成行政工作,而不是風險調查。承辦人只確認欄位有沒有填、照片有沒有上傳、名字是否一致,卻沒有問這個人為什麼出現在交易裡、代表誰、誰授權他、他的公開足跡是否支持這個身分。
真正的身分不是一張卡片,而是一組可被交叉驗證的關係:姓名、生日、地址、電話、公司、職務、裝置、帳戶與歷史活動。
保存原始檔,不要只截圖。記錄檔名、雜湊值、寄件地址、下載連結、傳送平台、時間、對話與版本差異。若有視訊或電話,也要記錄使用帳號、回撥結果與對方提供的授權依據。
涉及資金、犯罪或個資風險時,應由合格律師、警方或相關主管機關評估後續處理,避免自行公開指認。
企業做 KYC,不是為了讓資料夾看起來完整,而是避免把錢、權限與機密交給錯的人。
文件可以被印出來,帳號可以被註冊,頭銜可以被寫進郵件簽名。真正難偽造的,是一個身分在時間裡留下的完整關係。核驗要看的,就是那些關係能不能彼此對上。
安心羨予可協助交叉核驗人物、公司、授權、文件與數位足跡,建立可供企業決策與法律團隊評估的風險資料。