國際刑警網路犯罪主管 AIG Uche Ifeanyi 表示:奈及利亞 ATM 卡從未遭成功駭入
重點速覽
- •AIG Uche Henry Ifeanyi 表示,奈及利亞 ATM 卡詐欺通常是因受害者被誘騙提供 PIN 碼、OTP 或個人資訊所致,而非卡片系統直接遭入侵。
- •奈及利亞的 ATM 卡安全由 EMV 晶片密碼技術及奈及利亞中央銀行的銀行識別碼系統提供保障。
- •Uche 指出實體銀行搶劫已減少,而勒索軟體、加密貨幣洗錢及 AI 詐騙等數位金融犯罪則持續增加。
- •他引用一項結合英國情報的聯合行動,在 48 小時內於 Aba 逮捕了六名詐欺嫌疑人。
- •Uche 表示,奈及利亞凍結可疑銀行帳戶的程序可能需要兩到三週,使贓款在行動完成前即被轉移。

國際刑警組織非洲網路犯罪工作小組主席 AIG Uche Henry Ifeanyi 表示,奈及利亞 ATM 卡從未遭成功駭入。他在拉哥斯維多利亞島 Radisson Blu Anchorage 飯店舉行的 Adhere Compliance Frontline Forum 上提出了這項論斷。
該論壇由合規與風險管理公司 Smart Comply 主辦,匯聚了銀行家、金融科技業者、執法人員及政策專業人士,共同探討金融犯罪在奈及利亞——非洲以 GDP 計算最大的經濟體,也是成長最快的數位支付市場之一——日益攀升的成本。
「你知道嗎,我們的 ATM 卡是世界上最安全的卡片?從來沒有一次成功的駭入,」AIG Uche 在演說中表示。
他解釋,當民眾因與 ATM 相關的詐欺而蒙受損失時,原因幾乎從不是卡片底層系統遭到入侵。相反地,犯罪分子欺騙持卡人自願交出 PIN 碼、OTP 或其他個人敏感資訊等機密資料。奈及利亞的支付基礎設施依賴 EMV 晶片密碼技術,以及由奈及利亞中央銀行強制實施的銀行識別碼(Bank Verification Number)系統——這是一套將每位帳戶持有人與唯一識別碼連結的生物識別身分架構——這些層層防護使得直接入侵卡片系統極為困難。
「他們使用的是社交工程,操縱受害者以取得機密資訊,而這也是你在奈及利亞唯一能滲透 ATM 卡的方式,」他說。
AIG Uche 獲國際刑警組織任命為非洲各國網路犯罪部門主管主席,該協調機構匯集了全部 54 個非洲國家的網路犯罪負責人。他於 2026 年 3 月晉升為助理警察總監,此前曾擔任奈及利亞警察部隊國家網路犯罪中心(NPF-NCCC)主任。擁有超過八年網路犯罪調查經驗的他,曾主導與英國國家犯罪局的聯合行動,瓦解多個有組織的詐欺集團。
他演說的核心主題是金融犯罪手法正在經歷根本性的轉變。他向在場聽眾提出一個直接問題:自 2024 年以來,有誰能說出一家奈及利亞銀行遭持槍搶劫?無人能答。他進一步追問——2025 年?2024 年?全場一片沉默。
這份沉默凸顯了一個更廣泛的趨勢。持槍搶劫實體銀行分行的威脅已大幅消退。昔日帶著武器走進銀行大廳的搶匪,已被配備筆記型電腦、手機和路由器的個人所取代。
「武裝搶匪不再攜帶暴力工具。武裝搶匪帶的是系統;他們帶筆記型電腦,帶手機。這就是新的趨勢,」AIG Uche 說。
實體銀行搶劫減少的同時,數位金融犯罪卻急劇攀升。AIG Uche 報告指出,勒索軟體攻擊——即犯罪分子加密組織資料並要求支付贖金以解密——在奈及利亞正急速增加。金融機構仍是主要目標,加密貨幣洗錢和 AI 驅動的詐欺也持續擴大。奈及利亞擁有非洲最大規模的數位銀行用戶和行動貨幣採用族群之一,隨著數位管道取代現金交易,潛在風險暴露的規模十分可觀。
「我們在奈及利亞面對的網路犯罪分子、金融詐欺犯罪者,正變得更加凶殘,」他警告。
他引用了晉升前主導的一次行動,藉以說明現代詐欺網路的運作方式。英國國家犯罪局向他的團隊提供了一個以 Aba 為據點的詐欺集團情報,估計至少需要一個月才能瓦解。AIG Uche 告訴他們,他可以在 48 小時內完成。24 小時內,他的臥底團隊傳回了影片。48 小時內,六名詐欺嫌疑人被逮捕。突擊搜查的場所類似於一間小型科技公司辦公室——路由器、手機、筆記型電腦、多個螢幕、ATM 卡,以及一套完整的詐騙運作基礎設施。未查獲任何槍械。
AIG Uche 坦言奈及利亞執法機關面臨的結構性限制。他指出,犯罪分子以科技的速度運作,而執法機關卻以官僚體制的速度運作。要在奈及利亞凍結一個可疑銀行帳戶,當局必須向法院申請、取得銀行業者命令、將其傳送至銀行,並等待銀行透過法院回覆核實後才能採取行動。整個程序至少需要兩到三週——到那時,資金通常已被轉移至無法追蹤之處。《2015 年網路犯罪(禁止、預防等)法》為調查和起訴提供了法律基礎,但 AIG Uche 所描述的程序要求,凸顯了立法意圖與執行速度之間的落差。
他主張,唯一可行的解決方案是金融機構與執法機關部署 AI 驅動的工具,能夠在轉帳完成之前——而非事後——即時偵測可疑的交易模式。
「你只能用科技來對抗以科技產生的犯罪,」他說。
他還將公眾的不信任形容為每位奈及利亞人承擔的「隱藏稅」。當民眾對銀行、機構或支付平台失去信心時,投資會萎縮、金融包容性會下降、經濟成長會放緩。他表示,這項成本從未出現在任何金融犯罪報告中,但它確實存在,且每天都在累積。
由 Smart Comply 主辦的 Adhere Compliance Frontline Forum 探討了這些迫切的挑戰,正值奈及利亞面臨高水準的數位詐欺和一個不堪負荷的金融體系。AIG Uche 的評估毫不含糊:建築物仍然屹立,但火勢已經蔓延到牆壁之中。