案例简介

       客户李先生投保重大疾病保险后，在社交平台公开发布了含有姓名、保单号、投保日期等完整信息的保单照片。随后，李先生接到自称是“保险公司售后服务人员”的电话，对方准确报出其保单信息，并宣称可提供‘老客户专属回馈’，只需补交少量费用即可提升保额。

       李先生信以为真，按照对方指引添加了对方的个人微信，并提供了银行卡号、身份证号等敏感信息，还下载了名为“保单服务”的仿冒APP，在APP内完成了人脸识别与短信验证码验证。数分钟后，李先生银行卡内3万余元被转出，对方随即失联。

       经核实，李先生投保的保险公司并未开展此类活动，他下载的实为诈骗分子伪造的钓鱼软件。不法分子正是利用李先生在社交平台泄露的保单信息，实施了精准电信诈骗。

       案例分析

       1.风险根源：李先生在社交平台主动公开保单核心信息，导致个人信息被不法分子非法获取并利用，构成典型的“主动泄露信息+精准诈骗”模式。

       2.法律警示：根据《中华人民共和国个人信息保护法》第十条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；《中华人民共和国保险法》第一百三十一条亦明确规定，保险代理人、保险经纪人及其从业人员在办理保险业务活动中不得泄露在业务活动中知悉的保险人、投保人、被保险人的商业秘密。

       风险提示与防范建议

       1.不随意暴露敏感信息：切勿在社交平台公开完整保单、身份证、体检报告等资料；废弃的快递单、保单文件等应遮盖关键信息后再作处理。

       2.警惕“精准话术”类诈骗：凡以“保单升级”“客户回馈”“理赔核实”等为由，索要银行卡号、短信验证码、人脸识别信息的，均属诈骗行为；任何可疑活动均应通过保险公司官方渠道核实确认。

       3.严守信息核验底线：办理保单查询、变更、理赔等业务，仅通过保险公司官方渠道提供必要信息；在授权第三方应用访问个人金融信息时，务必了解其权限范围和用途，避免过度授权。

       4.及时止损维权：如怀疑个人信息泄露或遭遇诈骗，应立即更改密码、联系金融机构了解账户是否受到异常操作、冻结相关账户、挂失银行卡，并向当地金融监管部门及公安机关报案。

       人保健康始终严格执行客户信息保护制度，对涉及保单、健康、财务等敏感信息采取加密存储、严格核验、最小权限管理等安全措施，坚决防范信息泄露与滥用风险。敬请广大客户保持警惕，与我们共同筑牢信息安全防线！