提款被要求「錄製手持證件影片」？線上撲克 KYC 實名審查的安全邊界與隱私防護（含 WPK/WePoker 平台說明）

這篇文章不談哪個平台「安不安全」，只拆解三件事：線上撲克 KYC 的合規要求長什麼樣，代理索資的紅旗話術長什麼樣，以及你的證件影片一旦離開官方入口，會流向哪裡、被誰拿去用。

線上撲克 KYC 合規流程：哪些證件要求是必要的

KYC 是 Know Your Customer（認識你的客戶）的縮寫。在 AML（Anti-Money Laundering，反洗錢）框架下，任何規模化經營、涉及金流的平台，都被要求確認玩家身分，否則會被支付渠道與監理機關切斷。所以「提款前要驗身分」本身不是壞事，也不代表平台有問題。

但要先講清楚一件事：KYC 是平台履行 AML 義務的門檻，不是平台「幫你把錢出得去」的服務。 通過 KYC 與出款快慢是兩件事——你可以在官方管道內完成所有驗證，提款照樣排隊等三天；也可以被代理用「幫你加速審核」當藉口，騙走一份證件影片。把 KYC 想成對玩家友善的機制，是外行視角。

以線上撲克平台為例，合規的審核頁面通常會明列以下欄位：

• 身分證或護照正反面（部分平台要求護照，因為跨國監理）
• 自拍活體檢測（liveness detection），通常是 App 內建鏡頭即時拍攝，不能上傳預錄檔案
• 地址證明（水電帳單或銀行月結單），通常只在提款金額超過一定門檻時要求
• 手持證件自拍：某些情況下合理，用途是確認「本人」與「證件」同時在場，避免拿別人證件頂替

這裡的關鍵是監理牌照屬地。線上撲克的 KYC 要求強度，取決於平台持哪一國牌照——馬爾他 MGA、庫拉索、菲律賓 PAGCOR 等，不同牌照對「手持證件影片」是否列為必要欄位、保存期限、資料傳輸規範都不同。「手持證件自拍」在 A 牌照下可能是選配，在 B 牌照下可能是強制。 讀者要問的不是「平台有沒有要求」，而是「平台持哪張牌、那張牌怎麼規定」。這個問題，才是判斷一項要求是否超出驗證所需的起點。

要求手持證件「錄影」，比對照片多一個層級，但並非絕對不合理。關鍵是：誰在開口、在哪裡開口、他們要的是不是遠超過驗證所需。

WPK/WePoker 代理索資的紅旗話術

WPK、WePoker 這類 App 的玩家事務，部分透過代理層處理。平台端的帳號實名是在 App 內進行；代理在私訊裡索要證件影片或自拍，才是風險最高的環節——因為你無法確認對方是誰、資料會被轉給誰、會不會被留存。

以下是代理私訊中常見、且應該立刻停手的紅旗話術：

1. 要求把證件照或影片傳到私人 Line、Telegram、微信、WhatsApp，而不是 App 內建的審核入口。

2. 要求你在影片中念出指定字句，尤其包含姓名、生日、帳號。

3. 要求手持證件再加上銀行卡，或要你翻拍信用卡背面。

4. 要求你念出密碼、一次性驗證碼（OTP），或要求螢幕共享、安裝遠端控制 App。這一項與前三項風險等級不同：念出 OTP 是帳號直接被盜，手持證件是身分被冒用，兩者都嚴重，但處理路徑不同。螢幕共享／遠端控制 App 的危害又比念 OTP 更廣——它等於把整個裝置交出去，包括你的銀行 App、簡訊收件匣、通訊軟體。對方不需要你的密碼，只需要你點下「允許」。

5. 說要先繳「保證金」「解凍費」「稅金」才能出款。

6. 催促、限時、情緒勒索：「不傳就永遠拿不到錢。」

第六點最容易被低估。提款被卡住時，人會進入損失厭惡（loss aversion）與沉沒成本（sunk cost）的狀態，滿腦子只想「先把本金拿回來」，於是對方要什麼給什麼。

要提醒的是，各版本 App 與各代理的規則不同且會變動，任何「別人說可以」都不算依據，一切以 App 內的官方公告與審核頁面為準。像是在處理帳號被鎖的申訴流程時，管道是否為官方，往往就是關鍵分水嶺。

為什麼手持證件影片比照片敏感：身分盜用路徑

一張照片能騙過部分審核，而一段手持證件影片的真正風險，不是拿去訓練 deepfake（深度偽造）——幾秒鐘、光線差、角度固定的影片，訓練價值有限。

這裡要修正一個常見誤解。現在多數合規平台的活體檢測，會要求隨機動作指令——眨眼、轉頭、念出螢幕上的數字。一段「光線差、角度固定」的預錄影片，恰恰過不了這類檢測。能被拿去濫用的，是與該平台活體檢測規格相符的影片。 也就是說，風險不在「任何影片都能過」，而在「你的影片剛好符合某家平台的規格」。這正是為什麼手持證件影片比照片敏感得多——照片只能騙一時，符合規格的影片能騙一整套流程。

具體會發生什麼：

• 被當人頭帳戶：用你的證件與活體影片註冊其他平台，進行洗錢或詐騙收款，事後調查找上你。
• 被用於開戶、註冊、申請借貸：部分地區的線上金融服務，活體檢測是唯一關卡。
• 被轉賣：一份「證件＋活體影片」的組合，在地下市場有明確報價。依地區與證件完整度，從數十到數百美元不等——完整度越高、越符合活體檢測規格，價格越高。

地下賭場與線上撲克 KYC 的差異

那合規平台跟地下賭局的 KYC，差在哪？

• 合規平台：KYC 是為了讓你的錢能合法出得去，審核紀錄可追溯，責任歸屬在平台。想先搞清楚各類平台的監理背景差異，可以參考這篇線上德撲平台類型科普。
• 代理代收：你傳給代理，平台未必收到，責任歸屬模糊。這是讀者最該問的問題——我傳給代理，平台要不要負責？ 實務上，若資料未進入平台官方審核系統，平台通常不承擔保管責任。這就是代理索資的責任真空：平台說「那是代理個人行為」，代理說「我只是幫平台傳話」，最後資料外流，兩邊都不認。
• 地下賭局：沒有 KYC 概念，只有「信任」，而信任在金流面前通常不值錢。

拒絕提供後果：提款被凍結的兩難怎麼處理

後文會提到「不會憑空沒收餘額」，但實務上平台可能以「未完成 KYC」為由凍結提款，這是讀者真正會遇到的兩難。處理順序：

1. 先確認要求是否來自官方審核頁面。若是，在官方管道內完成，不要私訊傳。

2. 若要求來自代理私訊，直接向平台客服申訴，要求平台調閱該代理的對話紀錄與索資紀錄。

3. 保存所有對話截圖、對方帳號、時間點，這是後續申訴與報案的依據。

4. 若平台以未完成 KYC 為由凍結，要求平台書面說明缺哪些欄位、為何代理私訊的要求不算數。

手持證件影片外流後的處理步驟

已經傳出去了，該做什麼：

• 立刻改密碼，開啟兩步驟驗證（2FA）。
• 通知往來銀行與支付渠道，請其留意異常交易與異常註冊。
• 保存所有對話截圖、對方帳號、時間點。
• 向當地反詐單位通報：台灣 165、香港防騙易熱線、馬來西亞 CCID 詐騙回應中心、新加坡警察部隊網路報案系統。海外華人讀者請依所在地區選擇對應窗口。
• 向平台申訴該代理，要求平台調閱代理紀錄並說明處理結果。
• 日後收到任何「你的身分已被用於⋯⋯」的通知，先查證，不要點擊訊息內的連結。

替自己劃界線：KYC 自保的具體做法

• 只在官方 App 的內建流程做實名，額外的私訊要求一律拒絕。
• 主動加註用途：手持一張紙條寫「僅供 XX 平台 YYYY-MM-DD 實名驗證使用」。但要注意——加註紙條只用於你自己留存的副本，不是傳給平台的那份。 若官方流程明確要求完整、不遮蔽的證件，就在官方管道內提供完整版本；紙條是事後追蹤用的，不是事前防線。兩件事不要混為一談，否則你會在官方審核那裡卡住，反而落入代理的話術。
• 影片只拍證件與臉部，不要帶到背景的家人、其他螢幕或家中擺設。
• 先問清楚三件事：資料存在哪裡、保存多久、誰能看到。含糊其辭是重要訊號。

常見問題

KYC 是什麼？為什麼提款前要驗身分？

KYC 是 Know Your Customer（認識你的客戶）。在反洗錢（AML）框架下，平台必須確認玩家身分，否則會被支付渠道與監理機關切斷。合規的 KYC 是平台履行 AML 義務的門檻，通過與否和出款快慢是兩件事。

代理私訊要證件影片，可以拒絕嗎？

可以，而且應該拒絕。合規的 KYC 只在官方 App 內建流程進行。代理私訊索資，你無法確認對方是誰、資料會被轉給誰、會不會被留存。拒絕後若提款被卡，向平台客服申訴並要求調閱代理紀錄。

WPK/WePoker 提款卡住怎麼辦？

先確認要求是否來自官方審核頁面。若是，在官方管道內完成；若來自代理私訊，直接向平台客服申訴，要求平台書面說明缺哪些欄位、為何代理私訊的要求不算數。同時保存所有對話截圖與時間點。

手持證件影片傳出去會怎樣？

可能被拿去通過別家平台的活體檢測，用於註冊人頭帳戶、洗錢或申請借貸。立即改密碼、開 2FA、通知銀行、向當地反詐單位通報，並向平台申訴該代理。

合規的 KYC 會要求我念出 OTP 嗎？

不會。任何要求你念出密碼、一次性驗證碼（OTP）、或要求螢幕共享、安裝遠端控制 App 的，都是詐騙。這與手持證件影片的風險等級不同：念 OTP 是帳號直接被盜，手持證件是身分被冒用，螢幕共享則是整個裝置被接管。

—

合規的審查不怕你查，怕你查的從來不合規。回到開頭那個問題——該不該傳？答案不是「傳」或「不傳」，而是先問這要求從哪裡來。官方管道內的，照規矩走；代理私訊裡的，一個字都不要給。