如果人在海外收到银行身份验证请求，不要立即上传护照或点击消息中的链接。先通过你自己独立打开的渠道核实请求，确认具体的账户动作和期限，然后只提交银行正式要求的证据。保留一份带日期的案件记录，以免真实的合规审查和钓鱼企图混成一个令人困惑的问题。

关键要点：

自己打开银行的应用或网站，而不是相信消息中的链接。

询问请求涉及哪个账户、哪项动作、什么要求和什么期限。

通过认可渠道提交最少的证据，并保留回执。

把身份审查与税务居民表格以及已经受限的账户区分开。

在银行完成审查期间，准备合法的付款替代方案。

把银行访问和经核实的联系途径加入你更全面的国际旅行计划。身在海外可能让一项普通请求更难完成，但仅凭所在地点，并不能证明请求是真的还是欺诈。

1. 人在海外收到银行身份验证，先经独立渠道核实

不要从提醒中的按钮、附件、电话号码或二维码开始。打开已保存的银行应用，手动输入公布的网址，使用印在银行卡上的号码，或找到银行官方的国际客服页面。［2］询问银行是否发送了这条消息、何时发出，以及它对应哪个案件或提醒编号。

把发件人、措辞、时间、要求的动作和账户信息，与已登录账户内的通知进行比较。真实的银行可能在持续尽职调查中要求更新客户信息，但这项一般义务并不能证明某封邮件或某个来电是真的。FATF 把持续的客户尽职调查描述为一项基于风险的标准；每家机构和每个辖区都按自己的流程实施。［1］

把催促、要求保密、远程控制软件、索要密码、索要一次性验证码或要求转移资金视为危险信号。结束联系，再独立回拨。如果你已经泄露了登录凭据，在继续身份审查之前，先告诉银行的防欺诈团队泄露了什么。

2. 明确账户、动作、期限和当前权限

请银行准确说明需要验证什么：身份、地址、资金来源、职业、实益所有权、某笔特定交易，还是其他客户记录。记录受影响的是哪个个人或企业账户，以及银行卡、转账、取现、入账或网上银行目前是否受限。

写下期限、所在时区，以及没有回复时会发生什么。区分请求日期与暂停日期。一条写着“立即验证”的横幅可能没有说明后果，而账户限制可能需要另行的恢复流程。不要以为填完一份表格就会立即恢复所有服务。

本文不涉及税务居民自我证明。如果通知要求提供税务居民身份、纳税人识别号或适用的税务表格，先确认那个流程，再提交身份证件。同样，如果眼前的问题是银行卡故障，使用银行卡故障排查清单。

3. 确认触发类别、适用辖区和可接受证据

询问是哪一类审查引发了请求，但不要索取银行无法披露的内部风控规则。可能是证件已过期、姓名或地址不一致、账户活动需要说明，或机构正在更新客户记录。FCA 的指引说明，受监管机构可能需要足够的信息来了解客户和交易，但它并没有设立一份通用的文件清单。［3］

确认持有账户的是哪个银行实体，以及适用哪个国家的规则和投诉流程。你的实际所在地可能与账户所属辖区不同。不要仅因为看起来相关，就提交移民文件、外国税号或地址证明；先询问它是否被接受，以及为什么需要它。

索取允许的证件类型、签发日期限制、语言或翻译规则、文件格式、大小上限、认证要求，以及自拍或视频说明。如果常规流程要求本国手机号、到网点办理、不受支持的摄像头，或你在海外无法合法取得的文件，询问是否有可行的替代方式。

4. 安全准备最少必要材料

列一份清单，把每一项被要求的事实对应到一份文件。检查姓名、出生日期、地址、证件号码和到期日是否一致。如果存在合理的差异，准备一段简短准确的说明；绝不要修改文件来制造一致。

在私密环境中扫描。除非银行明确要求，否则不要在提交材料中包含无关的账户余额、家庭信息、旅行预订、机读区或证件页面。不要仅因为官方门户不方便，就把未加密的副本发送到个人客户经理的邮箱。

上传之前，再次确认经认证的域名或应用内目的地。避免使用共用电脑，并删除借用设备上的本地副本。如果你需要在下一次出行前准备好银行访问，使用银行 App 准备清单测试登录凭据和恢复方式，而不要把机密信息存放在行程单里。

5. 通过认可渠道提交并保存案件记录

通过银行认可的门户、应用、安全消息中心、经核实的邮件流程、视频服务或网点安排，一次性发送材料。记录提交日期、时区、文件名、案件编号、确认页面和承诺的回复渠道。把文件本身保存在受保护的存储中，而不是附在一份普通的旅行笔记里。

如果上传失败，保存错误信息，并询问客服银行是否收到了部分提交。重复上传可能产生重复案件，或暴露更多副本。如果银行要求替换材料，记下它取代的是哪一份原件以及原因。

以同样的方式回应后续问题。对照现有案件确认提问者，回答所述的问题，并记录结果。不要发送密码、PIN、完整银行卡凭据或一次性验证码；身份证据和登录验证是两套不同的控制。

6. 保护账户访问并正式申诉

留意已登录账户中的消息，并只测试银行说应该可用的服务。维护一份小账本，记录尝试的付款、冲正、费用和客服联系。如果一笔转账只是延迟，使用另一份国际银行转账待处理清单，而不是在身份审查期间重新汇款。

为必要开支准备合法的替代方案：你已经控制的另一个账户、另一家发卡机构的银行卡，或由可信的人通过可追踪的方式提供支持。不要把钱转到主动来电者指定的“安全账户”。避免反复登录或尝试付款，以免触发更多管控。

当公布的审查期限过去后，使用银行的正式投诉或升级途径。提供案件编号、时间线、要求的补救和影响，而不要再次发送不必要的身份证件副本。如果审查影响法律义务、企业所有权、被冻结的资金或基本生活开支的获取，寻求合格的当地意见。

总结

人在海外收到银行身份请求时，需要分两条线处理：先认证请求，再完成真实的审查。明确账户和后果，确认可接受的证据，只披露必要的内容，保存提交记录，并通过持有账户的机构升级处理。把税务居民身份、欺诈应对、银行卡故障和转账追踪作为各自独立的流程。

常见问题

为什么银行偏偏在我出国时要求验证？

银行可能正在更新客户记录、核查不一致之处、审查账户活动，或替换已过期的证件。询问银行适用的类别；仅凭出行本身并不能说明原因。

如何判断银行验证是不是钓鱼？

独立打开官方应用或网站，并通过公布的渠道联系银行。不要使用仅由可疑消息提供的联系方式或链接。

一定要提交护照或自拍吗？

只发送经核实的银行流程所要求的、被接受的材料。如果所要求的方式无法使用或不合适，询问替代方式、数据用途、保存期限和无障碍安排。

错过期限会怎样？

后果因机构和账户而异。在期限之前联系银行，说明实际障碍，并以书面形式申请可用的延期或替代途径。

提交材料后银行账户限制会立即解除吗？

不一定。提交、接受、审查和恢复可能是不同的状态。询问哪些服务受限，以及以什么确认作为完成的标志。

所在地无法使用银行门户怎么办？

记录错误，并联系经核实的国际客服，获取认可的替代方式。不要绕过法律或账户限制，也不要通过临时找来的收件人发送文件。

VPN 能完成或批准银行身份验证吗？

不能。VPN 无法认证银行消息、满足客户尽职调查要求、批准文件、解除账户限制或裁定投诉。

来源

Financial Action Task Force, “International Standards on Combating Money Laundering and the Financing of Terrorism & Proliferation” — https://www.fatf-gafi.org/content/dam/fatf-gafi/recommendations/fatf-recommendations-2012.pdf
Financial Conduct Authority, “Confirming your identity” — https://www.fca.org.uk/consumers/confirming-your-identity
Financial Conduct Authority, “Money laundering and terrorist financing” — https://www.fca.org.uk/firms/financial-crime/money-laundering-terrorist-financing

Sources checked 2026 年 9 月 10 日。

本文提供一般记录整理和账户安全信息，不构成金融、法律、税务或合规建议。要求、期限、限制、投诉权利和可接受的文件因银行、账户和辖区而异。

延伸阅读：

人在海外收到银行身份验证：独立核实请求、提交必要证据与保留记录