房貸壽險不是必買！金管會抽檢錄音，揪銀行勸誘客戶投保

Co2

40 分鐘前

金管會 29 日公布 2026 年上半年金查缺失，涵蓋金控、本國銀行等 10 個業別，金管會調閱錄音發現，部分銀行辦房貸時沒講清楚房貸壽險可自由選擇，甚至以較低利率當誘因，金管會重申不得搭售，將請銀行說明。

Table of Contents

房貸壽險一定要買嗎？金檢抽錄音揪銀行說不清

金管會指出，部分銀行承作房屋貸款時，沒有向借款人講明加保房貸壽險與否可由客戶自行決定，讓客戶以為不買就貸不到款。也有業務人員拿「利率可以談低一點」當誘因，說服客戶投保。

檢查局副局長郭文龍說明，這些情形是檢查人員抽聽行員與客戶的對話錄音時發現的，問題出在介紹過程交代不清，造成民眾誤解。銀行局副局長張嘉魁強調，房貸壽險不是法規要求必須投保的項目，銀行不得強迫客戶搭配購買，不能把它列為房貸核准的前提。

銀行局收到檢查報告後，會請相關銀行就零星案例提出說明，是否裁罰要看銀行的檢討及改正情形而定。

金管會針對防制詐騙、洗錢、打擊資恐及防範大規模毀滅性武器擴散（反武擴）類別共列出 5 項缺失：

開戶審查：客戶由籌備處轉為正式設立的公司時，銀行沒有重新審查，漏看該公司已符合警政署公告的多項人頭公司開戶異常特徵，帳戶開立後短時間內，就陸續被 165 聯防機制通報。
虛擬帳號：客戶使用虛擬帳號後屢遭通報為警示帳戶、代收金額暴增，金融機構卻沒有深入審查，或在提供服務前沒有核對客戶身分。
電子支付：有機構接獲警方通報的警示電子支付帳戶後，沒有即時把資料傳給財團法人金融聯合徵信中心。
第三人代辦：匯款交易經常由第三人代辦，卻未保存可證明代理關係的查證紀錄。
法人異常交易：法人客戶多次觸發疑似洗錢警示，資金收付型態也不像一般企業正常營運，金融機構仍未追查其業務往來是否屬實。

郭文龍表示，銀行開戶把關時應確實審查，遇到疑似人頭或虛設行號的申請就應拒絕；客戶申請虛擬帳號服務後，也必須持續監控交易。金管會並要求業者接獲警示電子支付帳戶通報時，立即通知聯徵中心，讓其他金融機構能同步掌握。

金管會指出，比對雙方通訊資料是防範理專或業務員挪用客戶款項的重要手段，但部分金融機構沒有建立有效機制，偵測客戶留存的通訊地址是否與理財專員、業務員或招攬通路相同。

基金銷售方面，有業者製作廣告時未依規定揭露必要資訊或風險警語，或未按規定編製基金簡式公開說明書。另有機構接受非專業投資人委託，買進具損失吸收能力的債券（TLAC 債券），或對沒有簽訂推介契約的客戶推介買賣特定有價證券。

金管會要求，基金廣告應兼顧獲利與風險的呈現；受託買賣外國有價證券時，須先向客戶說明可能風險、簽訂推介契約，再推介合適的商品。

內部管理缺失共 3 項：

金管會提醒，金融機構應完整申報並建檔利害關係人資料，授信或交易前先查詢並保存紀錄，利害關係人的授信條件也必須依規與同類對象比較。

金管會針對資訊安全類別列出 4 項缺失：

網站：安全標頭設定不當，或對外網站使用不安全的第三方函式庫，卻沒有評估、修補。
主機：沒有訂定安全強化標準並定期檢視，最高權限帳號未收回集中管理，也缺乏事前申請與事後抽查機制，部分主機甚至沒有納入帳號權限清查。
資產與日誌：資產清冊不完整，作業系統與網路設備的日誌及稽核軌跡未集中管理，也沒有設定合適的告警指標。
行動 App：權限審核不確實、基本資安檢測不完整、程式交付缺乏來源與完整性驗證、參數設定允許資料以明文傳輸、未掃描或測試廠商嵌入的安控軟體，或留有中高風險漏洞未修補。

郭文龍表示，金融機構應訂定系統安全強化標準，把最高權限帳號納入管理並確實清查帳號權限；App 更新上架前，也必須完成資安檢測與漏洞修補。