永豐銀 419 人遭盜轉逾 4,000 萬,沒登入 App 錢怎麼被轉走
永豐銀行 11 月 3 日發生大批帳戶款項不明轉出。金管會銀行局副局長王允中在記者會上說明,異常交易共 427 筆,受影響客戶 419 人,每筆約新台幣 10 萬元,合計 4,000 多萬元,全部匯進台北富邦銀行的同一個帳戶。
永豐銀行當天在官網發布聲明,表示內部發現「新網銀交易系統」程式異常,造成部分帳戶不明轉出款項,已掌握原因並暫停服務,之後沒有再發生相同情形;款項連同手續費已全數返還客戶。
客戶沒開 App 也沒設約定帳戶,仍被轉走 10 萬元
事件最早在 Threads 上傳開。ETtoday 整理多名永豐客戶的貼文:他們沒有開啟網銀 App,也沒有下轉帳指令,帳戶卻出現一筆 10 萬元轉出,交易紀錄還顯示經過「臉部掃描確認」。
廣告 - 內文未完請往下捲動
也有客戶表示,收款的富邦帳戶不是自己設定的約定轉入帳戶;另有人原本就限制了非約定轉帳,仍然被轉出款項。多名受害者在網路上比對,發現身分證字號第一碼多是代表雲林縣的「P」。
台北富邦銀行接獲通報後,已把收款帳戶列為禁提帳戶,並表示入帳款項都還沒有轉出,會配合警方調查、協助返還款項。
永豐稱「程式異常」,金管會:是否遭駭尚未確認
對於原因,目前有兩種說法,官方都還沒有給出最終結論。
永豐銀行的說法是「新網銀交易系統」程式異常,並表示已掌握原因。不過聲明沒有說明異常是什麼,也沒有說明為什麼客戶沒操作 App,交易卻能通過驗證。
外界則質疑,人臉辨識等生物辨識機制是否被破解。自由財經報導,王允中表示,究竟是行動銀行 App 本身出問題,還是遭到駭客攻擊,目前都還在調查,沒有確認結果;生物辨識的部分,銀行局也表示還在釐清技術細節,無法確認實際原因。
官方已確認與還不知道的事
依永豐聲明與金管會記者會,目前已確認的有:
- 異常交易 427 筆、受影響 419 人、每筆約 10 萬元,合計 4,000 多萬元
- 款項全數進到北富銀同一個帳戶,帳戶已凍結,錢沒有流出
- 永豐已下架新版行動銀行 App,引導有需要的客戶改用舊版 App 或 ATM
- 永豐以代墊款方式,把本金與手續費全數返還受影響客戶
還沒有答案的有:程式異常的具體內容、是否有外部入侵、人臉辨識是否遭冒用、收款帳戶的背景與款項為何集中匯入同一帳戶,以及受害者為何多集中在雲林縣籍客戶。
永豐須在 11 月 12 日前交報告,金管會再決定是否開罰
依鉅亨網報導,金管會在 3 日接近中午時接到永豐銀行的電話通報,永豐將這起事件列為重大偶發事件,須在 11 月 12 日前提交完整清查與檢討報告。
金管會表示,目前先由永豐自行查核,報告提出後,再依事件情節、原因與銀行責任,決定後續監理措施與是否裁罰,不會先預設立場。
市場也傳出其他銀行有類似情形。王允中表示,目前只接到永豐銀行通報。依規定,金融機構發生資安或治安事件,應在發現後 30 分鐘內先以電話通報金管會。
刑事局 1 小時多受理 68 件報案,朝妨害電腦使用罪偵辦
刑事局 165 反詐騙專線表示,上午 10 時 48 分接到第一批通報,到中午 12 時 16 分已受理 68 件報案,報案人多為身分證字號 P1 開頭的男性。警方已要求永豐啟動內部稽核、提供交易紀錄,並協助通知收款銀行圈扣款項。
鉅亨網報導,各縣市警察局都陸續接到報案,全案目前先朝「妨害電腦使用罪」方向偵辦。
永豐用戶現在可以做什麼
先查交易紀錄。新版 App 已下架,可以用舊版 App、網路銀行或 ATM 查詢存款帳戶在 11 月 3 日有沒有不明轉出;有的話,確認款項與手續費是否已經退回。對交易有疑問,可以撥永豐銀行客服專線 02-2505-9999 查詢。
永豐同一天另發布防詐公告,提醒近期有不法人士假冒 Google 安全驗證、瀏覽器更新提示或銀行網頁,誘導民眾下載不明程式或輸入網銀帳密。這份公告是一般防詐提醒,沒有說明與這次轉帳事件有關。
公告列出的作法是:發現帳戶遭冒用時,撥打 165 諮詢並盡快報警,變更網路銀行代碼與密碼,並可停用帳戶的自動化交易權限。永豐也表示,不會用電話、簡訊、電子郵件或社群平台要求客戶提供網銀密碼或 OTP 驗證碼。
這起事件的成因,要等永豐 11 月 12 日前送交金管會的報告。在那之前,「程式異常」與「生物辨識遭破解」都還只是銀行與外界各自的說法。
風險提示
加密貨幣投資具有高度風險,其價格可能波動劇烈,您可能損失全部本金。請謹慎評估風險。


