網銀帳戶出現未授權轉帳,原因可能在銀行端程式或作業,也可能涉及個人裝置、帳密或驗證資訊遭冒用;判斷前要先查明交易紀錄與銀行說明。永豐銀行11月3日公告指出,新網銀交易系統程式異常造成部分帳戶款項轉出,銀行已暫停服務並全數返還,公告沒有說明具體根因;金管會當日公布初步統計為419名客戶、427筆交易、金額逾4,000萬元。永豐銀行公告|知新聞報導金管會初步統計
427筆事件目前能確認什麼
銀行公告把事件描述為新網銀交易系統程式異常,並稱已掌握原因;但公告沒有公開故障環節、是否涉及資料或憑證、也沒有交代技術調查結果。因此,目前公開資料不足以判定是客戶裝置或帳密外洩,也不足以把事件定性為外部駭客攻破銀行系統。PTT Bank_Service板的使用者回報可還原事件初期狀況,不能代替銀行調查結論。查看PTT討論串
永豐銀行提醒客戶避免點擊不明連結、安裝來路不明App,並妥善保管帳號密碼。一般個人帳戶風險包括在仿冒網站輸入網銀資料、下載惡意程式後遭窺取資訊,或把一次性驗證碼交給冒充銀行的人;這些風險能說明個人端可能的受害管道,但不能用來解釋永豐本次事件的原因。永豐銀行防範假冒驗證頁面與不明程式公告
三項網銀安全檢查
一、確認登入來源。 從銀行官方網站或手機作業系統的官方商店進入網銀,不從簡訊、社群訊息或搜尋廣告提供的連結登入。檢查網址與App發行者;遇到要求重新驗證、下載工具或掃描不明QR Code的頁面,先關閉再從銀行官網查證。
二、分開管理密碼與驗證資訊。 網銀密碼不要和電子郵件、社群或購物網站共用,也不要提供給來電者、客服以外的網站或遠端操作人員。銀行不會要求民眾口述網銀密碼或一次性驗證碼;若已在可疑頁面輸入資料,改用可信任裝置更改密碼並聯絡銀行檢查登入裝置與交易權限。
三、開啟通知並定期核對。 啟用登入、約定帳戶異動及轉帳通知,定期查看交易明細與已綁定裝置;不常用的轉帳功能或額度可洽銀行調整。收到非本人發起的驗證通知或發現不明交易時,從金融卡背面或銀行官網找客服電話,立即要求檢查並限制交易。
若已發生不明轉帳,先聯絡轉出銀行並保留交易通知、時間、金額及受款資料,再依刑事警察局公布的165諮詢與報案方式處理。可參考帳戶遭盜轉後的通報與攔截步驟;若帳戶被限制或列為警示戶,另見警示帳戶查詢與申訴流程。
常見問題
永豐銀行427筆異常轉帳是客戶帳密被盜嗎?
目前公開資料沒有證實客戶帳密遭竊。永豐銀行公告稱新網銀交易系統程式異常,但尚未公開根因與技術調查細節。
銀行App顯示臉部辨識成功,就代表本人操作嗎?
單一驗證紀錄不足以獨立確認實際操作人,也不能據此判斷帳戶或銀行系統的根因。發現非本人交易時,請立即向銀行索取交易與驗證紀錄並報案。
收到銀行交易通知但沒有操作,第一步該做什麼?
不要點通知內的連結,改用銀行官網或金融卡上的電話聯絡客服,要求檢查交易並限制網銀或轉帳功能。保留通知和交易明細,再依刑事警察局公布的165諮詢與報案方式處理。
參考來源
- 永豐銀行聲明:帳戶款項已全數返還 (永豐銀行) 公告新網銀交易系統程式異常、暫停服務、返還款項及一般安全提醒。
- 永豐銀異常轉帳!金管會證實事涉419客戶、金額逾4000萬 (知新聞) 報導金管會公布的419名受影響客戶、427筆交易及逾4,000萬元金額。
- 慎防假冒瀏覽器或驗證頁面與不明程式 (永豐銀行) 列出官方App與網址確認、勿點不明連結、保管帳密及避免共用密碼等建議。
- 永豐銀行新版網銀異常轉帳討論 (PTT Bank_Service板) 事件初期使用者討論串,僅用來呈現網友回報,非事件原因或案件數據的權威依據。
- 撥打165反詐騙諮詢專線與受騙報案方式 (內政部警政署刑事警察局)