網銀帳戶出現未授權轉帳,原因可能在銀行端程式或作業,也可能涉及個人裝置、帳密或驗證資訊遭冒用;判斷前要先查明交易紀錄與銀行說明。永豐銀行11月3日公告指出,新網銀交易系統程式異常造成部分帳戶款項轉出,銀行已暫停服務並全數返還,公告沒有說明具體根因;金管會當日公布初步統計為419名客戶、427筆交易、金額逾4,000萬元。永豐銀行公告|知新聞報導金管會初步統計

民眾用手機查看金融交易資訊

427筆事件目前能確認什麼

銀行公告把事件描述為新網銀交易系統程式異常,並稱已掌握原因;但公告沒有公開故障環節、是否涉及資料或憑證、也沒有交代技術調查結果。因此,目前公開資料不足以判定是客戶裝置或帳密外洩,也不足以把事件定性為外部駭客攻破銀行系統。PTT Bank_Service板的使用者回報可還原事件初期狀況,不能代替銀行調查結論。查看PTT討論串

帳戶出現不明轉帳後聯絡銀行、通報警方與保存交易資料的流程 永豐銀行事件初步統計為419名客戶、427筆異常交易、總額逾新台幣4,000萬元

永豐銀行提醒客戶避免點擊不明連結、安裝來路不明App,並妥善保管帳號密碼。一般個人帳戶風險包括在仿冒網站輸入網銀資料、下載惡意程式後遭窺取資訊,或把一次性驗證碼交給冒充銀行的人;這些風險能說明個人端可能的受害管道,但不能用來解釋永豐本次事件的原因。永豐銀行防範假冒驗證頁面與不明程式公告

手機收到夾帶連結的可疑簡訊

三項網銀安全檢查

一、確認登入來源。 從銀行官方網站或手機作業系統的官方商店進入網銀,不從簡訊、社群訊息或搜尋廣告提供的連結登入。檢查網址與App發行者;遇到要求重新驗證、下載工具或掃描不明QR Code的頁面,先關閉再從銀行官網查證。

Android手機顯示阻擋安裝未知來源應用程式的畫面

二、分開管理密碼與驗證資訊。 網銀密碼不要和電子郵件、社群或購物網站共用,也不要提供給來電者、客服以外的網站或遠端操作人員。銀行不會要求民眾口述網銀密碼或一次性驗證碼;若已在可疑頁面輸入資料,改用可信任裝置更改密碼並聯絡銀行檢查登入裝置與交易權限。

比較簡訊驗證碼與裝置端身分驗證的安全流程

三、開啟通知並定期核對。 啟用登入、約定帳戶異動及轉帳通知,定期查看交易明細與已綁定裝置;不常用的轉帳功能或額度可洽銀行調整。收到非本人發起的驗證通知或發現不明交易時,從金融卡背面或銀行官網找客服電話,立即要求檢查並限制交易。

若已發生不明轉帳,先聯絡轉出銀行並保留交易通知、時間、金額及受款資料,再依刑事警察局公布的165諮詢與報案方式處理。可參考帳戶遭盜轉後的通報與攔截步驟;若帳戶被限制或列為警示戶,另見警示帳戶查詢與申訴流程。

民眾在筆電前查看文件

常見問題

永豐銀行427筆異常轉帳是客戶帳密被盜嗎?
目前公開資料沒有證實客戶帳密遭竊。永豐銀行公告稱新網銀交易系統程式異常,但尚未公開根因與技術調查細節。永豐銀行事件初步統計為419名客戶、427筆異常交易,總額逾新台幣4,000萬元

銀行App顯示臉部辨識成功,就代表本人操作嗎?
單一驗證紀錄不足以獨立確認實際操作人,也不能據此判斷帳戶或銀行系統的根因。發現非本人交易時,請立即向銀行索取交易與驗證紀錄並報案。比較簡訊驗證碼與裝置端身分驗證的安全流程

收到銀行交易通知但沒有操作,第一步該做什麼?
不要點通知內的連結,改用銀行官網或金融卡上的電話聯絡客服,要求檢查交易並限制網銀或轉帳功能。保留通知和交易明細,再依刑事警察局公布的165諮詢與報案方式處理。民眾在筆電前查看文件