台灣在地

永豐銀證實駭客利用供應商安全設定盜轉 4 千多萬元:人在海外怎麼查帳

永豐銀行 11 月 3 日有 419 名客戶,帳戶在本人沒操作的情況下被轉出款項。金管會說共 427 筆、每筆約 10 萬元。今天(11 月 4 日)多了兩個新進展:台北地檢署分案偵辦;永豐銀傍晚公布調查結果,指是外部駭客利用新網銀交易系統的「供應商安全設定」。靠手機銀行收案款的人要注意:新版 App 下架了,替代管道偏向人在台灣的人。

今天多了什麼

根據中央社 11 月 4 日報導,刑事警察局今天報請指揮,北檢分案偵辦,案由是「妨害電腦使用」。

永豐銀 3 日的官網聲明只說「新網銀交易系統」程式異常,沒提原因是誰造成的。經濟日報 4 日刊出的永豐銀聲明全文補上了:外部駭客利用這套系統的供應商安全設定,這套系統台灣沒有其他金融業導入。受害者身分證字號首碼都一樣,永豐銀的解釋是駭客用特定手法「隨機試誤」取得有效帳戶,依目前事證沒有個資外洩軌跡。

董事長曹為實預定今晚 6 點開記者會。中央社 17:59 的報導寫永豐銀傍晚召開記者會公布初步調查結果,內容與聲明一致。截至台北時間 18:19,尚未查到記者會上談補償、新版 App 何時恢復的報導。

錢回來了,報告 11 月 12 日前交

永豐銀說,款項連同手續費 3 日已全數返還,並「擔負全部責任」;金管會說是用代墊款方式。收款的台北富邦銀行帳戶已列禁提,金管會銀行局副局長王允中說,錢都沒有轉出去。

總額說法不一:王允中對中央社說合計「4000 多萬元」,經濟日報寫「逾 4,000 萬元」。重大偶發事件報告,自由財經寫通報後 7 日內,工商時報、經濟日報寫明 11 月 12 日前。會不會開罰,金管會說不預設立場。

這對人在國外的你有什麼差

王允中 3 日說,新版行動銀行 App 已下架,有自動化交易需求的客戶,會被引導改用舊版 App 或 ATM。問題是,人在國外,ATM 根本不是選項。目前讀到的來源都沒說舊版 App 在海外能不能照常用。

科技新報 4 日報導,永豐 3 日晚間做了全面系統維護,範圍從行動銀行、網路 ATM 到 ATM 都有。本站判讀:這幾天有房租、案款要從永豐帳戶進出的人,手邊先備好另一個帳戶。

還有一件事要想清楚。永豐官網防詐公告寫,發現帳戶遭冒用,可以停用帳戶的自動化交易權限。這招安全,但停了就不能線上轉帳;公告沒寫恢復要怎麼辦,人在國外的話,停之前先打客服問清楚。

今晚就做這一件事

用你還能用的管道,查 11 月 3 日前後的明細:有沒有不明轉出、退款和手續費有沒有回來。有疑問打永豐銀官網列的客服 02-2505-9999。永豐公告寫明不會用電話、簡訊要你給網銀密碼或 OTP,接到自稱「協助退款」要你提供驗證碼的來電,先掛掉再自己撥客服查證。申訴後不滿意銀行處理,金融消費評議中心官網列的爭議免費專線是 0800-789885。

Kevin Chen 台灣在地與社群線記者

遊牧誌台灣在地與社群線記者。台東長大、台北工作,自己就在共同工作空間裡寫稿,常在台北、花東與各地社群活動之間移動。文字講究現場感,喜歡寫地名、店名與人的說法,結尾一定留一件讀者下一步可以做的事。

看 Kevin Chen 的所有文章 →