新闻正文
永丰银行今(3)日惊传集体异常转帐事件! 多名存户上午发现,自己明明没有打开银行App、也未进行任何转帐操作,帐户内却突然被转走10万元,款项全数流向台北富邦银行同一帐户。 刑事局证实,165专在线午10时48分接获首件报案,至中午12时16分已受理68件,报案人多为身分证字号P开头的云林籍民众。 台北富邦银行已将收款帐户列为禁提帐户,确认款项尚未被提领;永丰银行表示资金仍在监控处理中,但究竟为何能在存户不知情下完成转帐,目前仍待调查。 没开App、没收验证码 一早手机跳出「10万元已转出」 事件从3日上午9时许开始在Threads发酵。
多名永丰存户表示,突然收到银行App或LINE官方帐号的交易通知,才发现帐户遭转出10万元,收款对象均指向台北富邦银行的特定帐户。 部分受害者查找后发现,交易显示以「脸部扫描确认」完成。 最早发文的陈姓网友表示,自己「完全没开App」,也「没做任何约定帐户」。 他前往永丰分行询问时,现场竟遇到另一名相同遭遇的存户,两人的款项都导入同一帐户。 该贴文中午前浏览数已破40万,截稿前累计逾百万次。 另一名同为云林籍、身分证首码为P的网友表示,存款于上午9时30分左右被转出,看到LINE通知才知情,第一时间致电客服冻结帐户,再拨打165报案。 也有网友指出,自己9时38分被转走10万元,收款方并非原设置的约定帐户,且金额超出原有转帐限额。
一名杨姓民众则形容:「看到纪录才发现帐户里10万元不见了,直接被转走! 」 PTT上亦有网友分享,上午收到手机通知后登录App,确认有10万元遭转出。 他等候约半小时才接通客服,客服确认款项汇往台北富邦银行,但坦言「不知道怎么转的」,仅表示已接获其他类似通报、需要调查。 担心存款安全,他随即拨打165、到派出所报案,并将剩余存款转往其他银行。 刑事局证实68人报案 受害者为何多是P开头? 刑事局表示,经向永丰银行查证,确认「确有相关情事」,已要求永丰稽核单位查明交易细节、提供交易数据协助侦办,并厘清是否涉及组织犯罪;同时通报收款银行圈存款项,并辅导受害民众向辖区警察机关报案。
新北市警察局新庄分局也证实,当天上午已受理被害人报案,案由为「妨害电脑使用」;该名被害人先向当地分行询问时,行员回应「不清楚发生什么事」,之后才由银行指示报案。 受害者之间出现令人不解的共同特征:每笔异常转帐均为10万元、流向同一个北富银帐户,且多名受害者身分证字号首码为代表云林县的「P」,部分交易摘要甚至显示受害者本人姓名。 据《镜报》报导,刑事局统计的报案人多为云林籍男性。 立委郭国文也已公开表达关切。 不过,身分证P开头与受害原因是否有直接关联,目前尚无调查结论,也不能据此认定所有云林籍永丰存户都面临相同风险。 网络上有关特定户籍或医疗名册外泄的说法,均属网友推测,未获银行或警方证实。
三大疑点:没约定、超限额、没验证 这起事件最受关注的,是交易流程与永丰公开的安全规范明显不符: 非约定帐户也能转:多名受害者强调未将收款帐户设为约定帐户,甚至有人仅开通约定转帐、未开放非约定转帐,仍遭转出。 单笔金额超过上限:依永丰官网,个人客户非约定转帐单笔上限5万元、单日10万元、单月20万元,且不开放个人客户申请提高;此次受害者却普遍是「单笔」被转出10万元。 未开App却完成「刷脸」:依永丰行动银行规定,非约定转帐须在已绑定的指定手机上操作,激活脸部辨识等FIDO生物辨识也须先完成设备绑定。 但多名受害者表示事发时未开App、未收到OTP短信,网银后台甚至查无登录纪录。
不过,银行实际采用的验证方式须依帐户类型、转帐功能与个别设置判断,不能单凭未收到短信就认定交易完全未经验证;交易通过脸部辨识完成的说法,也尚未获银行调查证实。 究竟是验证遭冒用、系统权限异常,还是客户数据外泄,目前均不能排除或直接认定。 北富银急冻收款帐户 确认款项尚未被提领 作为收款方的台北富邦银行表示:「本行接获通报后,已立即将该帐户列为禁提帐户,暂停相关交易功能,并同步通报警方。 」北富银并指出:「目前确认该帐户已入帐款项均尚未转出,后续将配合警方调查,依相关法令及作业进程,积极协助客户办理款项返还事宜,以维护客户权益。
」 由于款项尚未遭提领或转往其他帐户,对后续追查资金流向及返还款项有正面帮助,但实际退款时间仍须依银行处理进度确认。 永丰:资金监控处理中 受害者称「今天退还含手续费」 永丰银行表示,已初步确认相关资金「仍在监控处理中」,后续将对外说明完整调查结果。 据《镜报》报导,永丰已启动防护机制,并将由银行先行垫付款项给遭盗转的存户。 最早在Threads揭露事件的受害者,下午也更新进度,表示14时47分接获银行通知,「今天会把钱转回来了,包含手续费」。 不过,这是个别受害者转述的银行通知,尚不能据此认定所有受影响存户均已完成退款。 事件发生后,网络上另传出永丰App进入紧急维修,是否与此事件直接相关、服务何时全面恢复,银行尚未正式说明。
据了解,金管会原定下午4时召开记者会说明。 永丰帐户有异常怎么办? 存户先做5件事 立即查找交易明细:通过官方App或网络银行确认有无不明转出,特别留意11月3日的交易,并打开推播或短信交易通知。 联系银行止扣:发现异常立即拨打永丰客服(02)2505-9999或0800-088-111申请圈存止扣,并询问交易时间、收款帐号及验证纪录。 保存交易证据:截屏交易明细、通知消息及客服回复,保留申诉、报案及退款所需数据。 拨打165并报案:确认款项非本人授权转出,可拨165求助,并到派出所报案、保留报案三联单。
检查帐户安全设置:确认绑定设备、快速登录、生物辨识皆为本人使用,换过手机者确认旧设备权限已解除;无大额需求者可调降转帐限额或关闭非约定转帐。 在求偿方面,依《金融消费者保护法》第13条,银行应于收到申诉后30日内处理并回复;若不接受结果或银行逾期未处理,可于60日内向金融消费评议中心申请评议。 另外,民众也应留意有人冒充银行客服或警方,以电话、短信或社群消息宣称可「协助退款」,要求提供密码、验证码或操作ATM。 收到类似通知,应直接通过银行官方客服确认,避免衍生二次诈骗。 目前北富银已确认异常入帐款项尚未被提领,永丰也表示将处理退款。
然而,为何多名存户在未主动操作下遭转出相同金额,以及受害者身分数据为何出现特定共同特征,仍是这起事件最需要厘清的内核问题。 延伸阅读: 永丰网银盗转10万疑云! 台北富邦紧急宣布:「已冻结收款帐户」 永丰银行惊爆资安漏洞! 受害人哭诉「10万没了」:没开App、帐户存款被转走