永豐銀驚爆資安危機！存戶遭冒用「臉部辨識」轉出10萬元　刑事局證實已68人報案

民視新聞／蘇恩民報導

永豐銀行今（3）日驚傳疑似異常轉帳事件！多名用戶陸續在 Threads回報，明明沒有操作銀行 APP，帳戶卻突然遭轉出新台幣10萬元，款項疑似流向同一個台北富邦銀行帳戶。部分用戶表示，交易紀錄甚至涉及臉部辨識，但本人當時並未開啟 APP，也沒有進行轉帳。隨著事件擴大，另有用戶反映永豐網路銀行無法正常使用，引發客戶對帳戶安全的疑慮。刑事局證實至今日中為止接獲68位民眾報案，警方已立案調查。

有網友表示，上午約9時38分發現帳戶出現10萬元轉出紀錄，前往銀行處理時，還遇到另一名疑似遭遇相同情況的用戶。另有網友聲稱，聯繫永豐客服後，客服確認有相關轉帳紀錄，但交易原因仍待調查；也有人表示，165反詐騙專線上午已接獲多起類似通報。不過，目前實際受害人數、款項是否流向同一帳戶，以及網銀服務異常的原因，仍有待銀行及相關單位確認。

值得注意的是，永豐銀行近期也發布資安公告，提醒民眾留意假冒 Google 瀏覽器安全驗證、軟體更新及銀行網站的詐騙手法。不法人士可能利用偽造的驗證畫面，誘導民眾下載不明程式、安裝擴充元件、掃描 QR Code，或輸入網路銀行帳號密碼，進而冒用身分登入或進行交易。不過，目前沒有證據顯示這項詐騙警示與今日疑似盜轉事件直接相關。

對此，刑事局證實接獲相關情資，表示關於網路討論多名用戶存款逕自轉入富邦銀行一事，稍早向永豐銀行查證後確有此事，已要求銀行稽核單位查明細節並提供相關資料協助偵辦，也提醒各縣市警局協助受害民眾完成報案程序。永豐銀行則回應媒體，初步確認該筆資金目前仍在監控處理中，後續將對外說明完整調查狀況。

台灣資訊安全協會（TWISA）監事鄭加海指出，這起事件最需要釐清的是，用戶聲稱未操作 APP，交易卻仍成功完成，究竟問題出在哪個環節。若多名用戶確實在相近時間遭遇類似情況，銀行應比對裝置綁定、登入紀錄、身分驗證及交易授權資料，並追查資金流向，確認案件間是否存在共同的異常模式，進一步釐清是否涉及帳號遭冒用、裝置遭控制或驗證機制遭到濫用。目前尚無證據可認定銀行系統遭到駭客入侵。

另一個值得關注的疑點是轉帳金額。依永豐銀行公開資訊，部分帳戶的生物辨識非約定轉帳單筆上限為5萬元、單日累計上限為10萬元。若網友所稱單筆轉出10萬元屬實，仍須進一步確認帳戶類型、交易管道及適用限額，不能直接認定系統遭到突破。

鄭加海提醒，事件原因尚未釐清前，用戶應檢查帳戶交易紀錄及登入通知；若發現非本人交易，應立即聯繫銀行採取帳戶保護措施，保留相關紀錄並向警方報案或撥打165反詐騙專線。對金融機構而言，關鍵在於還原交易發起、身分驗證及授權的完整流程，確認是否存在可被濫用的環節，才能有效釐清事件並降低後續風險。

【原文出處】：永豐銀驚爆資安危機！存戶遭冒用「臉部辨識」轉出10萬元　刑事局證實已68人報案