2020-05-08
〔記者王孟倫、陳梅英/台北報導〕台灣銀行洛杉磯分行因防疫居家辦公,卻被歹徒假冒是銀行往來客戶,以電子郵件指示轉帳方式騙走近45萬美元。金管會昨表示,此案是因銀行未核對身分資料,可能無法追回,所有損失由銀行承擔,客戶權益不會受影響。
對此,台銀總經理邱月琴說明,事件發生後已向當地警方報案,正配合調查中,不宜談論案情,但台銀對客戶損失會全權負責。至於台銀在資安上是否有漏洞才讓歹徒有機可趁?她說,已經請同仁就資安部分做補強,也告誡同仁就算在家上班也要符合所有SOP(標準作業流程),不能懈怠。
誤認長期客戶電郵
金管會銀行局副局長莊琇媛表示,本案是一家公股銀行在歐美海外分行,詐騙者趁著當地國家防疫措施期間,先傳電子郵件給分行的承辦人員,由於該員配合居家辦公、未到實體分行,誤以為是長期往來的客戶來信。
金管會:款項恐追不回
莊琇媛指出,該員收信後,沒有再確認資料是否正確,電子郵件的地址有一個字母不同卻未核對出來,銀行就依詐騙信件的指示匯款,而遭到詐騙。她表示,本案不屬於中油及台塑被駭客入侵類型,此為詐騙案件。
莊琇媛強調,這家海外分行遭詐騙金額約數十萬美元,已向金管會通報「重大偶發事件」。至於銀行能否追回款項?她直言,要看當地的執法機關是否有警示帳戶機制,但無法確定能否凍結詐騙帳戶。
損失銀行將負全責
銀行局強調,本起事件為銀行自行未查核造成的疏失,因此,客戶的損失當然由銀行負起全責。
為加強管控疫情期間的匯款交易,金管會表示,對於交易指示的簽名以及電子郵件地址,要求銀行須仔細核對,以免部分員工居家辦公、執行交易人力減少,致未能及時察覺偽冒匯款交易指示;尤其對於非面對面的一定金額以上交易,或有短期密集等不尋常交易特徵者,應另有人員向客戶確認交易程序,始得執行並留存紀錄。
〔記者陳梅英/台北報導〕台銀洛杉磯分行爆發詐騙案,儘管該案被主管機關列爲資安事件,但台銀高層今日出面表示,台銀資安系統已確認沒有問題,主要是人為作業疏失,未確認客戶名單,為此,台銀將加強員工教育訓練,即使在家公司也要確實遵守相關作業流程,至於相關經理人員將會遭到懲處。
台銀指出,這起事件主要是歹徒假冒台銀客戶,以e-mial作匯款申請,相關人員未確實遵守匯款SOP作業程序,沒有電話確認是否為客戶本人所導致的損失,台銀將全額吸收,不影響客戶權益。
台銀主管說,台銀在事件發生後已對內部資安系統做過檢查,防火牆等系統並無異狀,顯示非銀行端資安漏洞,是否客戶端資料被駭客竊取?目前已交由當地警方調查中,尚無知道入侵管道。
留言列表