資安新風暴 / 存款憑空蒸發？驚傳華南、北富銀帳戶遭盜轉！金管會揭「OTP、IP全過關」關鍵差異

面對外界高度關注，金管會與兩家銀行緊急清查後發現，這起看似連環爆的「盜轉疑雲」，在技術軌跡與成因上，與先前的永豐銀行遭駭案有著截然不同的關鍵差異。

回顧永豐銀行事件，當時是由於銀行的「中台系統」遭外部駭客突破入侵，進而異常轉出客戶存款，屬於銀行內部系統防線遭攻破的資安事件；然而，根據金管會銀行局副局長張嘉魁12日公布的初步調查結果，華南銀與北富銀這兩起個案，在銀行後台系統上的紀錄竟全數呈現「一般正常交易」，並未發現系統遭駭客無端入侵的跡象。

針對外界最疑惑的「為何沒有被駭錢卻不見」，金管會給出了明確回覆。金管會副局長張嘉魁指出，華南銀與北富銀兩案各涉及1名客戶、2筆交易，其中華銀客戶遭轉出2筆、合計10萬元；北富銀客戶則反映帳戶出現2筆各1萬元的異常轉帳。

金管會向兩家銀行調閱紀錄後發現，這些交易全數是由「客戶事前已綁定的實體行動裝置」所發動，且交易過程中包含手機密碼、一次性密碼（OTP）或生物辨識等雙重身分驗證機制皆全數通過，甚至其中一案的連線IP位置，也與客戶過去的使用紀錄完全相符。

儘管初步判定與系統遭駭無關，但考量事件已引發社會高度關注，金管會已要求兩家銀行依規定進行「重大偶發事件」通報，並指示銀行持續釐清交易細節、積極與客戶溝通，目前也已有受害民眾正式向警方報案。

台北富邦銀行回應，只要接獲客戶反映帳戶款項遭非本人轉出，在徵得客戶同意後，第一時間便會對帳戶採取暫停交易等安全控管措施，目前正針對相關交易紀錄進行深入查證。北富銀也特別提醒民眾，平時務必妥善保管個人行動裝置與驗證密碼，一旦發現帳戶有任何異常動靜，應立即通知銀行凍結帳戶並同步向警方報案，以將資金損失風險降至最低。