網路銀行又傳疑似遭盜轉!花蓮一名尹姓男子指控,10月6日凌晨短短5分鐘內,帳戶就被分兩筆轉走共10萬元,但過程中他完全沒有收到OTP一次性驗證碼,當天電腦也沒有開機,質疑遭到駭客入侵。對此,金管會表示,此案與先前永豐銀行遭駭事件情況不同,目前已要求相關銀行加強資訊安全防護。
受害者尹先生表示,當天凌晨帳戶遭人登入,短短5分鐘內就被轉出兩筆各5萬元,直到早上7時30分左右,他才看到網銀登入通知,發現並非自己操作,隨即前往警局報案,並到銀行重新設定網路銀行帳戶。
尹先生進一步指出,事後銀行回函表示,該筆交易的連線IP位置,與他過去登入網銀APP使用的IP相同,但他進一步檢查電腦系統事件檢視器,卻發現10月6日當天電腦根本沒有開機,讓他對於交易紀錄產生疑慮,懷疑駭客可能透過後台木馬程式,套用相同IP進行轉帳。
尹先生也質疑,這次交易過程中,自己完全沒有收到OTP驗證碼,對方卻能在短短5分鐘內連續轉出兩筆款項;他認為,如果銀行有確實啟動OTP驗證機制,即使本人當時正在睡覺、沒有輸入驗證碼,理應也無法完成轉帳,質疑網銀的安全機制出現漏洞。
對此,金管會表示,目前掌握的案件情況與先前永豐銀行遭駭事件不同,已要求相關銀行加強資訊安全防護措施。至於這起案件是否涉及駭客入侵,以及資金遭盜轉的實際原因,仍有待銀行及相關單位進一步釐清。
編輯/賀澤佳