Re: [其他] Richart app被盜轉(後續)

[sp050612 (sp050612)]

各位版友晚安 整件事情在台新銀行的迅速調查之下

在三天內就給我了完整的答覆

因此最後在版上 再補個事情後續

以讓版友們知道整件事情的來龍去脈

---------------------------------------------

周二當天晚間 收到客服回電表示經過他們調查是他們人為疏失

並不是有人刻意盜轉我的帳戶 我的帳戶也是安全的 用戶代碼、密碼等都沒有被竊取

當天也按照客服和警方的要求辦理撤銷詐欺罪告訴

((這邊可能要說清楚 當初報案告的是"疑似"轉我錢走的"嫌犯" 不是台新銀行

((但因為此人並不存在 對方大眾銀行帳戶是無辜的(詳見下文) 因此撤銷我想是合理的

當天我同時有要求要有書面的紀錄 不能只是"口說"人為疏失而已


周三早上 客服打電話跟我約時間 希望由台新高層登門拜訪解釋


周三下午 數位金融部的黃協理 和 資訊服務處 孫副總經理 直接拜訪我 並說明始末

這次的問題在於 他們為了提升系統效能 在執行Richart app版本更新時

由於操作人員的疏失 使得上下版作業有誤

導致原本某位先生/小姐

"自己"要利用"自己台新Richart帳戶" 轉給 "自己大眾帳戶" 的這筆三萬元

並沒有從他的台新帳戶扣除 反倒是很衰的扣到我的帳戶

也就是說 是人為疏失造成的錯誤扣款

且這是個案 並不是全面性的系統問題

也再三強調中間並沒有任何代碼或密碼的洩漏問題

經過解釋之後

我可以理解 但同樣要求要有正式文字記錄


我也有提出是否要向金管會呈報

黃協理表示 這件事情在他們公司本來就會做紀錄

日後金管會的固定查核 也一定會被拿出來做檢視


周四早上 黃協理再度登門拜訪 拿出我要求他們所做的正式文件記錄

並也告知我他們也和警方聯絡完成了 同樣的正式文件紀錄也有給警方

如此警方也才能要求解除對方大眾帳戶的警示帳戶紀錄


整件事情到這邊為止

還給關心這件事的Richart app使用者一個完整的紀錄交代

謝謝大家的關心和指教 從中我也學到了一課!


姑且不論整件事到底多離譜

但至少 我認為台新銀行在三天內能給我完整的調查回覆以及正式文件紀錄

這點是有負起一間銀行的責任的 不會閃閃躲躲!

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.112.125.206
※ 文章網址: https://www.ptt.cc/bbs/Bank_Service/M.1479993140.A.6D6.html
※ sp050612:轉錄至看板 creditcard                                  11/24 21:12
推 a780411: 我其實不太理解 為什麼扣錢會扣錯帳戶這件事...
推 lsw0529: 登門道歉 還算是有誠意 可是台新的資訊部門真的要加強
→ lsw0529: 這種跟錢有關的系統 犯這種錯誤 真的太離譜
推 Go2: 就上一篇文飛大猜到的 那樣 之前也有案例.... 資料連結的問題
推 medama: 推 感謝後續
推 ccuccu99: 推！覺得台新很有誠意
→ ccuccu99: app算是數位化好用的了
推 now99: 這件事 很嚴重
推 nicole6645: 之前用別的銀行app還登到別人帳戶，瞬間以為魯蛇翻身.
→ nicole6645: ..台新這樣蠻有誠意，錢也有回來，希望之後會改善啦
推 scott2009: 上門沒帶個小禮物啥的就不算有誠意
推 milk7054: 300元測試費果然品質...
推 end61728: 其實扣錯帳還滿不合理的 難道資料都閉著眼睛打嗎
推 ppc: 看不太懂 那個"自己"是台新內的人嗎
推 horusli: 聽完還是覺得很誇張，竟然可以任意扣其他人帳戶裡的錢
→ monger: 好扯  副本給銀行局 調查真相
→ yeh0416: 系統更版不是都會先用測試環境測嗎? 內部可以直接動到客
→ yeh0416: 戶的金額?
→ yeh0416: 喔我看懂了,是有個路人甲要轉帳,但是卻是扣到原po帳戶
推 CrystYoung: 全系統操作的轉帳  可以扣錯帳號？  但卻不是系統問題
→ CrystYoung: 而是人為疏失？  是說有人可以介入任一交易更改原本
→ CrystYoung: 交易內容？  原扣A,人為改去扣B帳號？
推 siopp: 當然說是個案啦, 不然大家嚇都嚇死
→ gn00273680: 可以用不是自己的帳號去轉錢，代表內控有嚴重瑕疵
推 sherlockman: 一串帳號可以打錯到變成別人的...
推 ckp4131025: 如果是DB內的資料對應錯誤，那轉錯帳絕對不會是個案
噓 cityport: 說個案表示台新沒有全面清查是否有其他錯帳，爛銀行
→ m0806449: 上篇不是說要求償 這篇怎麼口氣完全不一樣了??
→ m0806449: 感覺是不是______??  好啦 你們當事人OK就好
推 darkmusic: 總覺得系統測試要在周全一點才行…台銀算有誠意還不錯
→ shinfaang: 殘缺的測試環境又建功了嗎 XD
推 missYmiss: 推 台新還算負責
推 flypenguin: 這個是資料庫變大後的偶發性問題，新帳號有部分
→ flypenguin: 辨識欄位跟舊帳號重疊，導致系統把兩者當作同一個帳戶
推 ppc: 樓上這樣說有道理喔～
推 ckp4131025: 真的當作同一帳戶不會只有一筆轉出吧
→ flypenguin: 要剛好滿足舊帳戶還有在活動，新帳戶也有存款
→ flypenguin: 大部分都是新帳戶還沒存錢，舊帳戶就回報交易異常
→ flypenguin: 或者是舊帳戶沒在動了，新帳戶當然也不會發現問題
推 CoffeeMoon: 台新危機處理的好！加油！
→ erotic: 好銀行，來買台新股票囉 $_$
推 sggs: 是指像身分證字號重複發放的狀況嗎？那還是很扯啊
→ monger: 還是要第三放介入 媒體或銀行局 這樣才公平
推 m75322413: 算危機事件處理態度蠻不錯的！
推 p259114: 處理還可以，沒有繼續失血
→ flypenguin: 不是，表面上我們能看到僅有身份證字號跟帳戶號碼兩個
→ flypenguin: 辨識所有人的欄位，但在資料庫裡給電腦看的不只這兩個
→ imrt: 滿扯的
→ imrt: 不能信任台新了
→ fongse: 那你可能沒一間能用了。
推 Mimi0504: 我相信這應該是少數的個案，系統出錯的機率不可能都沒
→ Mimi0504: 有，就像玩遊戲也會有bug，台新算處理速度很快了～
→ basicnet: ====其實錢存在銀行就是變成銀行管理====y
→ basicnet: 不然為什麼古今中外屢見富豪自己金庫藏錢
→ basicnet: 本質和契約的問題
推 misu2718: 同一樓，轉錯帳戶還可以理解，但可以從別人帳戶轉，只
→ misu2718: 有扯而已
噓 wtfconk: 這樣叫做有誠意?應該是有創意吧...你沒報警他們會理你?
→ wtfconk: 感覺還蠻好摸頭的,這樣就幫忙緩頰說好話了...
→ m0806449: 樓上你~!@#$%^&
→ fongse: 每天出來刷一下
推 ppc: 滿好奇台新給原PO什麼補償 不過我想台新一定要求原PO保密
→ m0806449: 就存款後面加2個0?!
推 ppc: .00 XD
推 mujun7922: 雖然整件事蠻詭異，但還是推一下台新的處理！
推 shadow0326: 這很嚴重 台新這樣處理是很基本的 我推原po的分享
推 Aussielover: 如果是轉三百萬....
推 IanLi: 這系統太扯了  後台圈入圈出程序沒查核是否資料有錯誤??
→ IanLi: 這是嚴重的事件  若邏輯漏洞會因版本變更而出現這很可怕
→ IanLi: 若是flypenguin說的這更可怕  表示資料庫對應不具有唯一性
→ flypenguin: 難免的，登入網銀資產負債一目瞭然，其實背後是十幾個
→ flypenguin: 資料庫連結呈現的結果，無法 100% 避免連結錯誤
→ flypenguin: 只是事主有沒有發現，會不會上 PTT 發文而已
→ flypenguin: 在雙方都沒發現前，銀行自行修正的更多
噓 TVBAS: 為什麼是說更新APP時候發生錯誤?? 更新是從伺服器做更新
→ TVBAS: 為什麼只有你發生問題,該版本APP應該同時間也有很多人更新
→ TVBAS: 如果真的是如台新說的 是它人自行轉帳的時候發生的
→ TVBAS: 那為什麼他的帳號轉帳會扣到你帳號的錢????????
→ TVBAS: 金流帳號連動根本就在某個環節有問題
→ TVBAS: 正式文件記錄裡面有提到到底當時候轉帳是哪種交易代碼嗎
→ TVBAS: 當時候有問題的APP版本 到底是哪個版本編號 有多少人更新了
→ TVBAS: 總行一定有備援也會有log檔 原po能要求台新調出你上一個
→ TVBAS: APP版本時候的帳號編碼記錄 跟更新完APP出問的編碼記錄嗎
→ TVBAS: 也必須要同時對照 那位先生/小姐的帳號資料庫的辨識碼
→ TVBAS: 為什麼在那位先生/小姐交易的當下 會連動到你的帳戶
→ TVBAS: 那如果當時候那位先生/小姐是去實體ATM領錢或是做轉帳作業
→ TVBAS: 也會從你的戶頭跑錢過去嗎?
推 TVBAS: 雖然他們說回提報上去 但我還是覺得要親自主動告知金管會
→ TVBAS: 金管會日後去台新查核 跟你主動去提報金管會 態度會不一樣
→ TVBAS: 但這是你個人的決定 畢竟上面派人下來親自解釋
推 TVBAS: 原PO如果覺得已經得到相當滿意的答案或解釋了 那就算事件
→ TVBAS: 落幕
推 kissu5566: 後續處理不錯
→ stanwu: 忽然發現FinTech即時推播的功能會把以前隱藏的問題立即現
推 chenhankiang: 有誠意
→ yixianl: 這麼大的紕漏 莫名把錢轉走 居然還稱讚他有誠意 真無言
→ yixianl: 這只是原PO有發現 搞不好還有人被莫名轉走還不知道的
→ yixianl: 以後還得天天去注意帳戶的錢有沒有莫名被轉走嗎？
→ yixianl: 被莫名轉走 發現了還回來 還要稱讚他 ....
推 aeps: 之前11/11麻煩版友chister(在此致謝)，在本版貼出的心得
→ aeps: 「我想表達的是，r*是一個「銀行」的app
→ aeps: 如果網友不表達對電磁紀錄的重視，那別忘記
→ aeps: ，很多人的錢是「沒有紙本存摺」的
→ aeps: 難保如同下列新聞事件:.......」
→ aeps: 正好亂槍打鳥，好像也可以套用在這裡
→ aeps: 有相同問題的站內信，也麻煩大家噓小力點
→ sggs: 原po會稱讚，上面推文就有人講啦，應該有些是規定"保密"的事
推 yoyoyolin: Richart已算是數位銀行帳戶裡優惠最多的，只是資訊部
→ yoyoyolin: 門要加強是真的，錯一步可能連信譽也賠上。
推 bullbe36: 得饒人處且饒人，何必一直為難下去
推 wtfconk: 得饒人處且饒人不是這樣用的,帳戶怎可未經同意被亂搬錢!
→ wtfconk: 這怎麼想都不該發生在銀行這金融機構,結果原波竟大讚銀行
→ wtfconk: 有誠意?除非有其他好處回饋,不然真的是看不到誠意何在?就
→ wtfconk: 好像把你打了一頓然後醫好,你反而稱讚對方有誠意www?
→ fongse: 又來了
推 h2cn24: 再穩定的系統都有可能出包，問題解決處理能力才是真的
推 MrClock: 明明就是台新怕被金管會發現裁罰。這有嚴重資安問題。
→ MrClock: 如果號稱美國國防部等級的、資訊人員隨便更新就能扣錯客
→ MrClock: 人帳戶、一個個案或者一群人？沒發現跟誰要？
→ dorranano: 太扯，如果沒發現是不是就損失三萬了好？