[新聞] 花旗卡漏洞！額度60萬竟遭客戶狂刷6300萬

[f5j (ffivej)]

花旗遭詐騙！中年男額度60萬卻狂刷卡6300萬　銀行局震怒開罰
ettoday新聞雲：https://www.ettoday.net/news/20181106/1299600.htm

花旗信用卡漏洞！ 額度60萬竟遭客戶狂刷6300萬
自由時報：http://ec.ltn.com.tw/article/breakingnews/2603958

花旗系統出錯 台灣首見60萬額度刷卡6300萬
經濟日報：https://money.udn.com/money/story/5613/3464694


記者戴瑞瑤／台北報導

花旗銀行今天(6日)爆出被詐騙！
有名中年男子故意用預繳卡費提高信用卡額度後，
1個月狂刷600多筆高達6300萬元，且未還款項，最後被花旗銀行抓到。
銀行局指出，這很明顯是該名客戶抓到花旗銀的系統漏洞，
等於是詐騙銀行，認為花旗銀內控制度有缺失，開罰250萬元。
目前該男子已經被抓到，送交檢調。

幾乎各家銀行都有ATM預繳卡費提高刷卡額度的功能，
而花旗銀也同樣有此功能，但卻有名中年男子透過預繳卡費，
將自己刷卡額度從原本60萬提高後，
1個月內狂刷600多筆累積消費高達6300萬元，
都是刷奢侈的高額消費，銀行系統也沒發現，之後該名客戶就沒再還款，
1個月後花旗銀行才赫然發現。

銀行局副局長王立群表示，這個手法是國內首見！
目前有抓到該名男子，但還是沒有還錢，最後移送到檢調，
「這很明顯是詐騙銀行，他也沒有要還的意思！
正常來說銀行給你額度60萬，你卻故意分600筆刷了6300萬，
銀行還會期待你正常繳款嗎？」

王立群表示，有要求花旗銀行全部要做檢測，
也有初步要求全體大型銀行都要做檢測，目前只有花旗銀行有這個個案，
不小心被該名男子發現花旗系統有漏洞，且該男子過去曾有累犯紀錄。
花旗銀要追回這6300萬元嗎？王立群說：「當然要追回！」
目前已進入司法程序。

銀行局認為，花旗提供客戶透過ATM預繳卡費，以提高信用卡可消費餘額，
卻對於信用卡資訊系統不能確實執行上線測試作業及上線後檢視作業，
對於信用卡資訊系統訊息內容，也沒建立相關作業程序進行稽核驗證，
導致不能及時發現有問題，認為花旗銀行內控有嚴重缺失，
且損失金額高、系統錯誤時間長，開罰花旗銀行250萬元。

花旗銀行回應，此案是本行主動發現，
於第一時間向主管機關與檢警單位呈報，
經清查所有相關交易紀錄與文件，
確認此案為「蓄意詐騙」本行的單一個案，
並沒有其他客戶權益受到影響。
由於本案已進入司法程序，不便對外說明案件細節。

花旗銀強調，已採取必要監控措施，
將持續強化各項風險控管機制，確保客戶權益，懇請客戶放心。

--
※ 文章網址: https://www.ptt.cc/bbs/Bank_Service/M.1541523429.A.A05.html
※ 編輯: f5j (1.162.100.17), 11/07/2018 01:08:06
→ imrt: 看不懂怎麼騙的…有人可以講解一下嗎？
推 aiyowaya: 就先預繳60萬 但銀行的系統 就隨後新簽帳沒有再扣額度
→ aiyowaya: 只要每筆低於上述金額 就能自動批核一直刷
推 Janius: 不過正常而言新簽帳就會扣額度了，所以是程式出錯？
→ smallshow3: 花旗是入帳才扣額度...算很慢了
→ smallshow3: 沒有出錯，本來就這樣
推 bryanwang: 花旗所有的漏洞，就這個最棒了。
→ js52666: ...刷了要還啊
推 bryanwang: 不還只是被終身追債而已，一般上班族一輩子也沒有6300
→ bryanwang: 萬。
推 Anyotw: 問題是沒跑掉，境管加扣帳戶。沒機會爽啊，只玩6300萬的咖
→ Anyotw: ，也沒洗錢管道吧
→ imrt: 謝謝說明
→ imrt: 我用其他家銀行大多是簽帳了就扣額度
→ imrt: 只有花旗出帳了才扣額度
→ imrt: 好特別
推 ajang: 神奇的銀行，額度沒有即時扣
推 jumbotest: 正常是預繳6300萬 誰才能刷6300萬
→ jumbotest: 銀行系統有問題 預繳60萬都可以刷6300萬
→ cityport: 我是不知道台花如何處理..但美花是直接從收單行那裡把錢
→ cityport: 硬抽回去..同樣的狀況..美花不會有任何損失
→ hantulee: 搜尋'烤雞王'幾個月前的新聞…
推 bryanwang: 6300萬買個40條一公斤的金條藏起來，又不怕蟲蛀又可增
→ bryanwang: 值。
→ hantulee: http://ec.ltn.com.tw/article/paper/636229
→ hantulee: 銀樓要刷卡買大額黃金沒那麼容易…
→ klyuch: 為何這叫詐騙？這明明是銀行自己的疏失，真好笑。頂多追討
→ klyuch: 欠款而已，憑什麼用刑法詐騙辦人
推 rootrn: 利用bug一個月刷6300萬又不符財力狀況事後也沒還 顯然是要
→ rootrn: 詐欺銀行阿
推 PitzMan: 看到花旗被詐還被罰250萬，真是頗爽~~~
→ gottsuan: 利用系統漏洞有意圖的超刷 就是詐騙啊
→ gottsuan:                         不還
→ smallcooo: 對詐騙犯來講很划算 最多被關個10年就出來了