[新聞] 防疫銀行被騙數十萬美元 金管會對銀行發

[pulato16 (七股哥布林)]

防疫銀行被騙數十萬美元 金管會對銀行發出警訊

2020-05-07 18:13經濟日報 記者邱金蘭

--------------------------
前提概要:
獨家／駭客趁疫而入 某銀行被騙走30萬美元
https://reurl.cc/j7Q88y
--------------------------

某家本國銀行因防疫居家辦公，被詐騙數十萬美元，金管會今（7）日表示，本案發生在
本國銀行海外分行，是因電子郵件地址一個字母不同，未核對出來，為詐騙案件，不屬於
中油及台塑被駭客入侵類型。

金管會表示，金管會已督導金融資安資訊分享與分析中心（F-ISAC）針對本案在4月30日
發布「會員機構海外分行遭受商業電子郵件詐騙事件」警訊，並提出相關建議措施。

本案金管會已轉知各銀行在疫情期間居家辦公，應確實落實執行相關資安及內控要求，應
注意下列事項:

第一，銀行公會所訂「金融機構辦理電腦系統資訊安全評估辦法」，已規定金融機構每年
應至少一次針對使用電腦系統人員，在安全監控範圍內，寄發演練郵件，加強資通安全教
育，以防範惡意程式透過社交方式入侵。

金融機構在疫情期間, 更應確實落實社交工程演練及資通安全教育訓練，以強化使用者資
安認知及警覺，避免居家辦公人員成為犯罪組織社交工程攻擊的目標。

第二，為加強管控疫情期間的匯款交易，對於交易指示的簽名及電子郵件位址，須仔細核
對，以免部分員工居家辦公、執行交易人力減少，導致未能及時察覺偽冒匯款交易指示。

金融機構對於非面對面的一定金額以上交易，或有短期密集等不尋常交易特徵者，應另有
人員向客戶確認交易的程序才能執行並留存紀錄。

來源:
https://reurl.cc/V60E3b

心得:
i、I、L
o、O、0
誰分得出來啦><

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.194.115.10 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Finance/M.1588847873.A.710.html
→ kutkin: 不是呀 你沒有通訊錄？
→ kutkin: 這老掉牙的手法了
→ kutkin: 我象山下智久有演過詐欺獵人
推 mike5312: 0XX???
推 WTF1111: 電子郵件信箱敢用肉眼判斷也真是勇敢
噓 yen10619: 哥布林文
→ bankauditor: 台銀LA
推 Hermanda: 有新聞說是台銀洛杉磯分行
推 kimja: 這都能被騙......