[新聞]網銀爆漏洞!她被轉出26萬報案 閨密老公和

[peterlin495 (專業果粉O'_'O)]

網銀爆漏洞!她被轉出26萬報案 閨密老公和客戶也損失百萬

網銀漏洞？！一名女子在臉書揭露在iPhone手機設定國泰世華網路銀行APP系統，竟在10
天內被盜轉26萬元，不只她，連閨密老公以及另兩位顧客，零零總總算起來遭盜轉100萬
元。受害女子隨即報警，警方證實已接獲報案，並以妨害電腦使用罪等罪偵辦中。初步研
判可能她的手機被駭盜取個資，警方要她趕緊關閉轉帳功能，並把轉帳上限調低，降低遭
盜轉風險。國泰世華銀行對此表示，「經查本案無系統異常或駭客入侵之情事，目前已由
警方處理調查中，本行並將全力配合調查。」

「太誇張了，網路真的超不安全！」陳女在《爆料公社》PO文，揭露自己網銀遭盜轉的無
奈。從商的她說，自己沒有查帳習慣，客戶若電話通知帳款匯款，她才才去查，結果接連
發現兩筆遭金額遭盜轉。

第一筆被盜發生在10月29日，第二筆是發生在11月7日，當時客戶通知10萬元貨款匯入，
但她卻沒收到網銀通知，陳女直覺不對勁，進入國泰世華網路銀行APP系統查看，驚見剛
入帳的錢馬上被轉走，而網銀都沒有通知她入帳和轉帳相關訊息。

她說，自己使用生物辨識登入，帳號密碼也沒有忘記，第二次被盜走10萬元後再用帳號密
碼登入，卻無法進入網銀系統，自己「沒有使用約定帳戶」，也有設定「單筆上限5萬元
」，竟在10天內被盜轉26萬元，令她感到無奈。
令她感到更誇張的是，受害人不只她一人。陳女說，跟朋友聯繫，對方居然告知「先生也
被盜」，從事保險工作的友人還透露，有客戶使用玉山及另家銀行的網銀，也分別被從網
路銀行盜走70萬與近30萬元。

她強調，這些人和她一樣，手機都沒有遺失，自己還是使用iPhone 11手機，怎麼錢就這
樣沒了，跟朋友討論後懷疑上網追劇常用中國的千尋App，還有網路上的小鴨影音看電影
，可能因此中毒。

陳女上周六深夜越想越不對，緊急向台中市第五警分局水湳派出所報案，警方告知，初步
研判，可能手機被駭入盜取個資及資訊，加上網銀開啟轉帳功能，很容易被轉出，警方甚
至告訴她，手機被駭入後可能攔截訊息，導致她沒有收到通知，建議有疑慮的民眾關閉手
機轉帳功能。

警方證實確實接獲陳女報案遭盜轉26萬元，目前依妨害電腦使用罪及詐欺罪偵辦，警方也
呼籲有使用網銀習慣民眾，近期先將轉帳功能關閉，並將轉帳上限調低，以降低遭盜轉風
險。

消息曝光後網友議論紛紛，一名網友質疑「網銀轉帳通常都有3D驗證跟轉帳上限」，也有
人指出「沒有約轉（約定轉帳）每天有上限」，輕易被從網路銀行轉走26萬、30萬與70萬的
金額很誇張。

玉山銀表示：「本行並未接獲顧客反應遭盜轉70萬情事，已於官方網站及網路銀行公告提
醒顧客防範類似惡意行為，倘本行顧客有反應相關情事，會以保障顧客權益為前提，立即
進行緊急處置並協助報案處理。」


《蘋果新聞網》追查，各家銀行透過網路轉帳的驗證程序不同，約定與非約定轉帳號戶的
驗證也不同，以上海銀行為例，在銀行臨櫃設定約定轉帳帳戶後，最高轉帳金額可以自己
設定，轉帳時需輸入身份證字號。

若非約定轉帳帳戶，每日轉帳上限是5萬元，輸入準備轉入的帳戶與金額後，還必須透過
登記的手機號碼接收交易確認碼，才能完成匯款程序，一名銀行人員說：「約定轉帳帳戶
單筆金額可以自己設定但必須臨櫃辦理，非約定帳戶必須以手機接收交易確認碼的簡訊，
且有單筆金額限制，應該都不容易被破解才對。」

不過，類似的手法2年多前就曾被發現，刑事局偵九大隊2018年9月偵破一個網路銀行到領
集團，該集團黃姓主嫌侵入Google雲端取得被害人身份證件、金融往來與密碼資料後，向
網路銀行變更帳號密碼，繼而變更手機電話之後，將2名被害人247萬元轉入人頭帳戶由車
手提領。（王乙徹、邱柏勝、廖珮君／台中—台北報導）


https://tw.appledaily.com/local/20201112/2B7XZAUAVFEMDHE4L2VLL7GWSU/


．．．
原來iphone也會中毒...??
但是蘋果的ＡPP不是都會經過很嚴格的審核才有辦法上架嗎??


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 106.1.229.170 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/iOS/M.1605190513.A.6CA.html
※ 編輯: peterlin495 (39.10.37.8 臺灣), 11/12/2020 22:16:56
推 xu3: 我是不太相信  非約轉每筆最多五萬  還要簡訊認證等等   如果
→ xu3: 有其他位置登入也有mail提醒，先讓子彈飛一會兒
我也這麼覺得
噓 haleytll: 所以是誰證實了他手機中毒？還是都他自己在說？          11/12 22:18
看內文是他自己跟朋友討論還有警方初步研判?
→ puritylife: iPhone 11被駭? 認真的嗎
推 ianshih: 我也覺得怪 非約定轉帳關卡多
→ puritylife: 而且現在很多銀行要變更資料都要臨櫃了吧
→ wbc319: 說實在，除了實體卡跟臨櫃轉帳外...其他登入不是都有寄信
→ wbc319: 通知？沒收到通知被轉走...我比較信非網銀轉帳造成
推 MonkeyCL: 安卓使用者太窮才不會被駭吧
→ stlinman: 網銀轉帳要OTP，iphone生物辨識都存本機怎麼盜 ?
噓 haleytll: 報案類別為「詐欺」，而不是「妨害電腦使用罪」
→ haleytll: 「詐欺」1.使用詐術 2.使被害人陷於錯誤
※ 編輯: peterlin495 (39.10.37.8 臺灣), 11/12/2020 22:23:53
推 cx3373: 搞到最後會是自己家人盜領的嗎
噓 s91812: 有報導說她自己看盜版的影集/動漫 下載中國app了
噓 rundid: 不信
→ s91812: https://bit.ly/35lzSbL 她發現可能是下載大陸某盜版追劇
噓 haleytll: 報案說詐欺，陳述卻是被駭入，我也是笑笑
噓 attila125: 網銀轉帳關卡那麼多,要被多筆八成有內幕
→ haleytll: 登入有email通知，OTA有簡訊通知，轉帳成功會有電子對
→ haleytll: 帳單
→ kissrain: 派出所受理報案，並非實際調查
推 baibaizo: 歹徒好佛心喔只弄他們一伙人
→ puritylife: 我才不信是因為中國app勒== apple有這麼廢?
→ haleytll: 樓上，有些中國App是透過描述檔來安裝，這安全性就不一
→ haleytll: 定了
→ puritylife: 裝個store上的app整隻被駭 apple就要出來謝罪了
噓 ridesuptt: 怪東怪西都不會怪自己，中國盜版網站看片，誰知道是不
→ ridesuptt: 是在網路上被釣魚，出事總是先檢討別人
→ puritylife: 上面寫的千尋就在store上阿
推 KaiManSo: 不確定就自己先亂猜，到時候不是那被公開的那家銀行不
→ KaiManSo: 就自己倒楣
推 kis28519: ios被駭還被盜存款，太神了
推 bin12: http://i.imgur.com/QBTdzF1.jpg
→ bin12:   iphone 是不是很容易破解阿?
→ bin12:   港警用以色列軟體就能破解iphone  是否也會被駭客入侵阿
→ jameshcm: 最好是啦，當iOS沙盒結構是塑膠哦，被人騙就被人騙
推 rrosy: 真的疑點重重，還有很多地方待釐清，怎麼都剛好是她身邊的
→ rrosy: 朋友被盜？真的好奇怪
→ JesusMontero: 改綁定的手機號碼沒那麼容易 玉山應該要有提款卡
→ JesusMontero:  國泰應該是臨櫃
→ ChungLi5566: 是中了社交工程攻擊吧
推 copyflyN: 等看後續，我不信
推 PR58: 這描述肯定是她自己的問題
推 dustree: 同時和老公和客戶的被盜? 應該是桌機被駭吧?
噓 CoolGuy1002: 99.99%是掰的啦  轉帳異常銀行系統不會發現那銀行可
→ CoolGuy1002: 以收一收了
推 homelife: 不同意樓上，十天轉帳26萬對銀行來說叫異常，那...呃算
→ homelife: 了我真的接不下去了
→ shift5810: 記者真的很會幻想呢
→ azuel: 關閉非約定轉帳，僅允許約定轉帳是一定要的
→ azuel: 比較像帳號密碼在其他管道被盜走，直接從網頁網銀搞事吧
推 Surffie: 我猜朋友有鬼，一起說被盜才不會被懷疑？
推 kyleJ: 47樓可以逛逛銀行版，更多平常覺得沒什麼的事情都可能接到
→ kyleJ: 銀行KYC電話關切，密集轉帳也是高風險之一
推 Noopsfilm: 認為是個人還覺得可疑 如果都身邊的人機率太低了
→ Noopsfilm: 駭客或集團應該不太會一次盜三個相關人的錢吧 這樣發現
→ Noopsfilm: 機率不是更大
推 a100900: 我遇過有人告訴我 他電腦被工程師男友入侵，即使重灌手
→ a100900: 機 電腦 一樣都有辦法監控他，然後被轉走不少的錢，肯
→ a100900: 定是妄想症犯了，可憐啊
→ iPod6S: 笑死了，從商的人居然沒有查帳的習慣？從商的人只用手機
→ iPod6S: 都不用開電腦？
→ doveplus: 自己到處留資料活該阿 誰知道她逛網站都留或點了什麼
→ doveplus: 老公客戶也被盜居然還能怪個人裝置的手機 絕對是別的
推 zweibeee: 某人真的很可憐 只買過氣安卓機然後天天酸蘋果 別活得
→ zweibeee: 這麼痛苦
→ pippen2002: 神串留名啊!！笑死！
推 cat05joy: 全台用蘋果的就他小圈圈有問題 嗯??
推 AirLee: 這個後續結果如何會很有趣
推 gwjhs112: 非約轉帳不是要收簡訊怎麼可能可以狂轉？手機問題機率
→ gwjhs112: 很小吧，人為介入我比較相信
噓 Forcexxx: 中毒？
推 WuMOS: 我留言給他請他ok出銀行轉出明細 一直沒有回
→ WuMOS: 感覺是博取版面居多元
推 m6699: 這盜轉的人還幫她轉貨款，這麼好心呀
推 bagtwo: 我聯邦網銀只能轉約定 常轉的都要去櫃檯辦理新增或移除
→ bagtwo:  原本覺得很麻煩咧
推 myvoice: 轉帳OTP怎麼繞過去的？
推 FF4u: https://reurl.cc/yg0YYE
→ FF4u: 應該就是「包裹請查收」！嫌發詐騙簡訊 盜領網銀百萬