永豐銀行爆發419名存戶帳戶異常轉帳事件,427筆交易涉及逾4,000萬元,銀行雖已全數退還款項,卻引發金融安全疑慮。律師劉韋廷於臉書上發文質疑,這次因為400多人同時發現異常,問題才受到重視,但如果下次只有一個人發現錢被悄悄轉走,銀行卻說「系統顯示交易驗證成功」,存戶又該如何證明自己根本沒有轉帳?
永豐銀行3日爆發大規模異常轉帳事件,金管會證實,共有419名客戶受到影響,涉及427筆交易,金額超過4,000萬元,款項均流入台北富邦銀行同一帳戶。永豐銀行表示,初步確認是新網銀交易系統程式異常,已暫停相關服務,並全數退還款項及手續費。金管會要求永豐銀行於11月12日前提交重大偶發事件調查報告。
對此,律師劉韋廷以「這次永豐銀行系統出包,但下次錢被偷偷轉走,誰會相信你?」為題發文,提出比這次事件更令人不安的假設。他以「我真的沒有轉帳」、「你要不要再想一下,是不是自己忘記了?」模擬存戶與銀行的對話,直言如果有一天帳戶莫名少了一筆錢,最可怕的可能不是金錢損失,而是連自己都開始懷疑記憶。
劉韋廷指出,這次之所以能夠確認異常,是因為短時間內有400多名存戶同時反映。但如果不是集體發生,而是隔了幾天才悄悄少一筆錢,金額也不大,有人可能以為是保險扣款,有人懷疑自己忘了曾經轉帳,工作一忙就不了了之。
劉韋廷進一步質疑,等到存戶真正察覺異常,向銀行查詢甚至報警,卻得到「系統顯示交易驗證成功」的回答,該如何證明這筆交易根本不是自己操作?他強調,並非指控此次永豐事件一定涉及有人偷錢,銀行目前說明是程式異常,是否涉及不法仍須調查,但這個假設值得每位存戶思考。
劉韋廷直言,民眾每天辛苦工作、存錢,不可能每天睡前逐一核對所有銀行帳戶。如果不明交易發生得悄無聲息,紀錄看起來卻像本人操作,銀行只提醒一句「請妥善保管密碼」,真的就夠了嗎?
他認為,當存戶反映交易並非本人操作時,銀行必須有能力查清楚,包括交易從何處發起、使用什麼裝置、如何完成驗證,以及交易前是否新增收款帳號、變更設定等,都應留下完整紀錄,而非一句「驗證成功」就結案。
對於銀行異常偵測機制,劉韋廷也提出批評,不能等到400多人同時出事才啟動,即使只有一個人反映,也應認真調查。他強調,金融安全的責任不能全部推給存戶,銀行有責任建立足以追查異常交易的機制。
至於民眾如何自保,劉韋廷建議,至少應開啟所有轉帳及扣款通知,讓每筆帳戶異動都能即時掌握。發現不明交易時,不要因金額小或懷疑自己記錯就放著不管,應立即透過官方管道聯絡銀行,留下爭議紀錄,保存交易明細及通知,必要時報警。
劉韋廷肯定此次永豐銀行退還存戶款項,但認為事件不應就此畫下句點。他反問:「如果下一次,只有我一個人發現,還會有人這麼認真地幫我查嗎?」並感嘆,民眾努力半輩子存下的錢,不該還要擔心有人在背後一點一點轉走。