永豐銀行今(3)日爆發重大資安疑雲!多名用戶於今早發現帳戶在未授權下,無預警轉出新台幣10萬元至台北富邦銀行特定帳戶,受害者紛紛向警方與165反詐騙專線報案。永豐銀行官方App隨後亦陷入緊急維修,官方表示仍在確認狀況中。台北富邦銀行則已將該收款帳戶列為禁提帳戶,暫停相關交易功能。

根據受害者在社群平台的回報,多位用戶表示,今日上午收到帳戶轉出通知後,登入永豐行動銀行或DAWHO App查看,赫然發現一筆剛好10萬元的款項被轉至同一個台北富邦銀行帳戶。有受害網友強調,自己未曾設定該收款帳戶為約定帳戶,甚至當下根本未開啟App,前往分行臨櫃查詢時更遇上其他相同遭遇的民眾。
值得注意的是,依照永豐銀行官方規則,行動銀行App進行非約定轉帳須在已綁定的指定手機操作,啟用臉部辨識等FIDO生物辨識功能亦須事先綁定裝置。然而受害者異口同聲指出,過程未收到任何簡訊驗證碼(OTP)或雙重確認通知,款項即被自動轉走。

另有網友透露,光是今日上午,165專線疑似已接獲至少9起類似通報,且有受害者發現遭盜轉者的身分證開頭字母疑似皆為代表雲林縣的「P」,質疑是否有特定個資外洩或系統漏洞。永豐銀行目前通知,今日會把錢包含手續費一同轉回,但追問是什麼原因,行員僅表示還在追查。
台北富邦銀行針對此事表示,在接獲通報後,已立即將該收款帳戶列為禁提帳戶,暫停相關交易功能,並同步通報警方,目前確認該帳戶已入帳款項均尚未轉出。