永豐銀行 419 名客戶帳戶遭「臉部掃描確認」轉出 4 千多萬：銀行稱新網銀系統程式異常、已全數返還，金管會要求 11/12 前交報告

筆者認為這是最近最嚴重的金融體系事件，金融當局必須採取最嚴緊態度查清事實及對所有機構進行審查

新聞摘要

永豐銀行 11 月 3 日上午爆發大批客戶帳戶被不明轉出存款。多名用戶在 Threads 發文指出，自己沒有開啟 App、也沒有設定約定帳戶，帳戶卻以「臉部掃描確認」的方式被轉出新台幣 10 萬元，而且都轉到台北富邦銀行的同一個帳戶。

金管會銀行局副局長王允中當天證實，依永豐銀行初步比對，異常交易共 427 筆、每筆約 10 萬元、合計 4,000 多萬元，影響 419 名客戶。永豐銀行聲明表示，原因是內部「新網銀交易系統」程式異常，已掌握原因並暫停服務，款項連同手續費已全數返還客戶；收款帳戶也已凍結。

重點：依目前銀行與金管會的說法，這是銀行端系統異常，不是客戶被釣魚或被騙；但「程式異常」的具體原因，永豐銀行尚未公開說明。

事件時間線（2026/11/3，台灣時間）

上午 9 點多：多名客戶收到 App 或 LINE 的交易通知，發現帳戶被轉出 10 萬元至富邦銀行同一帳戶（受害者自述，自由時報、信傳媒報導）。
上午：受害者在 Threads 發文，指稱「沒開 App、沒有約定帳戶」卻以臉部掃描確認轉出，留言區陸續有人回報相同狀況。
截至中午：刑事局表示 165 反詐騙諮詢專線已接獲 68 件相關報案／進線，受害者戶籍多為雲林縣（身分證字號 P 開頭），已通報富邦銀行圈存收款帳戶。
近中午 12 時：永豐銀行以電話通報金管會。
下午約 3 點：永豐銀行表示已先行墊付款項給受影響客戶（自由財經報導，有受害者證實 10 萬元已回到帳戶）。
下午：永豐銀行發布聲明，指「新網銀交易系統」程式異常，已暫停服務、全數返還款項；新版行動銀行 App 下架。
下午：金管會記者會證實 419 人、427 筆、4,000 多萬元，並要求永豐銀行當天通報重大偶發事件。
11 月 12 日前：永豐銀行須向金管會提交重大偶發事件報告。

發生了什麼：系統異常，還是被駭？

銀行的說法：永豐銀行稱「新網銀交易系統」程式異常，造成部分帳戶不明轉出，已掌握原因並暫停服務，之後未再發生相同情況。但銀行沒有說明是什麼樣的程式異常（iThome 向銀行詢問也未獲進一步說明）。
金管會的說法：客戶反映新版行動銀行 App 並未登入帳戶，卻出現資金匯出交易；永豐仍在釐清資訊系統異常原因。
「臉部掃描確認」從何而來：這是受害者看到的交易紀錄描述（多家媒體引述受害者貼文），目前沒有官方確認臉部辨識機制本身被破解，也沒有證據顯示是深偽（deepfake）或釣魚取得臉部資料。有受害者推測與自己設定了臉部辨識登入有關，屬個人猜測。
為什麼都是雲林人、都轉到同一帳戶：刑事局證實報案者戶籍多為雲林縣，款項都進同一個富邦帳戶；網友懷疑與名單外洩有關，但目前沒有任何官方證實（未核實）。這種「固定金額、固定收款帳戶、特定族群」的模式，比較不像單純隨機的程式錯誤，真正原因要等永豐的調查報告。
是否超過轉帳限額：有受害者表示收款帳戶不是約定帳戶、10 萬元明顯超過非約定轉帳限額，這是受害者自述，銀行未回應（未核實）。
錢有沒有被領走：民視報導指收款帳戶已列為禁止提款帳戶、入帳款項未被轉出；永豐銀行也對自由財經表示款項都還在富邦銀行帳戶。

銀行、金管會與警方的處理

永豐銀行：暫停相關服務、下架新版行動銀行 App，引導客戶改用舊版 App 或 ATM；以代墊款方式全數返還本金與手續費，並主動通知受影響客戶。
金管會：要求永豐妥善處理客戶權益並釐清原因；永豐須在 11 月 12 日前交重大偶發報告。是否開罰，金管會表示要看事件輕重與原因再決定。
其他銀行：市場傳出另有銀行出現類似狀況，金管會表示資安重大偶發事件須在半小時內通報，截至 11/3 下午只收到永豐一家通報。
警方：刑事局已請永豐銀行稽核查明並提供資料，釐清有無犯罪情事，並協助民眾到轄區警察機關報案。

給企業／IT 管理者（銀行、電子支付、金融科技）

新版網銀、App 上線後，對「未登入卻有交易」「同一收款帳戶短時間大量入帳」「固定金額批次出現」設即時告警與自動阻斷。
轉帳授權要在伺服器端重新驗證：生物辨識結果、裝置綁定、約定／非約定帳戶限額都不能只信任前端或 App 回傳的旗標。
臉部辨識要搭配活體偵測（liveness）與裝置綁定，並記錄每次驗證的裝置、時間與結果，方便事後鑑識。
新舊系統切換期間保留可快速回退（rollback）的機制，並針對授權、限額、交易簽章等關鍵邏輯做獨立的安全測試與程式碼審查。
準備好事件應變劇本：半小時內通報主管機關、凍結收款帳戶、代墊返還、對外說明的時程與分工。

給一般用戶

打開銀行 App 和 LINE 的交易通知，有不明轉出馬上打銀行客服、撥 165。
這兩天常看一下永豐帳戶明細；被轉出的人確認款項是否已退回。
依銀行指示改用舊版 App 或 ATM，不要從網路連結或來路不明的地方下載「新版」App。
小心藉這次事件冒名的「退款」「帳戶驗證」電話或簡訊，銀行不會要你提供密碼、OTP 或臉部影像。
可以檢查並調低非約定帳戶轉帳限額，不常用的約定帳戶也可以刪除。

recent posts

about

發表留言取消回覆