量販業者全聯實業的子公司、全支付電子支付公司爆發盜刷事件，金管會銀行局副局長張嘉魁今（20）日表示，共40件，其中1件為特約商店疏漏，已把款項退還民眾；其餘39件為詐騙集團隨機發送釣魚電子郵件（E-Mail），因民眾把全部的身分驗證資料都提供了，難以歸責電支公司，39人恐求償無門。
輿論關心全支付盜刷案金管會處理情況，張嘉魁今日傍晚於例行記者會表示，此案初步了解，盜刷有兩個類型，一是民眾並未打開全支付的App消費，但某家特約商店卻向全支付發起多筆扣款指示，「這部分查出來是特店的疏漏」，全支付已與該特店協調，採爭議帳款機制把款項退還民眾，這部分只有1件。
其餘39件為，有不法人士假冒全支付系統更新名義，向不特定人廣發電子郵件，也就是一般的釣魚網站詐騙。全支付在今年10月31日通報165阻斷詐騙網站的連結，並在全支付的App推播或透過媒體提醒使用者提高警覺。
先向39人騙取驗證資料，再偽裝成對方去消費
金管會銀行局票券組一科科長向淑文解釋，釣魚網站詐騙指，不法人士透過E-Mail，騙到民眾登入全支付App的帳號與密碼，以及所有身分驗證程序所需的資料，包括全支付App綁定的存款機構或信用卡發卡行所要求的身分驗證資料。不法人士把民眾提供的前述資料，自己去下載全支付的App，通過了身分驗證，並且進行消費。
換言之，不法人士佯裝民眾，透過全支付App去付款買東西。
民眾沒盡到資料保管義務，難向電支公司求償
向淑文說：「他（不法人士）等於是執行了一次我（消費者）重新下載App、重新綁定金融支付工具的過程，他全部都做了一遍。」
向淑文說：「其實我們都要善盡身分驗證資料的保管義務，不要隨意給別人，如果都給出去，可能電子支付機構在舉證上面就可以主張說，這是使用者端沒有盡到保管義務。」
媒體問，這是否意味39位受害者難以向全支付公司求償？張嘉魁說：「對。全支付這邊它當然比較沒有辦法去，就是說，那至於說這個詐騙的部分，也是通報165之後再看怎麼樣，後續怎麼處理。」 （相關報導： 全支付屢傳盜刷案！電子支付綁定信用卡「比銀行帳戶更安全」？金管會給答案 ｜ 更多文章 ）
媒體問受害金額一共多少？張嘉魁說：「因為這個案子我們才收到，我們還在瞭解。」
