沒開App、沒收驗證碼！永豐銀存戶10萬元憑空消失 金管會證實419人受影響、多有「1共同特徵」

永豐銀行今（3）日驚傳集體異常轉帳事件！多名存戶上午發現，自己明明沒有開啟銀行App、也未進行任何轉帳操作，帳戶內卻突然被轉走10萬元，款項全數流向台北富邦銀行同一帳戶。刑事局證實，165專線上午10時48分接獲首件報案，至中午12時16分已受理68件，報案人多為身分證字號P開頭的雲林籍民眾；金管會傍晚進一步證實，初步調查共427筆異常交易、影響419名客戶。台北富邦銀行已將收款帳戶列為禁提帳戶，確認款項尚未被提領；永豐銀行表示，內部發現「新網銀交易系統」程式異常，款項含手續費已全數返還客戶，但系統為何會在存戶不知情下放行轉帳，目前仍待調查。

事件從3日上午9時許開始在Threads發酵。多名永豐存戶表示，突然收到銀行App或LINE官方帳號的交易通知，才發現帳戶遭轉出10萬元，收款對象均指向台北富邦銀行的特定帳戶。部分受害者查詢後發現，交易顯示以「臉部掃描確認」完成。

最早發文的陳姓網友表示，自己「完全沒開App」，也「沒做任何約定帳戶」。他前往永豐分行詢問時，現場竟遇到另一名相同遭遇的存戶，兩人的款項都匯入同一帳戶。該貼文中午前瀏覽數已破40萬，截稿前累計逾百萬次。

另一名同為雲林籍、身分證首碼為P的網友表示，存款於上午9時30分左右被轉出，看到LINE通知才知情，第一時間致電客服凍結帳戶，再撥打165報案。也有網友指出，自己9時38分被轉走10萬元，收款方並非原設定的約定帳戶，且金額超出原有轉帳限額。一名楊姓民眾則形容：「看到紀錄才發現帳戶裡10萬元不見了，直接被轉走！」

PTT上亦有網友分享，上午收到手機通知後登入App，確認有10萬元遭轉出。他等候約半小時才接通客服，客服確認款項匯往台北富邦銀行，但坦言「不知道怎麼轉的」，僅表示已接獲其他類似通報、需要調查。擔心存款安全，他隨即撥打165、到派出所報案，並將剩餘存款轉往其他銀行。

刑事局表示，經向永豐銀行查證，確認「確有相關情事」，已要求永豐稽核單位查明交易細節、提供交易資料協助偵辦，並釐清是否涉及組織犯罪；同時通報收款銀行圈存款項，並輔導受害民眾向轄區警察機關報案。新北市警察局新莊分局也證實，當天上午已受理被害人報案，案由為「妨害電腦使用」；該名被害人先向當地分行詢問時，行員回應「不清楚發生什麼事」，之後才由銀行指示報案。

受害者之間出現令人不解的共同特徵：每筆異常轉帳均為10萬元、流向同一個北富銀帳戶，且多名受害者身分證字號首碼為代表雲林縣的「P」，部分交易摘要甚至顯示受害者本人姓名。據《鏡報》報導，刑事局統計的報案人多為雲林籍男性。立委郭國文也已公開表達關切。 （相關報導： 永豐銀行驚爆資安漏洞！受害人哭訴「10萬沒了」：沒開App、帳戶存款被轉走 ｜ 更多文章 ）

不過，身分證P開頭與受害原因是否有直接關聯，目前尚無調查結論，也不能據此認定所有雲林籍永豐存戶都面臨相同風險。網路上有關特定戶籍或醫療名冊外洩的說法，均屬網友推測，未獲銀行或警方證實。

這起事件最受關注的，是交易流程與永豐公開的安全規範明顯不符：

1. 非約定帳戶也能轉：多名受害者強調未將收款帳戶設為約定帳戶，甚至有人僅開通約定轉帳、未開放非約定轉帳，仍遭轉出。
2. 單筆金額超過上限：依永豐官網，個人客戶非約定轉帳單筆上限5萬元、單日10萬元、單月20萬元，且不開放個人客戶申請提高；此次受害者卻普遍是「單筆」被轉出10萬元。
3. 未開App卻完成「刷臉」：依永豐行動銀行規定，非約定轉帳須在已綁定的指定手機上操作，啟用臉部辨識等FIDO生物辨識也須先完成裝置綁定。但多名受害者表示事發時未開App、未收到OTP簡訊，網銀後台甚至查無登入紀錄。

不過，銀行實際採用的驗證方式須依帳戶類型、轉帳功能與個別設定判斷，不能單憑未收到簡訊就認定交易完全未經驗證；交易透過臉部辨識完成的說法，也尚未獲銀行調查證實。究竟是驗證遭冒用、系統權限異常，還是客戶資料外洩，目前均不能排除或直接認定。

作為收款方的台北富邦銀行表示：「本行接獲通報後，已立即將該帳戶列為禁提帳戶，暫停相關交易功能，並同步通報警方。」北富銀並指出：「目前確認該帳戶已入帳款項均尚未轉出，後續將配合警方調查，依相關法令及作業程序，積極協助客戶辦理款項返還事宜，以維護客戶權益。」

由於款項尚未遭提領或轉往其他帳戶，對後續追查資金流向及返還款項有正面幫助，但實際退款時間仍須依銀行處理進度確認。

永豐銀行表示，已初步確認相關資金「仍在監控處理中」，後續將對外說明完整調查結果。據《鏡報》報導，永豐已啟動防護機制，並將由銀行先行墊付款項給遭盜轉的存戶。

最早在Threads揭露事件的受害者，下午也更新進度，表示14時47分接獲銀行通知，「今天會把錢轉回來了，包含手續費」。不過，這是個別受害者轉述的銀行通知，尚不能據此認定所有受影響存戶均已完成退款。

事件發生後，網路上另傳出永豐App進入緊急維修，是否與此事件直接相關、服務何時全面恢復，銀行尚未正式說明。金管會傍晚證實，受影響客戶共419人、異常交易427筆。永豐銀行稍後也發布聲明，指內部發現「新網銀交易系統」程式異常，造成部分帳戶不明轉出款項，已暫停相關服務，款項（含手續費）已全數返還客戶。

1. 立即查詢交易明細：透過官方App或網路銀行確認有無不明轉出，特別留意11月3日的交易，並開啟推播或簡訊交易通知。
2. 聯絡銀行止扣：發現異常立即撥打永豐客服(02)2505-9999或0800-088-111申請圈存止扣，並詢問交易時間、收款帳號及驗證紀錄。
3. 保存交易證據：截圖交易明細、通知訊息及客服回覆，保留申訴、報案及退款所需資料。
4. 撥打165並報案：確認款項非本人授權轉出，可撥165求助，並到派出所報案、保留報案三聯單。
5. 檢查帳戶安全設定：確認綁定裝置、快速登入、生物辨識皆為本人使用，換過手機者確認舊裝置權限已解除；無大額需求者可調降轉帳限額或關閉非約定轉帳。

在求償方面，依《金融消費者保護法》第13條，銀行應於收到申訴後30日內處理並回覆；若不接受結果或銀行逾期未處理，可於60日內向金融消費評議中心申請評議。

另外，民眾也應留意有人冒充銀行客服或警方，以電話、簡訊或社群訊息宣稱可「協助退款」，要求提供密碼、驗證碼或操作ATM。收到類似通知，應直接透過銀行官方客服確認，避免衍生二次詐騙。

目前北富銀已確認異常入帳款項尚未被提領，永豐也已全數返還款項。然而，為何多名存戶在未主動操作下遭轉出相同金額，以及受害者身分資料為何出現特定共同特徵，仍是這起事件最需要釐清的核心問題。

延伸閱讀： （相關報導： 永豐銀行驚爆資安漏洞！受害人哭訴「10萬沒了」：沒開App、帳戶存款被轉走 ｜ 更多文章 ）

• 永豐網銀盜轉10萬疑雲！台北富邦緊急宣布：「已凍結收款帳戶」
• 永豐銀行驚爆資安漏洞！受害人哭訴「10萬沒了」：沒開App、帳戶存款被轉走