獨家/睡夢中!5分鐘「被轉帳10萬元」 控沒收到OTP驗證碼 疑駭客繞過系統

睡夢中遭轉帳兩筆各五萬元,當事用戶立刻報警。(圖/TVBS)
近期傳出多起網路銀行帳戶疑遭盜轉案件,花蓮一名男子指控,不明人士在凌晨短短五分鐘內,從其帳戶轉走10萬元,且他完全未收到OTP驗證碼通知,質疑遭駭客入侵。當事銀行回應,所有交易均經雙重身分驗證,系統並無異常,金管會已介入了解,並要求銀行加強資安防護。

根據受害者描述,類似狀況並非單一個案。有民眾指控上個月初遭轉出5萬元,時間分別落在凌晨3點42分與3點47分,合計10萬元;另有民眾指出,這個月11日凌晨被轉走兩筆各1萬元。受害者質疑,手機理應收到驗證碼才能完成轉帳,卻完全沒有收到任何通知,而這兩起案件分別發生在不同銀行。
怎防?沒收到OTP驗證碼 控網銀帳戶遭「盜轉帳」
受害用戶尹先生表示,他的帳號被登入後轉出兩筆各5萬元,直到早上7點半才看到登入訊息,確認並非自己操作。尹先生發現異狀後隨即前往警局報案,並到銀行重製網銀。他指出,銀行事後回函認定該筆交易的連線IP位置,與他之前登入網銀APP的IP相符,但他檢查電腦系統事件檢視器後發現,被轉帳的10月6日當天電腦根本沒有開機。
尹先生認為,這是駭客利用後台的木馬程式套用相同IP所致。他強調,若轉帳當下有OTP驗證碼,即使他睡著沒有按確認,對方應該也無法轉帳成功,但駭客竟然跳過OTP驗證碼,在五分鐘內轉出兩筆各5萬元,速度比手動輸入還快。
台科大資安中心主任查士朝分析,若WIFI遭駭客入侵,有可能在家中裝置埋藏後門。他指出,若OTP存在漏洞,駭客可能藉此繞過OTP檢查,或是側錄用戶與銀行連線的訊號,再透過重複傳送方式進行攻擊。不過查士朝也表示,目前看來這仍屬於個案情況。
駁資安漏洞!當事銀行:交易皆通過雙重身分驗證
銀行局副局長張嘉魁說明,此案與先前永豐銀行系統遭駭、駭客入侵的情況不太一樣,金管會將進一步了解銀行後續處理情形,並要求銀行持續加強資安防護。針對個案,當事銀行回覆表示,此為單一個案,交易過程均通過登入密碼與生物辨識雙重身分驗證無誤才放行,銀行資訊系統與安全控管機制皆正常運作,並無資安漏洞或防護疑慮。









