補漏洞！嗶支付警示帳戶大減九成 6月底只剩百戶




葉憶如｜Yahoo財經特派記者
2023年8月1日 週二 下午5:57


之前民眾電子支付帳戶遭詐騙集團冒名綁定銀行戶頭或信用卡，導致民眾銀行帳戶裡的錢，一夕被搬空，金管會銀行局今（1）日最新公布，去年12月高峰時電子支付淪警示帳戶一度達1200戶之多，但截至今年6月底只剩100戶，大減九成之多，電支電話認證漏洞防堵已見成效。(延伸閱讀：上市櫃肥貓擴大揭露！253家今年年報恐適用現形)

嗶支付警示帳戶大減九成！6月底只剩百戶。示意圖/取自Getty Images
有電子支付業者表達，無法從聯徵中心看到衍生性警示帳戶資訊，成為防詐的重大破口。銀行局副局長童政彰今日表示，電支算金融機構，因此若要調銀行的警示帳戶，不必跟數位部討論，金管會已跟警政單位及銀行單位討論，資料上的提供，會就適法性等資料交換流程，會透過銀行公會平台尋求答案。
此外，童政彰也表明過去電支透過「電話認證」造成的詐騙漏洞已經防堵，目前電支警示帳戶大減九成，已見成效，從去年12月高峰時的1200戶驟減到100戶左右。
我國電子支付帳戶總使用者人數約2440萬人，有10家專營電子支付機構及20家兼營電子支付機構。民眾用電支帳戶可綁信用卡或銀行存款帳戶做付款，綁存款帳戶者還能做儲值、轉帳等用途。截至今年5月底，用戶人數第一大是街口支付有614萬人，其次是一卡通Money有576萬人，第三大是全支付355萬人，悠遊卡232萬人緊追，老五是全盈支付161萬人，兼營的玉山銀有近188萬人最多。
去年11月立委林楚茵說，有民眾陳情電支帳戶遭詐騙集團冒名綁定存款帳戶，導致一夕間，銀行帳戶餘額幾乎歸零，還有民眾是銀行帳戶莫名變成了警示帳戶，質疑電支帳戶在綁定過程中有驗證漏洞。
據銀行局了解，會出現歹徒冒名綁定存款帳戶，是詐騙集團已握有受害人基本資料，包括身分證影像、姓名、生日等個資，當電支帳戶綁定存款帳戶時，銀行會發一組OTP驗證碼到申請人手機。但最大漏洞是，當歹徒申請電支帳戶時，是設定自己的手機號、而非受害人的，而電支機構在身分確認程序核驗存款帳戶或信用卡時，並未再度向銀行或發卡行做受害人原始手機確認，導致歹徒順利拿到OTP驗證碼、鑽了電支帳戶綁定漏洞而搬空存款。
銀行局官員表示，為避免民眾電支帳戶遭詐騙集團偽冒盜用，金管會要求銀行公會修改「電支安控基準」，4月上路，目前要開戶、註冊電支帳戶都會先做四道認證程度，會先查詢這個ID是否有警示存款及警示電支、姓名資料（不能用小名）、國民身份證領補換資料等四個資料，因此電支驗證漏洞已經補上，警示也因此大減。