※ 引述《scoy (圣人)》之铭言： : 我今天试了兆丰网银上面的缴费可以自行输入对方银行帐号 : 这样可以突破一天非约定转帐金额限制 : 但在富邦网银找不到对应的功能 : 只有缴信用卡款那边可以输入对方帐号 : 如果我在缴信用卡款的卡号那边输入对方银行帐号 : 这样会成功将款项汇到对方银行帐号吗 : 该帐号非信用卡号 缴款的虚拟帐号常常被用来当作诈骗的工具， 谨慎一点的话不给输入帐号也是很合理的 但如果是查都不查就可以用来转给一般帐号， 这个告到金管会问题应该会很大 嗯.. 我没有暗示可以去向金管会检举喔.. 我是明示 至少我用过一些用 ATM 的虚拟帐号缴款功能，是会显示户名让你确认的 但是不是每家都这麽作就不晓得了 https://www.ithome.com.tw/news/130538 台湾网路金融犯罪手法追查细节大公开，侦九队建议银行KYC安全验 证应纳入数位资讯来防范 专门负责网路犯罪案件的刑事警察局侦九队大队长林建隆建议，银行 KYC客户安全验证，除了个人身份的识别，还应透过客户端的行动载 具、App、IP位址与帐户之间的关联侦测可疑帐户。 文/翁芊儒 | 2019-05-10发表 https://imgur.com/a6r8zEw 刑事警察局侦九队大队长林建隆表示，骇客也会挑软柿子吃，资安相 对不足的银行会变成网路金融犯罪的目标。 摄影/翁芊儒 「FinTech提供民众更便利的金融服务，但对骇客经济（Hacker Economy）来说也一样。」刑事警察局侦九队大队长林建隆在一场活 动上表示，当金融科技利用网路与数据创新服务的同时，骇客也可能 反过来利用金融服务来犯罪，因此，网路银行必须更积极的避免自身 服务被当成犯罪工具。 网路金融犯罪手法主要可分为两类型，一是以金融机构／客户为目标 ，包括用DDoS或勒索软体阻断金融服务、骇入网站窃取资料、网路盗 转帐或盗领ATM；另一种，则是利用金融服务作为犯罪工具，包括利 用OBU帐户洗钱、用金融支付或人头户诈骗等。 利用金融服务犯罪的手法中，又以ATM缴费所产出的虚拟银行帐号造 成的财物损失最严重。虚拟银行帐号虽为一次性帐户，但不受「非约 定帐户跨行转帐单日上限3万元」的限制，最高限额取决於各电商平 台的设定，使得原先的防诈骗机制被打破；而诈骗集团收取诈欺款项 後，又能透过虚拟货币（如游戏点数、比特币、以太币等）迅速洗钱 销赃，利用网路的隐匿性犯罪。 林建隆举出第三方支付的案例来辅助说明。首先，诈骗集团利用社群 网站张贴拍卖资讯，并诱使被害人加入Line的假帐号并下单；此时， 再向游戏点数卖家购买与被害人下标金额等值的点数，进而产生银行 虚拟帐号；接下来，只要提供该帐号给被害者等对方汇款，犯罪者就 能得到相应点数并拿去贩售变现，不仅被害者蒙受损失，点数卖家也 常成为替罪羔羊。 https://imgur.com/mkBj8Eb 面对因网路金融服务而衍伸的犯罪，林建隆表示，银行的KYC（Know Your Customer）客户安全验证作业上，除了个人身份的识别，还应 该加上客户端的数位资讯进行分析与验证，如IP位址、App资讯、载 具资讯等。虽然纯网银的服务将所有作业流程数位化，使KYC验证必 须在网路云端及客户行动载具间完成，增加了客户的便利性，但银行 却少了与客户的面对面验证，无法确保客户的载具或数位资产是否安 全。 举例来说，骇客若已经破解客户的E-mail帐号，取得包括双证件扫描 档、信用卡帐单、手机帐单等个资及金融资料，KYC验证就很容易被 破解；而骇客取得更改提款卡密码的授权後，就能轻易盗转银行帐户 ，再透过车手到ATM提领。 https://imgur.com/I95IKlY 因此，若能将数位资讯纳入KYC验证因子，透过AI分析各节点（每个 帐户、用户）的关联性，进一步以视觉化图形找出诈欺集团的犯罪网 络，就能侦测可疑用户，即时进行告警与管理，甚至找出犯罪集团的 金流与不法交易动向。例如，发现不同时间用同一个IP开户，或同一 个IP使用不同帐户交易，就可能是异常行为。 https://imgur.com/IL02dAa 透过行动载具、App、IP位址与帐户之间的关联，可以找出犯罪 网络并进行预警。 未来网路金融服务成趋势，资安则是首要工作。林建隆也提醒：「资 安没有绝对安全，是比较出来的。」换句话说，骇客也会挑软柿子吃 ，资安相对不足的银行就会变成合适的目标，虽然有犯罪动机的人难 以预防，但银行可以强化自身的监察管理能力，来防范金融犯罪的发 生。 - https://www.esunbank.com.tw/bank/about/announcement/announcement?i=Cm6eb4GrqUi6OZ71shwgUA 暂停自动化设备「现金存入虚拟帐号」服务 2020 年 11 月 24 日 亲爱的顾客您好： 为防范诈骗、防制洗钱并因应法令规范，本行将於2020/12/24(四) 起暂停自动化设备「现金存入虚拟帐号」服务，若原存入通路为超商 、行网银及自动化设备转帐等缴款，则不受影响。 ※虚拟帐号服务包含贷款、学费及企业收费等 敬祝 顺心如意 玉山银行 敬上 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.34.110.137 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Bank_Service/M.1606393971.A.214.html