作者egles (egles)
看板Bank_Service
標題[新聞] 幕後》永豐銀427筆款被轉走,專家透露原因是「這個」
時間Tue Nov 3 23:03:07 2026
標題:幕後》永豐銀427筆款被轉走,專家透露原因是「這個」
來源網址:
https://www.storm.mg/article/11178235
日期:2026-11-03 20:03
永豐銀行的行動銀行App今(3)日有427筆客戶款項,被自動轉到台北富邦銀行的同一個
帳戶,金管會銀行局已經收到永豐銀的重大偶發通報。
據了解,此案並非盜轉,亦即外界推測的被駭或內鬼所為;專家透露很高機率為,永豐銀
不小心把測試的版本放到正式環境去了。
此案影響到419位永豐銀自然人客戶,金額合計4000多萬元,今日傍晚金管會例行記者會
受到多家媒體詢問,銀行局也高度關注。金管會銀行局副局長王允中表示,每筆匯出金額
大概10萬元,金管會在乎的事情有二,一是客戶權益的保障,二是事情發生的根因。
王允中說,永豐銀已經主動通知客戶帳號異常情形,並用代墊款方式返還受影響資金,客
戶權益不受影響;其次,永豐銀也在釐清相關資訊系統的異常原因,並將新版行動銀行的
App下架,客戶若有自動化交易需求,會導引至舊版行動銀行或ATM進行操作。
短短不到1小時,427筆被轉出
據了解,永豐銀的427個存款帳戶,今日上午9點多,被密集轉到台北富邦銀行的同一個帳
號,永豐銀上午9點50分之前已迅速下架程式、暫停服務。
專家指出,短短不到一個小時,要轉出427筆款項,不可能是人在做,一定是程式在做。
年逾7旬老翁,不知天上掉下橫財
會有資訊高手內鬼,寫程式來盜轉客戶的款項嗎?專家說,以當今的監管環境,以及此案
手法,都不像是內鬼或駭客所為。
據了解,這427筆款項匯出的受款帳戶,為北富銀一名年逾7旬老翁許久未動用的帳戶,老
翁自己都不曉得,今日上午,天上掉下來4千多萬元橫財。
專家說,多位永豐銀的客戶接到簡訊通知自己的錢被轉出去了,急電永豐銀或北富銀;若
是內鬼要A錢,不會不熟悉流程,應該會趕緊把錢從北富銀轉走,不會讓錢呆呆停泊在老
翁的帳戶。
根因指向:測試版誤上線
另外,無論內鬼或駭客,不會無意義地鎖定身分證字號P開頭(雲林縣)的永豐銀客戶來
轉帳,專家說,這案子怎麼看都像是「無意為之」,也因如此,「測試的版本不小心放到
正式環境去了」,是最可能的根因。
----
不好意思今天相關貼很多篇,不過感覺這篇說銀行「無意為之」會讓大家安心一點,晚安
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.244.164.2 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Bank_Service/M.1793718189.A.A9C.html
1F:推 TZUYIC: 可憐的阿北,無緣無故被當成詐騙洗錢帳戶~~" 11/03 23:09
2F:推 Kazamatsuri: 看來大概後面最多就是罰錢了事了?… 11/03 23:09
3F:→ TZUYIC: 要是北富銀打給他,可能會嚇死,以為自己犯了什麼滔天大罪 11/03 23:10
4F:→ Kazamatsuri: 但看起來北富銀也沒第一時間察覺? 11/03 23:10
5F:推 TZUYIC: 我覺得比較扯的是,你要測試,你的收款帳戶好歹也用永豐自 11/03 23:15
6F:→ TZUYIC: 己在他行開的帳戶來做入帳,怎麼會隨便挑一個路人甲的帳戶 11/03 23:16
7F:→ TZUYIC: 當作轉入帳戶,真的是有夠隨便。 11/03 23:16
8F:推 Kazamatsuri: 問題是怎麼知道他行有這麼一個存在帳戶?還是隨便寫 11/03 23:18
9F:→ Kazamatsuri: 一個號碼結果誤打誤撞到真的存在的? 11/03 23:18
10F:推 JOYJS: 如果阿伯的富邦帳號真的很久沒用,這樣短期大規模大金額, 11/03 23:19
11F:→ JOYJS: 應該要觸發警示吧。富邦也衰到爆,被扯到。 11/03 23:19
12F:→ cityport: 測試版本只能用指定的帳戶,怎麼能越過設定,還是忘了設定 11/03 23:20
13F:噓 iPolo3: 罰死囉 11/03 23:22
14F:→ cityport: 測試時,不論轉入或轉出的帳戶應該都必須是額外設置的 11/03 23:26
15F:→ cityport: 不應該直接從主系統撈一筆來測,程序上問題很大 11/03 23:26
16F:→ cityport: 不是什麼把測試版本誤放到真實環境這麼單純 11/03 23:27
17F:推 temu2015: 這位老翁如果今天要領錢領不出來、或是在櫃檯被KYC幾小 11/03 23:29
18F:→ temu2015: 時,誰要負責?為什麼測試帳號會用到真實存在的客戶帳號 11/03 23:29
19F:→ temu2015: ? 11/03 23:29
20F:推 now99: 人頭吧 11/03 23:31
21F:→ oresta: 那要下架新版目的是?不常用,更好搞怪,看起來是調皮的A 11/03 23:34
22F:→ oresta: I 11/03 23:34
23F:推 Kazamatsuri: 問題是永豐的人怎麼知道北富銀有哪個帳號存在?是從 11/03 23:37
24F:→ Kazamatsuri: 北富銀跳過去的?還是隨便寫一個結果誤打誤撞到的? 11/03 23:37
25F:→ temu2015: 金管會的查戶名系統啊,分行科目流水號都有了,用檢號猜 11/03 23:38
26F:→ temu2015: 到有跳出戶名為止就好啦 11/03 23:38
27F:推 ljh792: 出包的人到底是想搞永豐還是富邦 哈 11/03 23:47
28F:推 Beantownfan: 還真的轉到路人的帳戶啊?! 11/03 23:55
29F:推 vestinland: 現在加入轉入帳號檢查方便多了,北富銀確實有這個帳戶 11/04 00:02
30F:→ vestinland: ,是真人的 11/04 00:02
31F:噓 aaron5555: 這包真的有夠誇張的,台灣到底還有哪間銀行是可以信任 11/04 00:04
32F:→ aaron5555: 的 11/04 00:04
33F:推 TZUYIC: 現在最剉的是京城銀行客戶吧! 11/04 00:10
34F:→ TZUYIC: 沒有人知道當合併時間到了的那個時刻會發生什麼變數? 11/04 00:10
35F:→ Kazamatsuri: 台新:蛤? 11/04 00:12
36F:→ temu2015: 富邦併日盛也一堆包,身為台新新光永豐京城的客戶,坐等 11/04 00:19
37F:→ temu2015: 跨年大戲上演。是說,京城開放臨櫃查帳號了的樣子。 11/04 00:19
38F:推 mscp: 還好我一直是用舊版永豐,沒事 11/04 01:30
39F:推 flosser: 北富銀 號稱的:AI鷹眼防詐…有啟動嗎? 11/04 01:54
40F:推 missin: 京城銀客戶瑟瑟發抖 11/04 02:28
41F:推 mattc123456c: 永豐銀應該要向那位富邦銀客戶老翁道歉 11/04 02:47
42F:推 ms0545173: 鬼島這麼小而已 一堆銀行不知道要幹嗎 11/04 02:48
43F:推 mathrew: 同意樓上,搞不懂台灣要一堆銀行要幹麻 11/04 05:23
44F:→ coyoteY: 就王建煊主導開放的啊 11/04 06:19
45F:推 SakeruMT: 我猜數字本來亂填的,結果好死不死富邦剛好有這麼一戶 11/04 07:00
46F:→ cityport: 其實現在銀行的數量跟開放新銀行前差不多 11/04 07:04
47F:→ cityport: 算上信合社,總數反而是減少的 11/04 07:05
48F:→ bnn: 你不想開銀行嗎 沒幾家銀行牌還不是改去地下錢莊 11/04 07:44
49F:→ jakai: 奇怪,板上那位受害者用的不是大戶嗎?為何會講新版APP問題? 11/04 08:33
50F:→ catuncle1: 所以之前很多金控在推AI,推FinTech證實都是口號 11/04 09:30
51F:推 runrunkaka: 這專家應該也是找好的,來圓謊包裝的 11/04 09:30
52F:→ catuncle1: 如果資安這件事沒做好,再厲害的功能,再厲害的UI,對 11/04 09:31
53F:→ catuncle1: 對銀行客戶來說都是無用的,還得面對更高的風險 11/04 09:32
54F:→ catuncle1: 不要認為廣告做得再大,業配做的再多的銀行就沒問題 11/04 09:33
55F:→ catuncle1: 往往出問題的,都會是這些銀行 11/04 09:33
56F:推 ysy2003: 阿北那個帳戶 未來被動銷戶? 11/04 10:04
57F:→ ysy2003: 畢竟記錄永遠都在 11/04 10:04
58F:推 ysy2003: 才要正式合併前 就出大包 11/04 10:06
59F:→ ysy2003: 其實這個推論邏輯還蠻好的 只是無據佐證 11/04 10:06
60F:→ ysy2003: 測試 搞不好是隨機跳一個帳戶 結果被歪打正著? 11/04 10:08
61F:→ taphy624: 大概銀行業也很缺工程師吧?常常必須在假日的半夜做維護 11/04 10:09
62F:→ taphy624: 到隔天,週末都沒休息到。 11/04 10:09
63F:→ ysy2003: 台灣經歷過2次金改 和今年推動整併 不然更多更亂 現在算 11/04 10:10
64F:→ ysy2003: 是有朝精簡發展 只是比例還是高 11/04 10:10
65F:→ ysy2003: 是說 弄個測試專用帳戶 有很困難嗎? 11/04 10:11
66F:→ ysy2003: 就算出包 也不用慘到要先代墊+凍結收款帳戶 11/04 10:12
67F:→ ysy2003: 沒吧!這專家 感覺是就目前釋出的訊息 推論可能的發生邏 11/04 10:14
68F:→ ysy2003: 輯 如果是找好的 比較可能帶偏離作業疏失風向 11/04 10:14
69F:推 ysy2003: 近年 11/04 10:16
70F:→ cityport: 那個專家只是出來帶風向的,就算是在測試環境下,也不應 11/04 10:42
71F:→ cityport: 該越過各種非約定轉帳的限制 11/04 10:42
72F:推 ianfang: 怎不可能 是程式限制的 不叫越過 測試code寫在true後 11/04 10:50
73F:→ ianfang: 用使用者角度去理解工程師能掌握的就有這誤區 11/04 10:51
74F:→ emissary: 銀行不是很愛鎖久沒用的帳戶 11/04 11:26
75F:推 robinsonXD: 不要唬爛好嗎 11/04 11:51
76F:推 robinsonXD: 有人根本連操作新APP都沒做,是怎麼可能把錢轉走 11/04 11:56
77F:→ robinsonXD: 若按照現在狀況,那不就是隨機的人操作 11/04 11:56
78F:→ robinsonXD: 我的程式碼就可以控制 錢從P開頭的轉到固定帳戶 11/04 11:56
79F:→ robinsonXD: 用程式就可以透過後台去做轉帳 11/04 11:57
80F:→ robinsonXD: 測試環境可以這樣搞,我才不信勒 11/04 11:57
81F:→ robinsonXD: 測試環境就是要模擬真實環境去做測試才有那個意義 11/04 11:58
82F:→ robinsonXD: 總之我已經把永豐帳戶給銷戶了 太扯了 11/04 11:58
83F:推 ianfang: 大概測試上跑的code不小心被merge要發布到正式的master 11/04 13:38
84F:推 eddy13: 警察:先生,你的帳戶涉及洗錢... 11/04 13:46
85F:→ catuncle1: 我是不太相信這種說法的,只是找個代罪羔羊背鍋而已 11/04 13:47
86F:推 Z4: 專家是永豐的誰? 807不自己派人出來說明原因嗎? 11/04 13:49