作者nbnk (李榮浩)
看板Soft_Job
標題Fw: [新聞] 花旗信用卡漏洞!額度60萬竟遭客戶狂刷6300萬
時間Tue Nov 6 19:13:27 2018
※ [本文轉錄自 Gossiping 看板 #1RuN14ad ]
作者: uini (那抹湛藍) 看板: Gossiping
標題: [新聞] 花旗信用卡漏洞!額度60萬竟遭客戶狂刷6300萬
時間: Tue Nov 6 18:43:13 2018
花旗信用卡漏洞！ 額度60萬竟遭客戶狂刷6300萬
http://ec.ltn.com.tw/article/breakingnews/2603958
【自由時報】2018-11-06 17:49
金管會開罰250萬元
〔記者王孟倫／台北報導〕花旗銀行信用卡系統再度出包，遭金管會開罰！金管會今天表
示，一位客戶利用花旗銀行信用卡系統的漏洞，原本額度只有60萬元，卻能在一個月狂刷
6百多筆消費、總計金額達6300餘萬元，且未清償款項，本案已移送檢調；金管會表示，
花旗銀行的内稽內控有三大疏失，因此開罰250萬元。
金管會銀行局副局長王立群表示，花旗銀行這次問題是出在預繳卡費交易系統的問題，這
項功能其他銀行也有，但
有位客戶透過系統漏洞，總計刷了6300餘萬元，都是刷奢侈的高
額消費，之後該名客戶也沒再還款，被花旗銀行主動發現。
王立群指出，在本事件中，花旗銀行共有三大缺失，第一、提供客戶透過ATM預繳卡費以
提高信用卡可消費餘額之措施，對於信用卡資訊系統未能確實執行上線測試作業及上線後
檢視作業。第二對於信用卡資訊系統訊息內容，未建立相關作業程序進行勾稽驗證，未能
及時發現客戶預繳卡費未入帳並進行刷卡交易之情形。
第三、對於客戶辦理預繳卡費且有刷卡交易異常情形，未能透過有效之防範詐欺控管機制
及時察覺，並回饋資訊予相關部門進行客戶異常交易之辨識與監控。
王立群強調，該行損失金額較鉅，系統錯誤期間較長，信用卡業務內部控制制度未能及時
發現問題，依銀行法第132條規定核處新臺幣250萬元罰鍰。
----------------------
趕緊來辦一張花旗卡
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.230.202.80
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Gossiping/M.1541500996.A.927.html
1F：推 s72005ming: 賺到122.116.152.227 11/06 18:43
2F：→ Atwo: 然後客戶需要還嗎 114.40.62.33 11/06 18:44
3F：推 nosay: 這會被追回吧!! 124.218.94.161 11/06 18:44
4F：→ s72005ming: 6300萬不可能還了啦122.116.152.227 11/06 18:44
5F：→ free120: 窩也想辦一張惹 1.200.221.42 11/06 18:44
6F：推 imkk: 根本賺 36.235.116.152 11/06 18:44
7F：噓 polestar0505: 還是要還啊...除非是人頭戶... 42.73.234.197 11/06 18:44
8F：推 storyo11413: 新卡神~ 1.174.178.49 11/06 18:44
9F：→ free120: 但這要這麼追啊 除非來黑的 1.200.221.42 11/06 18:44
10F：→ Atwo: 這就虧死了啊 你變賣還是虧損幾百萬 114.40.62.33 11/06 18:45
11F：推 Mellissa: 早飄去26泰國了 220.132.60.205 11/06 18:45
12F：推 NSRC: 也太瞎了吧 36.233.52.148 11/06 18:45
13F：推 diskdie7045: 第一個算缺失？很多家都提供預繳現 59.115.84.169 11/06 18:45
14F：→ diskdie7045: 金增加額度啊 59.115.84.169 11/06 18:45
15F：→ Atwo: 有海外帳戶的 那也不是一般人了 114.40.62.33 11/06 18:45
16F：→ Leo4891: 6300萬早就退休去了 人跑了找不到啦 114.24.192.228 11/06 18:46
17F：→ s72005ming: 我跟你說122.116.152.227 11/06 18:46
18F：→ s72005ming: 會刷6300萬早就預謀好了！不會還了啦122.116.152.227 11/06 18:46
19F：推 lml99: 預繳不行？ 什麼道理 42.73.150.101 11/06 18:47
20F：推 imkk: 頂多 關出來又是一條好漢 36.235.116.152 11/06 18:47
21F：→ skizard: 知道額度60萬卻刷到6300萬的想要他還款? 61.223.226.173 11/06 18:47
22F：推 a207207: 就不打算還了 刷完還乖乖等你來抓？ 101.10.19.141 11/06 18:48
23F：→ lml99: 不管怎樣 cp值比搶超商的高好幾萬倍 42.73.150.101 11/06 18:48
24F：推 imkk: 搶銀行隔天就被抓的表示:____ 36.235.116.152 11/06 18:51
25F：推 zzro: 刷完脫産賴一輩子吧 101.13.19.147 11/06 18:51
26F：→ shadow0326: 客戶看著新聞想說，我只刷600萬，被報 60.250.65.124 11/06 18:52
27F：推 john0302: 依法當然要還 現實當然是不會還 60.250.204.170 11/06 18:52
28F：→ shadow0326: 6000萬，人真的還是要讀書啊 60.250.65.124 11/06 18:52
29F：→ littleaoc: 6000萬超爽 42.72.197.140 11/06 18:53
30F：推 feliz5566: 6300應該是買珠寶類 然後飛去國外了吧. 49.217.128.136 11/06 18:54
31F：推 atobela: 好強大，賠了6300百萬還要被罰錢 61.231.41.154 11/06 18:54
32F：推 LeonardoChen: 最後就上法院強制執行扣月薪1/3 111.241.215.79 11/06 18:58
33F：推 hsiung9: 扣一輩子也沒6000萬能扣阿 101.9.69.6 11/06 19:01
34F：推 gstym: 跟预缴有啥关系？？？ 42.73.183.38 11/06 19:02
35F：推 LeonardoChen: 另外退休金好像不能扣 111.241.215.79 11/06 19:03
36F：→ kohanchen: 花旗全球勢力這麼大 是能跑到哪？ 49.217.244.17 11/06 19:03
37F：推 Whitening: 狂，不會還了 218.166.67.138 11/06 19:05
38F：推 ter2788: 要還但是……沒錢就可以不用還樓 223.138.39.225 11/06 19:06
39F：推 godbar: 感覺早就找到漏洞 然後一次刷夠就跑了 180.204.149.0 11/06 19:07
40F：→ boringuy: 系統漏洞被發現,刷一波就脫產跑路了吧220.132.107.201 11/06 19:09
41F：→ boringuy: 應該早就規劃好贓款如何處理了220.132.107.201 11/06 19:10
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: nbnk (111.249.103.228), 11/06/2018 19:13:27
42F：推 neo5277: 這..... 11/07 00:28
43F：推 Lamigirls48: 一定是內鬼阿 11/07 02:32
44F：→ bobju: 花旗早就不行了 11/07 08:10
45F：推 zzss2003: 有板友在教怎麼鑽漏洞的嗎，我願意繳學費學 11/07 09:50
46F：→ ihon822: 他的系統指的是信用卡的作業流程 不是資訊系統... 11/07 11:13
47F：推 UbaldJimenez: 這有點多欸，花旗的確會主動給優質客戶超額額度 11/07 11:44
48F：→ UbaldJimenez: 但多到這個 % 數有點扯，應該真的有內鬼XD 11/07 11:44
49F：推 gakct: 絕對內鬼的啊 11/07 21:59