✨ AI 重點整理

1. 永豐銀行多名客戶的存款近期遭到不明盜轉，引發外界對網銀交易安全與驗證機制的關注。
2. 銀行指出，駭客利用新網銀交易系統供應商的安全設定，透過反覆試誤找出有效帳戶，造成款項遭轉出。
3. 永豐銀行表示，相關款項已於3日全數返還，並已阻斷本案手法，同時加強交易驗證與異常監控。
4. KPMG安侯企業管理董事總經理謝昀澤指出，銀行在確認登入者身分後，扣款前仍應核對客戶是否同意交易內容及操作情境。
5. 謝昀澤表示，若系統將前一道程序的「已驗證」直接視為客戶同意匯款，可能放行未經授權的交易。
6. 高風險匯款應在扣款前核對客戶身分、操作裝置、收款人及金額，以降低遭盜轉風險。
7. KPMG安侯建業執行董事林大馗表示，資安測試應涵蓋行動應用程式、身分驗證服務至後端扣款系統的完整流程。
8. 本案完整攻擊方式及各系統受到的影響，仍有待後續調查釐清。