【本報台北訊】針對第一銀行ATM遭駭客盜領案,金管會昨天以一銀在制度及控管面有多項缺失,恐有礙該行健全經營為由,裁罰一千萬元,同時在一銀改善缺失前,金管會也暫停該行ATM無卡提款業務。一銀ATM遭盜領案昨天偵結,安德魯等三名外籍嫌犯遭起訴。
金管會處罰銀行最高標準就是一千萬元;過去五年,被罰過一千萬元的有巴克萊銀行、中國信託商銀及台北富邦銀行,第一銀行是第四家。
金管會銀行局副局長呂蕙容說,金管會發現一銀有多項缺失,包括未落實ATM維修及監視錄影資料保存作業、未確實建立ATM異常提領監控機制;金管會還發現,一銀ATM監控系統在被駭時,同時出現「鈔券已用罄」、「結存尚有多張鈔券」兩畫面並存的不合理情況,結果一銀人員未立即因應處理,導致連續四十一台ATM遭駭。
暫停無卡提款業務
呂蕙容說,由於一銀對ATM系統安全控管及網路資安防護不足,顯示該行未採行或未落實妥適的ATM異常交易監控機制,金管會除罰鍰,也要求一銀暫停無卡提款業務,且須確認安全無虞後,才能恢復作業。
除一銀之外,中國信託、台北富邦、台新、華南、聯邦銀行已開辦無卡提款作業,呂蕙容說,若這些銀行覺得安全性不夠,也可暫時不做,若安控沒問題,業務可持續。目前各銀行無卡提款,限「自行」提領,但財金公司會在年底前開辦「跨行」無卡提款作業,呂蕙容說,若風險沒問題,還是可以做。
目前手機無卡提款作業分兩種;一是要求「自行」客戶,先下載各銀行手機無卡提款App,同時先至各分行或網銀完成啟用裝置認證,上述程序完成後,客戶打開手機App並選擇「無卡提款」,在手機上輸入提款金額及密碼,即能取得「提款序號」,之後再找一台「自行」ATM輸入序號,不用插入金融卡就能領錢。
至於「遠端」無卡提款,則是透過民眾已內建在手機中的「行動金融卡」,到ATM前依畫面指示,輸入自己的「手機號碼、網路交易驗證碼、提款金額」後,也能讓提款機吐鈔。
不管哪一種無卡提款,都適用現行實體金融卡片規定,例如非約定跨行ATM轉帳單筆上限三萬元、單日提款上限各銀行自行規定。