電子銀行業(yè)務(wù)作業(yè)風(fēng)險(xiǎn)及防范措施(編輯修改稿)
2025-07-13 14:40 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 t Trail）應(yīng)有專人監(jiān)控，並作適當(dāng)反應(yīng)處理。各目錄存取權(quán)限應(yīng)依內(nèi)部職務(wù)分工予以授權(quán)。應(yīng)依據(jù)內(nèi)控原則訂定系統(tǒng)參數(shù)，而不應(yīng)僅以廠商安裝之初始值來(lái)設(shè)定系統(tǒng)參數(shù)。參、 金融卡業(yè)務(wù)作業(yè)風(fēng)險(xiǎn)及防範(fàn)措施，藉機(jī)竊取客戶資料製作偽卡盜領(lǐng)客戶存款伊始，每隔相當(dāng)時(shí)日即有類似案件再度發(fā)生，犯案手法則大致如出一轍，均係針對(duì)金融卡本身之安全機(jī)制或漏洞予以設(shè)法破解或入侵，因此金融卡作業(yè)原建置之安全機(jī)制，如：密碼亂碼化基碼（Pin Protection Key）、客戶密碼（Pin Key）、金融卡磁條第三軌資料（帳號(hào)或卡號(hào)Actno、密碼偏移值Offset、密碼錯(cuò)誤次數(shù)及卡片驗(yàn)證碼Cac）等，往往成為有心者覬覦目標(biāo)，其可能使用手法及取得管道則大致如下：一、金融機(jī)構(gòu)資訊中心人員（或負(fù)責(zé)維護(hù)之電腦廠商）利用維護(hù)系統(tǒng)機(jī)會(huì)竊取金融卡磁條第三軌資料；或利用製作金融卡密碼函時(shí)取得客戶密碼(Pin)；或竊取密碼亂碼化基碼並篡改程式將密碼解密；或重新執(zhí)行製作密碼函程式竊取密碼等。二、ATM端末廠商維修人員（或金融機(jī)構(gòu)程式人員）非法竊改ATM端末程式，複製客戶金融卡第三軌資料及密碼後，偽造金融卡盜領(lǐng)客戶存款。三、營(yíng)業(yè)單位保管金融卡或密碼函之主管、經(jīng)辦監(jiān)守自盜。四、歹徒利用客戶提款時(shí)側(cè)錄客戶金融卡磁條資料及攝錄輸入之密碼，並憑以製作偽卡盜領(lǐng)客戶存款。五、歹徒利用存戶對(duì)該業(yè)務(wù)操作程序不熟悉或警覺(jué)性不足，以詐騙手法計(jì)誘套取存戶密碼資料或依其指示將款項(xiàng)轉(zhuǎn)出至其所預(yù)設(shè)帳戶。茲列舉金融卡業(yè)務(wù)之舞弊案例，並分析說(shuō)明其作業(yè)風(fēng)險(xiǎn)如下：案例甲： 歹徒師法日本曾發(fā)生全球首件偽造假提款機(jī)盜領(lǐng)案手法，藉由坊間購(gòu)得之提款機(jī)相關(guān)零組件及用以連接提款機(jī)面板與側(cè)錄金融卡內(nèi)碼之讀卡機(jī)介面程式，組合偽裝成XX銀行提款機(jī)，再趁不知情民眾於其偽冒提款機(jī)提款時(shí)，同時(shí)側(cè)錄金融卡密碼和磁條資料，再據(jù)以轉(zhuǎn)錄偽造金融卡，至他行提款機(jī)盜領(lǐng)27家銀行客戶存款共600餘萬(wàn)。分析全案固由於一般民眾普遍疏於辨識(shí)提款機(jī)真?zhèn)?，且?duì)於無(wú)法正常提款時(shí)，多未警覺(jué)應(yīng)即時(shí)變更密碼並通報(bào)該屬金融機(jī)構(gòu)查明原因；另各金融機(jī)構(gòu)則多僅注意其轄下各提款機(jī)機(jī)體之安全防護(hù)措施，且對(duì)於報(bào)廢提款機(jī)之處置銷毀流程未嚴(yán)加控管，亦為該案發(fā)生之主因。案例乙： XX銀行資訊處接獲臺(tái)北市警局大安分局通知，於他行自動(dòng)服務(wù)區(qū)內(nèi)，截獲三名金融卡盜領(lǐng)嫌犯，起出遭偽造之該行不同帳戶磁卡46張，且已成功盜領(lǐng)2,753千元； 有客戶持三個(gè)拆自XX銀行南勢(shì)角分行ATM上裝置側(cè)錄器之假鍵盤(pán)向中和分局南勢(shì)角派出所報(bào)案，損失金額因部分疑遭側(cè)錄客戶無(wú)法取得聯(lián)繫而無(wú)法確定；、損失金額則由30千元~1,921千元不等，其中並有一位向XX銀行投訴損失100千元之客戶。各案經(jīng)分析，其犯案手法或係向國(guó)際偽卡集團(tuán)購(gòu)得之偽卡盜領(lǐng)得逞，或係藉各種手段設(shè)法取得存款戶帳戶資料及密碼後製作偽卡盜領(lǐng)，至於製作偽卡所需資料來(lái)源及管道則可能源自金融機(jī)構(gòu)內(nèi)部不肖作業(yè)人員、電腦維護(hù)廠商提供，或係趁民眾提款時(shí)以附加或隱藏之機(jī)具（假鍵盤(pán)、針孔攝影機(jī)、磁條側(cè)錄器等）側(cè)錄。另各銀行對(duì)於金融卡密碼函相關(guān)資料之保管、產(chǎn)製、發(fā)送等作業(yè)安全控管欠嚴(yán)謹(jǐn)，或未落實(shí)對(duì)於行外無(wú)人自動(dòng)化作業(yè)區(qū)、委外裝填補(bǔ)鈔之提款機(jī)設(shè)施之定期（不定期）清查檢測(cè)；未對(duì)存戶教育提款密碼正確使用知識(shí)（如注意變更及保管），致其存款再度遭到盜領(lǐng)；或有未落實(shí)對(duì)於開(kāi)戶證照之查驗(yàn)，致歹徒得以利用偽造身分證開(kāi)立人頭戶，並作為轉(zhuǎn)帳洗錢(qián)過(guò)渡帳戶等，均可能肇致各案類似情事持續(xù)發(fā)生。案例丙：詐騙集團(tuán)謊稱有國(guó)稅局退稅款、SARS補(bǔ)助款、中華電信電信費(fèi)溢收等款項(xiàng)可領(lǐng)，惟須利用提款機(jī)辦理轉(zhuǎn)帳存入，再利用一般民眾不諳提款機(jī)操作流程且貪小便宜心理，以電話聯(lián)繫遙控請(qǐng)民眾至提款機(jī)依其指示輸入轉(zhuǎn)帳帳號(hào)、金額等交易內(nèi)容，藉由轉(zhuǎn)帳入戶方式分批將民眾帳戶內(nèi)存款轉(zhuǎn)出至歹徒預(yù)先開(kāi)立之人頭戶，再予盜領(lǐng)一空。因歹徒不斷利用各種款項(xiàng)名目誘騙民眾上當(dāng)，實(shí)際受騙事件及損失金額無(wú)法綜計(jì)，惟經(jīng)分析此類案件歹徒盜領(lǐng)得逞，除肇因於民眾不熟悉提款機(jī)所提供功能及服務(wù)內(nèi)容，且進(jìn)行轉(zhuǎn)帳交易時(shí)誤信歹徒指示，致疏忽提款機(jī)螢?zāi)簧纤@示之各項(xiàng)訊息外，各金融機(jī)構(gòu)或有未善盡教育客戶之義務(wù)，或未依規(guī)定於各提款機(jī)上張貼或顯示警示訊息提醒民眾，或有未落實(shí)對(duì)於開(kāi)戶證照之查驗(yàn)，致歹徒得以利用偽造身分證開(kāi)立人頭戶，均係該類詐騙案件層出不窮主因。金融機(jī)構(gòu)辦理金融卡業(yè)務(wù)之防範(fàn)措施如下：一、亂碼化設(shè)備、基碼及應(yīng)用程式控制之管理為維護(hù)電腦作業(yè)亂碼系統(tǒng)正常運(yùn)作，及確保亂碼化設(shè)備及作業(yè)之安全，應(yīng)訂定符合內(nèi)控原則之跨行亂碼系統(tǒng)安全控管辦法。亂碼化設(shè)備應(yīng)使用硬體，且應(yīng)每日列印使用記錄查核。各項(xiàng)基碼之建置或變更應(yīng)有申請(qǐng)核準(zhǔn)之書(shū)面紀(jì)錄，其基碼建置後應(yīng)備分並由安全控管人員封存。應(yīng)避免以客戶同一身分證或統(tǒng)一編號(hào)，作為轉(zhuǎn)帳之控制基準(zhǔn)（各帳戶間可自由轉(zhuǎn)帳），以防止歹徒偽造身分證開(kāi)立另一帳戶，盜領(lǐng)客戶存款。二、自動(dòng)櫃員機(jī)設(shè)備及自動(dòng)化服務(wù)區(qū)之管理應(yīng)依財(cái)政部所頒「金融機(jī)構(gòu)自動(dòng)櫃員機(jī)安全防護(hù)準(zhǔn)則」及「金融機(jī)構(gòu)營(yíng)業(yè)場(chǎng)所自動(dòng)化服務(wù)設(shè)備管理辦法」訂定各項(xiàng)自動(dòng)櫃員機(jī)之安全防護(hù)措施並確實(shí)執(zhí)行。自動(dòng)化設(shè)備之設(shè)置及裁撤應(yīng)確實(shí)申報(bào)主管機(jī)關(guān)，對(duì)於報(bào)廢之自動(dòng)化服務(wù)設(shè)備，應(yīng)嚴(yán)格控管或銷毀，並注意杜絕被重新組裝之可能性。應(yīng)定期全面清查營(yíng)業(yè)場(chǎng)所內(nèi)、外自動(dòng)化服務(wù)機(jī)器及線路有無(wú)附加非法設(shè)備，或系統(tǒng)內(nèi)有無(wú)安裝或夾帶非法程式截取客戶金融卡磁條資料及密碼。自動(dòng)化服務(wù)設(shè)備及發(fā)給客戶之使用手冊(cè)與金融卡，均應(yīng)記載24小時(shí)聯(lián)絡(luò)單位及電話、異常情形之處理方法（如即刻於他臺(tái)CD/ATM變更密碼或通知所屬金融機(jī)構(gòu)及必要時(shí)掛失止付等）等，受理專責(zé)單位應(yīng)設(shè)簿記錄控管並儘速追蹤處理及回報(bào)。ATM交易監(jiān)錄設(shè)備畫(huà)質(zhì)應(yīng)注意維持清晰，時(shí)間設(shè)定應(yīng)正確，並備有充分錄影帶俾供較長(zhǎng)期間之交易錄製及保存。自動(dòng)櫃員機(jī)鑰匙與密碼應(yīng)分由不同人員負(fù)責(zé)保管，現(xiàn)金之裝卸、清點(diǎn)宜由
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1