三種交易列入高風險

台銀洛杉磯分行因防疫居家辦公被詐騙45萬美元，金管會提醒銀行防疫期間居家辦公、異地辦公的資訊安全控管，尤其對三大高風險指標，要特別注意，包括短期密集交易、一定金額以上及非面對面交易。據了解，台銀被騙案，第一筆匯款在4月20日，22日要再行第二筆匯款時，銀行發現異常，外傳錢是從台銀洛杉磯分行匯到某大陸銀行香港分行。金管會在4月24日接到台銀通報後，除請金融資安資訊分享與分析中心針對此案發出警訊外，也在5月初e-mail給各銀行窗口，提醒注意防疫期間資安控管。官員表示，尤其對一些風險高的指標，更要特別注意。包括第一，非面對面對的交易。第二，一定金額以上的交易。金額門檻由各銀行自訂，因企金戶及個金戶的金額就有差異，通常3萬美元以上可能就算高了。第三，短期密集的不尋常交易。對於這三種高風險的指標，行員一定要跟客戶確認簽名及e-mail，並留下紀錄，不能因居家辦公、人力有限，就便宜行事。據了解，金管會副主委黃天牧在疫情爆發後，就緊盯金融機構防疫期間的資安控管，金管會還特別找來幾家大型民營銀行，了解實際作法，多數銀行會要求居家辦公使用的電腦，必須是銀行發的電腦，授權碼及密碼都有特別做控管。除此，防疫期間內控的權責強化也很重要，以台銀事件為例，接到電子郵件的是居家辦公的甲行員（客戶聯繫窗口），因居家辦公無法執行匯款，把客戶指示匯款，轉給在分行上班的乙行員，乙可能想這是甲的客戶，甲應該確認過了，甲可能想乙執行匯款會再確認。官員表示，防疫期間相關內控的流程及權責，銀行可能要再釐清並強化，相信台銀事件後，各銀行會更加提高警覺。