銀行網銀資安拉警報 KPMG：交易授權才是防駭關鍵
近期銀行網銀遭駭事件引發資安疑慮，KPMG安侯企業管理董事總經理謝昀澤6日指出，網銀防駭不能只確認使用者是否成功登入，更重要的是扣款前是否取得客戶授權，包括收款對象及交易金額，否則即使身分驗證程序顯示完成，仍可能放行非客戶本人意願的交易。
謝昀澤表示，網銀交易如同銀行臨櫃服務，即使取得帳戶資料，銀行仍須確認操作者是否有權動用存款，以及客戶是否同意該筆交易。攻擊者可能透過反覆試誤找出有效帳戶，若銀行系統誤認操作者身分，或將其他程式傳送的指令視為客戶已確認，就可能形成交易授權漏洞。
謝昀澤表建議，銀行針對高風險匯款，應一併檢核客戶身分、使用裝置、收款人及金額，並在扣款前再次確認交易是否符合客戶意願。
至於銀行App上線前均會進行資安測試，為何仍可能發生漏洞？KPMG安侯建業執行董事林大馗指出，關鍵在於測試是否足夠完整。除了確認正常轉帳能否完成，也應檢查App、身分驗證服務與後端扣款系統串接後的完整交易流程，尤其必須測試未經客戶授權的交易能否確實遭到攔阻，而非只確認系統能否正常運作。
謝昀澤也提醒，新系統上線前，銀行應以接近正式營運的環境進行端到端測試，確認各系統間能正確傳遞及檢核授權資訊；正式上線後，則須持續監控異常交易，並預先規劃發生重大異常時暫停受影響功能的機制。
對於一般民眾是否需要擔心網銀安全，謝昀澤認為不必因此過度恐慌，仍可正常使用網銀，但建議開啟轉出及扣款通知，若發現非本人交易，應透過銀行官方App或官網客服管道通報。
KPMG《2026全球CEO前瞻大調查》顯示，將資安列為主要成長風險的受訪執行長比例，由23%升至31%，排名躍居全球首位。
