永豐銀行419人帳戶異常轉出逾4000萬　新網銀程式出包後錢怎麼追回

永豐銀行11月3日發生大批客戶帳戶款項未經本人操作便被轉出的異常事件。金管會初步掌握共有419名客戶受影響、涉及427筆交易，每筆多為新台幣10萬元，總額超過4000萬元，而且款項集中流向同業銀行的同一帳戶。永豐銀表示已找到新網銀交易系統的程式異常、暫停相關服務，並以代墊方式連同手續費全數返還。這是銀行系統事故的初步說明，不宜在調查完成前直接稱為外部駭客入侵或客戶遭詐騙。

事件先由使用者在Threads等社群平台揭露，刑事警察局與165反詐騙管道接獲數十件報案或諮詢。社群貼文提及臉部辨識、身分證字號地區別與特定帳戶等現象，但哪些描述源自同一缺陷、哪些只是受影響者共同特徵，仍須由交易紀錄、系統日誌與裝置驗證資料確認。銀行聲明只承認程式異常，沒有完整公開錯誤觸發條件，媒體也不能把個別使用者推測寫成已確認技術原因。

對客戶而言，款項返還只是第一道處置。異常交易如果曾造成扣款、信用額度不足、自動扣繳失敗或資金暫時無法使用，銀行還要逐戶核對衍生損失，不能只以本金回補結案。受影響者應保存推播、簡訊、帳戶明細、報案紀錄與客服回覆，不要刪除應用程式內的通知；若發現其他不明交易，可立即聯繫銀行、凍結服務並向警方報案，避免把系統事故與真正的釣魚或帳號盜用混在一起。

這起事件最嚴重的控制問題，是大量交易在短時間內以相近金額流向同一收款帳戶，卻沒有在第一筆或前幾筆就被即時攔截。銀行通常會設置單筆與每日額度、異常裝置偵測、受款人風險評分及行為模型；若程式錯誤能繞過其中多層防線，調查就不能停在「修正程式」，還要找出測試、上線審核、監控告警與緊急停用機制在哪一層失效。

金管會要求永豐銀在11月12日前提出重大偶發事件報告，這份報告應涵蓋事故時間軸、受影響版本、交易授權流程、客戶補償、資料是否外洩及防止再發措施。監理機關還要判斷銀行是否依規定即時通報、是否充分揭露風險，以及新版系統上線前的壓力測試與使用者驗收是否符合內控程序。公開資訊可以刪除可被利用的技術細節，但受影響規模與制度缺口不應只留在銀行與主管機關之間。

金融服務數位化後，錯誤不再只影響單一分行或一名行員。程式可以在數秒內重複執行同一邏輯，將局部缺陷放大成數百筆交易。銀行因而需要灰度上線、交易上限、回滾機制與獨立監看，讓新版本先服務小部分使用者，確認沒有異常再擴大。若新版應用程式與舊核心系統的欄位或授權規則不同，任何轉換都應經過自動化測試與人工覆核。

客戶也需要更清楚的通知。銀行在事故期間若只把服務標示為維護，使用者不知道自己的款項是否安全，恐慌就會轉向社群擴散。較完整的事故溝通應說明哪些功能暫停、哪些客戶需檢查、款項何時返還、信用或扣繳紀錄如何修正，以及後續聯繫窗口。即使技術調查尚未完成，也能分階段更新已確認事實，避免客服、聲明與主管機關各說不同數字。

Google台灣熱搜顯示「永豐銀行」與「永豐銀行盜轉」在11月4日清晨仍有大量查詢，反映使用者要找的不是戲劇化標籤，而是錢是否已回來、還要做什麼、銀行會承擔哪些責任。讀者看到不明扣款時，先從官方應用程式或卡片背面電話聯繫銀行，不要點擊社群轉傳的補償連結；重大事故往往同時成為詐騙者冒充客服的機會。

目前可確認的是新版網銀程式異常、419名客戶受影響、款項已代墊返還，真正原因與內控責任仍由金管會、銀行及警方釐清。後續判斷重點不是銀行是否迅速發出一紙聲明，而是重大偶發報告能否解釋多層控制為何同時失效、衍生損害是否完整補償，以及修正後的系統是否經獨立驗證再恢復服務。