【明報專訊】電子轉帳(e-transfer)是加拿大人最常用和最便捷的網上轉帳方式,每天的電子轉帳交易次數超過100萬次。然而,安省彼得堡的一名女子使用電子轉帳給朋友匯款,未料想該筆匯款被黑客攔截,並被轉入黑客在另一間銀行開設的帳戶。
對此,有網絡安全專家指出,金融機構在為消費者提供電子轉帳的服務時,將提供便利置於確保安全之上。消費者在使用電子轉帳的服務時,必須設置更加難以破解的電郵密碼以及電子轉帳的問題和密碼,方能確保電子轉帳交易的安全。
上述匯款失竊案的受害人是安省彼得堡的居民胡佛(Anne Hoover),她和她的朋友費恩利(Fran Fearnley)在今年3月18日從墨西哥度假歸來,胡佛通過她在加拿大皇家銀行開設的帳戶,將一筆金額為1,734元的款項電子轉帳給費恩利,以償還後者為其墊付的旅行開支。
胡佛說:「我總是使用電子轉帳,我認為這是匯款的安全途徑。」
然而,就在費恩利打開電郵試圖接收這筆匯款時,她接獲的信息顯示,該筆電子轉帳的匯款已被存入帳戶了。
胡佛和費恩利致電皇家銀行的反欺詐部門,一名銀行職員向她們提供了攔截該筆匯款的黑客的姓名和電郵,並告訴她倆,該筆匯款已被存入道明銀行的一個帳戶。
她倆還一同前往彼得堡的一間皇家銀行的分行,銀行將上述匯款失竊案發生的原因歸咎於費恩利的電郵保安問題。因為胡佛給費恩利設置的保安問題是:「誰是我最喜愛的披頭士歌手?」黑客有四分之一的機會可猜中答案,答案包括:John、Paul、George或者Ringo。
胡佛說:「銀行的經理堅稱,這不是他們的問題,是我們的問題。」最終,為了做出善意的姿態,銀行的經理給胡佛提供了一半被盜竊的款項作為補償。
胡佛指出,她感覺自己被皇家銀行的網站所誤導,因為根據皇家銀行有關數碼安全的網頁,顧客將獲得全面的保護,並將就任何未經授權的交易獲得補償。
但當胡佛向皇家銀行提出質疑時,她被告知,如果顧客在網上匯款時使用容易破解的密碼,他們不會得到保護。
胡佛並非電子匯款失竊案的唯一受害人,根據加拿大反欺詐中心的統計數據,該中心在2018年接獲了163宗與電子轉帳相關的投訴案,投訴人使用電子轉帳的匯款均被攔截,並落入犯罪分子的腰包。
針對上述電子匯款失竊案,網絡安全專家Claudiu Popa說:「人們如何管理密碼是非常重要的。」
他還指出,金融機構和過數公司Interac需要採用密碼雙重認證來更好地保護客戶的帳戶。
他還指出,金融業知道需要引入更多的保安措施,但金融業更關注的是如何讓更多的顧客使用電子轉帳系統。已有一些金融機構為客戶提供密碼雙重認證,但這只是一個選項,並非要求。