理財規劃
加入Google偏好

永豐帳戶突遭盜轉怎麼自保?沒開App遭臉部辨識轉出!自保先做圈存止扣並降額

富邦同一受款帳戶已被警示禁提!永豐網銀緊急防範3大自保步驟與報案筆錄重點

呂芯晴 10 分鐘閱讀
83 次瀏覽
永豐帳戶突遭盜轉怎麼自保?沒開App遭臉部辨識轉出!自保先做圈存止扣並降額

面對存款無預警蒸發,許多存戶急切想知道永豐帳戶突遭盜轉怎麼自保。2026年11月3日上午,多名永豐銀行存戶在未開啟App、未收到OTP簡訊的情況下,遭系統以臉部辨識名義單筆轉出10萬元至台北富邦銀行同一帳戶。目前富邦已將受款帳戶列為警示管制禁提,警方與刑事局已介入調查。存戶第一時間必須立刻要求圈存止扣、調降非約定轉帳限額並完成報案筆錄。

本文將讓你學到

沒開App也沒收到OTP?永豐網銀集體遭臉部辨識盜轉10萬始末與富邦帳戶現況

2026年11月3日上午9點起,社群平台Threads與各大討論區接連湧現大量求助貼文。多名永豐銀行存戶表示,自己正在工作或尚未開啟手機銀行,卻突然收到電子郵件與推播通知,顯示帳戶存款已遭轉出。

這起集體異常事件引發高度恐慌的關鍵,在於被害人全程未曾開啟行動銀行App。過往常見的詐騙多數伴隨釣魚簡訊或個資外洩,但此次存戶手機完全沒有跳出一次性密碼(OTP)動態驗證碼,也沒有任何主動授權紀錄。

更令受害者震驚的是,當事人登入永豐大戶或網銀查詢明細時,交易驗證方式竟然標註為臉部辨識(生物辨識)通過。在本人未持手機進行人臉掃描的情況下,系統卻判定生物特徵吻合,直接完成資金扣劃。

所有受害者遭轉出的款項金額極度一致,多數為單筆整整10萬元。更為異常的是,受害存戶查驗受款銀行與代碼後發現,資金全數流向台北富邦銀行名下的同一個個人帳戶,呈現高度集中的定向洗錢軌跡。

事件爆發後,台北富邦銀行風控系統與受害者報案機制迅速串聯。台北富邦銀行官方隨即發布說明,證實已接獲通報並在第一時間將該特定受款帳戶列為管制警示帳戶,暫停該帳戶所有提領與轉帳功能。

根據台北富邦銀行初步清查,該可疑帳戶內遭異常匯入的數百萬元款項目前全數尚未被提領或轉出。富邦官方表態將全力配合刑事警察局偵辦,並積極協助永豐銀行啟動後續跨行款項協商與返還作業。

查證機構與對象 最新處置狀態與進展 存戶實質權益與後續影響
永豐銀行(轉出端) 啟動資安稽核與系統緊急檢修,針對通報個案研擬款項與手續費返還程序 受害存戶帳戶暫時受保護監控,需主動申請爭議款項調查
台北富邦銀行(受款端) 第一時間將受款異常帳戶列為警示管制帳戶,全面凍結資金流動 確認受款帳戶內資金尚未被車手提領,款項保全成功率大幅提升
內政部警政署刑事警察局 正式立案調查,調取跨行金流日誌與IP連線紀錄,累計接獲近70起報案 受害者完成報案製作筆錄後,可憑受(處)理案件證明單進行法律抗辯

非約定轉帳明明沒開怎麼被轉走?單筆10萬突破上限與P開頭身分證異常疑點

隨著報案人數在數小時內攀升,資安專家與警方在比對金流與受害者背景時,發現了多個突破現行網銀安全常理的重大異常疑點。

第一個無法解釋的技術漏洞是非約定轉帳額度上限遭到突破。依據台灣金融常規與永豐銀行官方規定,一般存戶若使用非約定帳戶轉帳,單筆上限通常受限於5萬元、單日累計上限為10萬元。

然而在本次受害案例中,多名存戶表示自身帳戶平時根本沒有申請開啟非約定轉帳功能,甚至有人僅保留約定轉帳通道,但在未經臨櫃或視訊升級的情況下,系統卻直接單筆成功轉出10萬元,顯見後台權限檢驗機制可能存在重大破綻。

第二個疑點是身分證字號首碼「P字頭」的詭異重疊。刑事警察局與受害者自救會統計指出,首波遭盜轉的受害存戶中,有超過七成以上身分證開頭字母為代表雲林縣的「P」,且多數為男性青壯年用戶。

這項特徵顯示此案極可能並非散發式釣魚攻擊,而是犯罪集團透過特定管道取得整批外洩的特定地域結構化個資,並針對永豐銀行的生物辨識認證介面發動有組織的撞庫或API參數繞過測試。

第三個核心爭端在於生物辨識技術的防禦失靈。臉部辨識本應搭配活體檢測(Liveness Detection),要求使用者眨眼、轉頭或即時回傳3D景深數據。若無開啟App卻能完成認證,意味著認證金鑰可能遭中間人攻擊或授權憑證遭偽冒劫持。

存款突然消失第一時間找誰?永豐進線圈存止扣、165通報與報案三聯單必備SOP

若發現帳戶存款無故減少,切勿驚慌等待銀行主動通知。由於受款帳戶雖被管制,但法律定性仍需嚴謹的公權力介入與銀行端通報,存戶應立即依循下列標準程序爭取黃金自保時限。

第一步:立即撥打永豐銀行客服要求圈存止扣。撥打永豐24小時客服專線(02-2505-9999 或 0800-088-111),明確向客服人員聲明「本人遭遇非授權異常交易,要求對該筆10萬元款項進行圈存止扣與爭議通報」。

進線時務必向客服人員確認三項關鍵資訊:紀錄通報時間至分秒、索取客服處理編號,並要求客服立即通報台北富邦銀行進行聯行圈存比對。同時要求客服為該帳戶開立內部非自願交易爭議款申請表。

第二步:撥打165反詐騙諮詢專線啟動聯防機制。在進線銀行後,立即致電165專線通報受害狀況。165系統能將受款帳號、匯款金額與時間戳記直接派發至受款銀行與全國警政系統,加速受款端警示鎖定程序的生效確認。

第三步:前往鄰近警察分局或派出所完成正式筆錄。警方受理是日後爭取全額返還與民事免責的法定關鍵。前往報案時必須攜帶身分證件,並事先準備好完整佐證文件:

  • 存摺或網銀交易明細截圖:明確拍下轉出時間、受款銀行代碼(012台北富邦)、受款帳號與金額100,000元。
  • 未授權轉帳證明截圖:包含永豐發送的轉帳通知電子郵件、扣款簡訊或App推播紀錄。
  • 通聯與登入紀錄佐證:證明轉帳發生當下手機並無登入操作,且無收到任何OTP驗證簡訊。

完成筆錄製作後,務必當場向承辦警員索取「受(處)理案件證明單」(俗稱報案三聯單)。取得單據後,立即將單號與報案分局名稱拍照回傳給永豐銀行客服,建立完整的爭議款申訴存證。

普通存戶現在該如何自保?調降轉帳限額至0元、重置裝置綁定與關閉非約定轉帳教學

即使目前帳戶尚未出現異常轉帳,所有永豐銀行(含大戶DAWHO數位帳戶)用戶,均應在資安事件調查報告出爐前,主動採取預防性帳戶鎖定措施,切斷未授權轉帳的潛在路徑。

動作一:手動將每日非約定轉帳限額調降至0元。這是目前防範未授權轉帳最直接且最有效的阻斷手段。登入永豐行動銀行App後,點選「服務大廳」或「個人設定」,進入「轉帳限額設定」:

  • 將非約定轉帳單筆限額從原本預設的5萬元手動修改為「0元」。
  • 將非約定轉帳單日累計限額從10萬元修改為「0元」。
  • 若近期無轉帳需求,可直接將非約定轉帳功能切換為「暫時關閉」。

動作二:清查並重置行動裝置綁定(FIDO與信任裝置)。若駭客是透過偽冒憑證或外洩金鑰進行交易,清空授權名單能有效阻絕未授權連線。進入「設定」中的「裝置綁定管理」,檢視所有已授權的設備型號與綁定日期。

若發現任何非本人目前使用之手機型號、未知IP裝置或異常授權時間,立即點選「解除全部裝置綁定」。隨後登出App,重新登入並重新以原機進行一次性安全驗證,確保金鑰重新配對。

動作三:全面開啟全通路即時交易通知。確保永豐銀行LINE官方帳號個人化綁定、App推播通知以及電子郵件通知均處於開啟狀態。將推播門檻設定為「不限金額即時通知」,以便在任何1元試刷或異常登入時立即察覺處置。

被盜轉的10萬元拿得回來嗎?銀行爭議款責任歸屬、富邦圈存返還時程與存戶權益

對於資產無端受損的存戶而言,最切身的問題莫過於被盜轉的10萬元能否全額追回。從目前金管會法規架構、跨行圈存現況與司法實務來看,本案受害者獲得全額求償返還的機率極高。

首先在資金保全層面,本次事件台北富邦銀行在上午接獲通報後,迅速啟動防詐應變機制,將該涉案帳戶實施警示凍結管制。由於款項尚未被車手於ATM提領或層轉至第三方電子支付,涉案金額完整留存在受款帳戶內,並未產生資金斷裂。

依據《銀行防制洗錢及打擊資恐內部控制要點》與《存款帳戶及其疑似洗錢或資恐交易管理辦法》,當受款帳戶被通報為警示帳戶且資金尚未提領時,受害者可依據警政單位的報案證明,透過永豐銀行向台北富邦銀行申請警示帳戶剩餘款項返還作業。

其次在法律責任歸屬方面,依據台灣《消費者保護法》第七條及金融消費者保護相關規範,銀行提供之網路交易系統負有確保技術符合安全標準之無過失責任。

存戶並未遺失手機、未洩漏密碼,且無收到OTP簡訊,屬於非故意或重大過失的未授權交易。依金管會銀行局對於電子銀行業務安全控管作業基準之規定,非因存戶過失所導致之未授權轉帳損失,銀行原則上應承擔系統風險並辦理退款。

永豐銀行在初步回應中亦已向受害者表達,針對經查核屬實之異常交易,將協助辦理款項返還並補償轉帳手續費。受害者只要保全報案單據、持續追蹤銀行開立之案件爭議進度,即可在警方結案與跨行對帳完成後取回款項。

參考資料與法規依據