曼尼托巴中文论坛

搜索
查看: 690|回复: 0

女子使用e-transfer被骗:发现银行转款系统有漏洞

[复制链接]

6031

主题

6081

帖子

7867

积分

管理员

Rank: 15Rank: 15Rank: 15

积分
7867
随着电子商务的普及,越来越多的人使用被银行界宣传为“快速且安全”的转款方式e-transfer。但是一位加拿大女用户发现,银行间转款系统有漏洞,因为转款人可以取消已经生效的e-transfer,她因此损失了480元。0 }$ Y+ Y8 C) U2 o7 N
' X9 n% @0 a1 v6 c' E

& U" f* j( R5 R  a6 m2 E
& |0 a) p6 ~: k# t; `
微信图片_20230308114850.jpg

- R1 {: ]- o# N  S7 C) u
图源:tourtrax

! D/ K; {* N# O) R- ]5 d" T

. L; W, W* ?+ ~0 b1 w  o

. ?# R3 S( B: B0 @
家住埃德蒙顿的Christine Mason说,去年9月,她在Kijiji上做广告出售一台无绳研磨机、充电器和两节充电电池,结果很快就有人想购买,这让她很高兴。

# u: c. X1 f. c% C- S' T' \8 \2 I
一个叫史蒂夫的人说他会在下班后过去,并通过电子转账支付480元,因为他没有带很多现金。
% I3 n! Q+ }  V4 [" l- [" `, N
Mason说,这对我来说听起来很合理,于是她毫不犹豫地答应了。

7 N) n/ Q$ ?* L! g0 p$ P& ?
检查万工具后,这个叫“史蒂夫”的人在他的手机上打开了一个银行App。

, O  l) i7 L- V1 L# N
Mason输入了她的电子邮件,然后看着他输入480元,然后点击了“发送”。她也确实看到了一个确认号码,表明交易已经完成。

, U' \1 `" H# U8 o" r; _
她事先为自己的TD银行账户设置了自动存款功能——该功能旨在防止欺诈者拦截资金的风险,因为钱会直接存入账户,无需其他步骤,例如回答安全问题。
& F  J8 x3 A0 H0 Y
自动存款一直被银行界宣传为“快速”、“安全”。Mason专门为她在网上销售商品时获得的电子转账添加了这笔钱,因此她相信这笔钱很快就会到账。

2 ?" R6 Y7 u4 M6 ]; k9 J* X
但这笔钱从来没有到账过。

: z( d; F) j  m* O) z7 t9 Y
Go Public测试发现,即使收款人有自动存款功能,一些电子转账仍可以取消,这取决于汇款的金融机构。
1 i; o! ]! Z1 j7 Y
一位在金融科技和银行业工作过的软件工程师说,在加拿大用于电子转账的Interac系统也不是万无一失的。
/ \. a; g) P/ u$ j! k$ I5 y
研究资金如何从一个金融机构转移到另一个金融机构的Mattias Eyram说:让人们知道存在风险是件好事。在你检查你的账户余额并看到钱出现在你的账户之前,你并没有真正受到保护。
: I. E! d" N. `% w. w0 R  C
五大银行都称电子转账是“安全的”和/或“有保障的”,但没有提到即使转账看起来已经完成,汇款人也可能会停止交易。

- v, f8 y, [9 L) \* J
“史蒂夫”带着工具开车离开后,Mason查看了她手机上的银行App,希望存款通知随时会出现。
& ^1 j: y6 z5 S' K/ F8 H- p& V
Mason说我一直在检查,着让我彻夜难眠。
2 U& O3 \! h, O
到了第二天早上仍然没有看到她的账户里增加钱。她立刻打电话给TD。
; i7 Z/ G  y  L3 x
她说,她被银行告知在晚上9点刚过不久,确实有480元划入了她的账户,但这笔交易在大约90分钟后被取消了。

1 Y, p# R! Q5 H3 a4 n+ N! e- p" ?
客户服务代表还表示,汇款人的名字实际上是Riley,而不是“史蒂夫”,但出于隐私原因,银行无法透露他在哪里开的户。

! G0 H" H7 G0 J1 q
Go Public测试后发现,上述过程有可能被中断,汇款者可以取消某些电子转账,而这取决于汇款的金融机构。

! A; G% ?& L- g( }. ]/ Z% i
Mason要求银行追讨,但客服告诉她去找银行的欺诈案处置部门,随即挂断电话。
1 f& n9 Y  v$ ?0 x) p* l
Mason继续投诉,一位客服经理告诉她,电子转账即使采用了自动存款账户,有时也是可以取消的,而且取消的时限长达24小时,这取决于不同银行的规定。

3 {5 {( n) L0 f0 i* W
而TD银行不存在这一问题,因为TD银行有电子转账的安全协议。如果钱款是从TD银行转出,一旦客户点击“发送”到已激活自动存款功能的帐户,他们就无法取消交易。
9 o2 M9 d! z% q3 ]! w4 {1 I
但其他金融机构未必有这样的安全协议,有些金融机构甚至允许客户在电子转账发送后取消。

- F% v0 L) `; X5 i; \
在Go Public就Mason的案子联系TD后,银行向她的账户内存入480元作为一种“善意姿态”。
$ K4 x- v+ u* h; W6 w
Mason说她仍将在网上销售商品,但从现在开始,人们将不得不支付现金——除了亲密的朋友和家人,她说她已经不再接受电子转账。
2 O* m. }; h5 O& y
来源:加国无忧 51.CA

+ r  u6 R8 I1 K( K- H4 x$ n
使用 高级模式(可批量传图、插入视频等)
您需要登录后才可以回帖 登录 | 曼尼托巴中文网注册链接激活

快速回复 返回顶部 返回列表