▲ 玉山銀行用戶控訴2天遭轉出15萬餘元，卻未收到驗證碼。（示意圖／東森新聞）

繼永豐銀行11月3日爆發超過4000萬元異常轉帳事件後，台北富邦銀行、華南銀行及玉山銀行也陸續傳出用戶控訴帳戶款項不明轉出的情況。其中一名玉山銀行用戶指控，短短2天內遭轉出15筆款項，累計15萬225元，卻完全沒有收到簡訊驗證碼。對此，銀行稱交易有驗證紀錄，雙方說法出現落差，也讓網路銀行的交易安全及用戶權益再度受到關注。

玉山用戶2天損失15萬

永豐銀行11月3日爆發大規模異常轉帳事件，當時共有427筆交易異常、涉及金額超過4000萬元。金管會後續說明，事件與銀行系統供應商的安全設定遭駭客利用有關，受影響款項已由永豐銀行返還客戶。

然而，近期又有其他銀行用戶反映帳戶出現不明轉帳。一名玉山銀行用戶A先生指控，9月11日至12日短短2天內，帳戶接連出現15筆轉帳，交易時間集中在下午4時至5時，每筆轉出1萬15元，累計15萬225元。

A先生回憶，當時正好查看銀行帳戶，突然發現款項持續轉出，察覺異常後立即致電玉山銀行客服，希望能緊急停止相關交易。他強調，自己並未操作轉帳，也完全沒有收到簡訊驗證碼，卻眼看存款不斷減少。

OTP驗證紀錄引爭議

針對A先生的反映，玉山銀行提出簡訊驗證碼已發送的紀錄，但A先生堅稱沒有收到。他質疑，銀行不能只因系統顯示完成一次性密碼（OTP）驗證，就直接認定交易是由本人授權。

另外，玉山銀行還有另一名用戶反映，睡覺期間帳戶遭轉出1萬元。金管會表示，該案款項已成功追回，因此未以盜轉案件通報。不過，A先生的15筆交易究竟如何完成，以及相關驗證碼實際發送與接收情況，仍待進一步釐清。

富邦、華南也傳災情

除了玉山銀行，台北富邦銀行及華南銀行也傳出類似爭議。台北富邦銀行用戶Eric指出，自己凌晨發現帳戶出現3筆各1萬元的轉帳通知，隨即向警方報案，但至今仍不清楚款項流向。他也透露，警方曾告知案件涉及妨害電腦使用罪，讓他擔憂收款帳戶無法即時凍結。

華南銀行則有用戶反映，帳戶遭轉出合計10萬元。對此，華南銀行強調，相關交易是透過客戶事先完成裝置綁定的行動裝置發動，並通過身分驗證程序，銀行系統正常運作，未發現系統遭駭情況。

台北富邦銀行回應，目前仍在查證相關交易紀錄，若接獲客戶反映非本人操作轉帳，將在徵得客戶同意後，採取必要的帳戶安全控管措施。

金管會12日說明，當時掌握的華南銀行及台北富邦銀行案件，各涉及1名用戶、2筆交易，銀行紀錄均顯示通過相關驗證程序，與永豐銀行中台系統遭入侵的情況不同，並已要求兩家銀行依規定通報重大偶發事件。

接連有銀行用戶反映不明轉帳，也讓OTP驗證機制及網路銀行交易安全受到關注。儘管銀行系統可能留有裝置認證、簡訊驗證及網路IP紀錄，但用戶是否實際操作、授權交易，以及是否有第三方取得認證資訊，都須透過完整金流與數位鑑識釐清。

然而，當銀行只認OTP和IP紀錄，用戶該如何求助？相關部門恐怕得釐清，到底是不是有爭議，還是真有人這麼神通廣大，有辦法盜取OTP，把錢轉走。