金管會昨（7）日表示，此案主要是詐騙者寄出電子郵件，做匯款交易指示，收到信件的業務第一線人員，因防疫居家辦公，無法執行匯款，於是轉給分行的人員執行，分行的人員未再作確認，就依指示匯款。

隔幾天，對方再來第二次匯款指示，由於這跟客戶交易習慣不同，行員才警覺，跟客戶確認才知沒有指示匯款，事後核對發現，電子郵件的地址一個字母不同。

詐騙者如何知道客戶電子郵件地址？銀行有無個資外洩問題？金管會表示，目前並不知道。

有關人士表示，不排除這家企業客戶電腦被入侵的可能，駭客若入侵蒐集到備份郵件，才能仿冒跟銀行指示匯款。

金管會銀行局副局長莊琇媛說，若是銀行問題造成，銀行要負責賠償客戶損失。莊琇媛認為，本案是因電子郵件地址一個字母不同，未核對出來，為詐騙案件，不屬於中油及台塑被駭客入侵類型。她不願透露銀行名稱及被詐金額，僅表示案件還在處理中。

消息來源透露，被詐騙的是台銀洛杉磯分行，金額約45萬美元。跟台銀往來的這家客戶是將企業在台銀洛杉磯分行的款項，轉帳到位於亞洲分行的帳戶，有可能是大企業。

銀行已向當地警方報案，並向金管會通報重大偶發事件。對記者詢問此事發生細節，台銀未予回應。

因為此案，金管會下令各銀行在疫情期間居家辦公，應落實執行資安及內控要求，並確實注意下列事項：

第一，疫情期間，金融機構更應落實電子郵件發送接收的「社交工程演練」及資通安全教育訓練，以強化使用者資安認知及警覺，避免居家辦公人員成為犯罪組織攻擊目標。

第二，為加強管控疫情期間的匯款交易，對交易指示的簽名及電子郵件位址，須仔細核對，以免部分員工居家辦公、執行交易人力減少，導致未能及時察覺偽冒匯款交易指示。

金融機構對非面對面的一定金額以上交易，或有短期密集等不尋常交易特徵者，應有人員向客戶確認交易程序才能執行並留存紀錄。<摘錄經濟>