← Back to list

特别报道：这些细节忽略了，银行存款可能会被盗！

Jun 20, 2022

银行存款被盗提的事件频传，引起人心惶惶。

根据报导，部分受害者是由于自己的疏忽，下载并安装了骗子所提供的安卓程序安装包（apk），进而把银行用户名和密码亲手奉上。 

不过，却有部分的受害者声称，自己什么都没有做过，为什么也会莫名中招呢？

对此，本台访问了网络安全专家冯宗福，他说，骇客入侵的途径不仅限于诱导受害者安装apk，民众在浏览一些网站时，如果弹出一个视窗说你的电脑中毒了需要安装某某杀毒软件，或者是要求你下载插件（plug-in）才可以观看影片等类似信息，如果照做了，也就等于向骇客打开了后门。

照片来源：星洲日报

他说，这类情况最容易出现在一些色情网站或观看非法影片的网站，因此促请民众尽量不要浏览。

如果受害者实在不知道自己是如何中招的，报警后可把手机或电脑送到电脑犯罪取证中心检查，届时，有关设备的一切活动都会一目了然。

要是证实受害者的手机或电脑内没有任何可泄露个人资料的软件，那责任就去到了银行那一边，银行必须证实已经发出转账验证码（TAC）或一次性密码（OTP）。

否则，若手机存有这些木马程序，骇客可以轻易拦截并删除银行发出的TAC或OTP，那受害者只能自己认栽了。 

至于银行有内鬼的说法，冯宗福认为不是完全没可能，但银行职员直接内部转账的可能性非常非常低。

更有可能的是，银行特定职员把客户资料卖给第三方，或负责承包银行业务（如印制银行卡或打印结单）的外包商，泄露了客户资料，再由第三方进行诈骗。

律师：出租银行户头可被控

执业律师李凯业坦言，如果银行可自证已经发出了TAC或OTP，并且没有其他疏忽，而受害者手机内存在木马程序，那银行是有权利不赔偿损失的。

他也呼吁民众不要为了些蝇头小利就把银行户口租借给别人，因为诈骗集团就是把受害者的钱转入这些“骡子账号”再转走。

假设这个骡子账号有10笔转账，而10位受害者都有报警，骡子账号的持有人可在刑事法典第420条文（行骗）下被控10项罪名。一旦罪成，可被判处至少1年或最高10年监禁，和罚款。

照片来源：南洋商报

财务规划师：勿对银行失去信心而贸然投资

至于网民呼吁，不要再把钱放在银行定期存款以免被盗走的说法，理财专家周志强认为，银行的保安系统在现阶段依然是最安全之一，促请民众不要为一时之气，就在没有充分的知识下，把定期存款提出来拿去投资。

否则，若误信了他人的怂恿，把钱投入到一些不知名的投资平台，反而更容易陷入投资骗局，血本无归。

如果真的想要开始投资，可寻求专业财务规划师或资深投资顾问的协助，以将风险降到最低。

切记，任何投资必须从小额开始，等建立信心后再慢慢增大数额。

照片来源：受访者脸书专页