KPMG:網銀防駭,首要補強交易授權防線
作者 產業動態全文約 1,498 字
文章摘要
TechOrange 科技報橘 · 文章頁摘要針對近期銀行遭駭事件,KPMG 安侯企業管理董事總經理謝昀澤表示,網銀交易如同銀行臨櫃服務,即使查得帳戶資料,仍須確認客戶是否有權動用存款,並核對客戶是否同意該筆交易的收款對象與金額。謝昀澤指出,攻擊者可能透過反覆試誤找出有效帳戶,而當銀行系統誤認操作者身分、未確實核對交易授權,或將其他程式傳送的指令視為已獲客戶確認,就可能造成非客戶本人意願的交易被放行。

針對近期銀行遭駭事件,KPMG 安侯企業管理董事總經理謝昀澤表示,網銀交易如同銀行臨櫃服務,即使查得帳戶資料,仍須確認客戶是否有權動用存款,並核對客戶是否同意該筆交易的收款對象與金額。謝昀澤指出,攻擊者可能透過反覆試誤找出有效帳戶,而當銀行系統誤認操作者身分、未確實核對交易授權,或將其他程式傳送的指...