670萬用戶全支付爆盜刷？金管會：特約店疏失1筆已還款 詐騙39件

擁有674萬用戶的全聯旗下全支付近來屢傳遭盜刷及詐騙事件，金管會要求17日提交報告，銀行局副局長張嘉魁（20）日表示，已收到書面文件，初步了解「內部系統無異常」，只有1筆是與特約店疏失的爭議款，已協調還款給民眾。另外遭詐騙集團偽造釣魚網站，以「更新系統為名」誘騙民眾點進連結遭盜刷損失，金管會說統計共有39件，因客戶自行輸入驗證碼，沒有善盡保管責任，恐難以求償。

延伸閱讀》擁670萬用戶的全支付屢傳盜刷！金管會要求17日前交報告

全支付近期傳遭詐騙集團偽造釣魚網站，導致民眾被盜刷損失，網路上更出現爆料，指稱全支付用戶個資在暗網販售，還有民眾在社群平台上發文曝光慘痛經歷，原PO自稱使用外送平台綁定全支付及銀行帳戶扣款，沒想到遭盜刷20筆、超過8萬等等。

全支付11月6日已通報重大偶發事件，金管會要求其最晚11月17日前提交書面報告，張嘉魁表示，全支付17日已提交重大偶發，目前正在辦理中。同時據銀行初步了解，「內部系統並沒有異常！沒有相關盜刷情形」，第一種情況應該是使用者與特約店間的爭議帳款，對全支付發起多筆錯誤要求支付，應該是特店的疏漏，全支付已協調店家把款項還給民眾。

此外，第二種情況是不法人士假冒全支付，以「更新系統」為名義廣發釣魚E-mail信件給客戶，這部份全支付10月31日也有通報，已透過APP及簡訊作警示推播、165防詐專線、媒體聲明請使用者提高警覺。張嘉魁說，此次盜刷爭議以後者比較多，共計有39件，是不特定不法人士用釣魚信件 假冒全支付系統更新名義，客戶就點下去造成，不過因為客戶自行輸入簡訊驗證碼，沒有善盡保管責任，未來恐難以求償。

全支付日前對外發表聲明表示，近日社群網路出現多則不實貼文及未經查證的言論，同時指外部詐騙集團近期假冒多家知名品牌或金融機構名義，製作極為相似的「釣魚網站」或傳送假活動連結，引導民眾輸入個資、OTP 驗證碼或信用卡資料，進而造成盜刷等損失。此事件與全支付系統安全無關，更非全支付資料外洩所致，同時也要對不實謠言保留法律追溯權。

根據金管會統計，全支付9月代理收付金額達新台幣63.45億元，穩居電子支付龍頭寶座，且全支付9月使用人數為674.7萬人，在業界排第3名。近期全支付屢傳遭盜刷事件，引發外界關注。