永豐銀行遭駭客攻擊：異常轉帳已退款，網銀安全與可疑通知辨識重點（11月5日）

資訊查核時間：2026年11月5日17:43，台灣標準時間（UTC+08:00）。

永豐銀行的異常轉帳事件已確認涉及外部駭客。銀行在2026年11月4日發布的官方說明指出，駭客利用新網銀交易系統供應商的安全設定，造成部分客戶帳戶在未經授權的情況下轉出款項；銀行表示已阻斷相關攻擊手法、加強驗證，並在11月3日將涉及款項及手續費全數返還。這不是僅靠「駭客」搜尋熱度推測出的事件，而是銀行已正式對外確認的資安事故。

截至11月5日的公開資訊，金管會表示，觀察未見事件造成銀行資金異常流動或明顯的客戶信心衝擊；但這不等於調查與改善工作已結束。對一般使用者而言，現在最實用的做法，是從銀行官方App或自己輸入的官方網址查核交易，而不是依照突如其來的簡訊、電話或「帳戶補償」連結操作。

永豐銀行遭駭客攻擊發生了什麼事？11月5日最新資訊

事件於2026年11月3日出現多筆未經授權的異常轉帳。永豐銀行當天先以新網銀交易系統「程式異常」對外說明，並公告已暫停相關服務、返還受影響客戶款項。到了11月4日，銀行更新調查結果，確認係外部駭客利用交易系統供應商的安全設定造成。兩次說明是調查階段的更新，不能把較早的「程式異常」當作已排除駭客因素的最終結論。

據11月4日銀行記者會報導，受影響共418人、427筆匯出紀錄，金額約新台幣4,176萬元；11月3日曾有419人的初步統計，兩者屬不同查核時間點的數字。11月5日，中央社報導金管會銀行局在行政院會後說明，銀行案發當日下午已將相關款項退回，監理機關當時觀察未有資金異常情況。以上是該時間點公開資訊，並不代表未來不會有更新。

永豐銀行表示，依當時事證未發現個人資料外洩軌跡，並已啟動資安與個資盤點。這句話的意思是「截至當時的調查沒有發現」，並非保證任何個資都不可能外洩。銀行亦表示已通知主管機關及警政單位，啟動第三方資安協助及交易監控改善。

事件資料可直接查看永豐銀行11月4日資安事件新聞稿、永豐銀行11月3日異常轉帳公告，以及中央社11月5日對金管會說明的報導。

銀行遭駭與釣魚簡訊是一回事嗎？

不是。依銀行最新說明，這起事件指向交易系統供應商安全設定遭外部駭客利用，並非已證實是每位受影響客戶點了詐騙簡訊或洩漏密碼所導致。銀行端系統漏洞與個人遭釣魚，是兩種需要分別處理的風險。更換密碼和不點可疑連結能降低帳戶被冒用的部分風險，卻不能取代金融機構對交易系統、供應商與異常交易的安全責任。

值得注意的是，重大資安新聞也可能被詐騙者拿來當作話術，例如假稱「協助退還款項」「核對受害帳戶」「啟用安全升級」等。這是需要防範的可能情境，不代表已確認有特定詐騙團體藉本案發送通知。收到相關訊息時，應將它視為未經驗證的要求。

如何辨識假冒銀行的簡訊、Email與網銀安全通知？

五個常見警訊

• 催促立即處理：聲稱帳戶即將停用、資金遭凍結、逾時無法退款，要求在幾分鐘內點連結。
• 索取敏感資訊：要求提供網銀使用者代碼、登入密碼、簡訊OTP、信用卡安全碼，或要求把驗證碼念給客服人員。
• 網址有細微差異：網域名稱多出字母、夾帶陌生子網域、利用與銀行相似的拼法，或透過看似官方的搜尋廣告導流。
• 非本人發起的驗證：你沒有登入或轉帳，卻收到驗證碼、裝置綁定、交易授權或不同語言的登入通知。
• 要求下載程式或掃碼：假借瀏覽器更新、Google安全驗證、遠端客服協助，要求安裝App、擴充套件或授權同步裝置。

永豐銀行於11月3日另發布防詐公告，特別提醒假冒瀏覽器驗證、Google更新提示與銀行網站的情況，並表明不會透過電話、簡訊、電子郵件或通訊軟體索取網銀密碼或OTP。可參考永豐銀行11月3日防範偽冒驗證頁面公告。

銀行簡訊寫「按此確認交易」可以相信嗎？

不能只靠發送者名稱或簡訊是否出現在舊的銀行訊息對話串來判斷真假。正確方式是先關閉訊息，再自行開啟原本已安裝的銀行官方App，或手動輸入已知正確的官網地址，查詢交易與通知。HTTPS鎖頭僅代表連線加密，不能單憑鎖頭判定網站屬於真正的銀行。若無法辨識，利用銀行官網公布的電話洽詢，不要回撥可疑訊息中的電話。

保護網路銀行帳戶，現在應檢查哪六件事？

1. 核對餘額及最近交易：從官方App查最近轉入、轉出、約定帳戶、常用收款人與綁定裝置，有異常就立即通知銀行。
2. 啟用交易通知：開啟登入、轉帳與帳戶變更提醒，確認手機號碼與電子郵件為本人控制且仍能收到通知。
3. 使用不重複的強密碼：銀行密碼不要和購物、社群平台共用；若懷疑已外洩，請在安全裝置上透過官方流程更改。
4. 啟用銀行支援的驗證方式：善用裝置綁定、生物辨識及交易確認功能；每次核對金額與收款對象，勿對不是自己發起的請求按下同意。
5. 減少不必要的轉帳權限：檢查非約定轉帳、約定收款帳戶與每日額度，依自己實際需求調整。額度降低無法完全避免銀行端系統問題，卻可能減少某些冒用交易的損失範圍。
6. 維護裝置安全：更新作業系統與App，只從官方商店或銀行官網指引下載，不安裝來路不明的遠端控制或簡訊同步程式。

永豐銀行設有防詐辨識通及官方網址與App辨識資訊；其他銀行用戶應以所屬銀行官方網站公布的資訊為準，勿將永豐的網址當作所有銀行的登入入口。

發現不明轉帳、點到可疑連結，應該怎麼辦？

如果發現帳戶有未授權交易

1. 立即聯絡銀行：使用金融卡背面、官方App或官方網站上自行查得的客服管道，要求查核交易，並詢問是否需要暫停網銀、停用自動化交易或其他保護措施。
2. 保存交易證據：記錄發現時間、交易日期、金額、收款帳號末碼及通知截圖；不要在社群公開完整帳號、身分證號或驗證碼。
3. 通報與報案：如涉及疑似詐騙，可撥打台灣165反詐騙諮詢專線，必要時撥110或親赴警察機關，向銀行確認後續爭議處理及款項追查程序。

如果只是誤點連結，或已輸入密碼、OTP

若只開啟頁面、未輸入資料或安裝程式，先關閉頁面並以安全的官方管道檢查帳戶；是否需進一步清查取決於網站與裝置行為。若已輸入密碼、OTP、安裝不明App或允許遠端控制，應視為較高風險：立刻透過其他可信裝置聯絡銀行、停止可疑連線、按銀行指引重設憑證並檢查交易。不要在疑似遭控制的手機上反覆登入或輸入新的驗證碼。

警政署165全民防騙網的釣魚簡訊辨識說明提醒民眾謹慎查證不明連結，不要輕易提供信用卡與個人資料。對於遭詐款項能否追回，應由銀行及警政機關依個案情況處理，無法預先保證。

事件後續還有哪些重點值得觀察？

已確認的部分是永豐銀行公開承認外部駭客利用供應商安全設定、已採取阻斷與驗證措施、已返還相關款項，並表示持續清查資安與個資情況。尚待後續驗證的部分包括最終影響戶數、調查結論、系統復原與第三方鑑識結果，以及主管機關的後續處理。若銀行再發布公告，讀者應以較新、可查證的官方資訊更新判斷。

長遠而言，銀行端的供應商管理、權限設定、交易異常監控與事件通報，是降低類似風險的重要環節；對個人來說，辨識假冒通知和及早發現未授權交易同樣重要。這些是可採取的防護方向，不等於預測其他金融機構已遭到相同攻擊。

FAQ｜網路銀行與駭客事件常見問題

永豐銀行11月3日的異常轉帳，已確認是駭客攻擊嗎？

是。永豐銀行11月4日官方新聞稿指出，外部駭客利用新網銀交易系統供應商的安全設定，造成部分客戶帳戶被不明轉出款項；銀行表示已阻斷相關手法並退還款項。

沒有操作網銀卻收到OTP驗證碼，需要輸入確認嗎？

不需要。不要告知他人或在陌生網站輸入驗證碼，也不要核准不是自己發起的交易。請直接透過銀行官方App或官方客服確認是否有異常登入或交易。

收到銀行退款通知連結，怎樣確認是不是詐騙？

不要直接點訊息內的連結。自行開啟銀行官方App查詢公告、餘額及交易紀錄，再用官網公布的客服電話確認；任何要求先提供網銀密碼、OTP或轉帳才能退款的訊息，都應高度警覺。