多伦多BMO银行的两名客户说，他们希望该银行采取更好的安全措施，并赔偿他们从银行账户中神秘地发出电子转账后损失的数千加元！
当地媒体看到的银行文件显示，Lan Wang年迈的母亲的网上账户在11月未经授权被访问，有人从该账户中电子转出了1万加元。
图片来自Angelina King/CBC，版权属原作者
仅仅一个多月后，有人用 Jedy Huang的BMO信用卡预支现金，把钱转到他的银行账户，然后根据银行对账单，把7400加元从该账户中转出。
"这是一笔巨大的资金，这给我的家庭带来了非常、非常可怕的负担。"Jedy Huang说。
图片来自Oliver Walters/CBC，版权属原作者
这两起案件是专家们所说的日益增多的电子转账欺诈问题之一，说明当客户自己的登录信息和IP地址被用来欺诈性地访问在线账户时，要证明漏洞不是他们的错是多么困难。
虽然Wang和Huang不确定这些账户是如何被访问的，但他们说BMO本可以做得更多，以发现并提醒他们注意可疑的活动。这些人希望银行撤销电子转账，他们正在分享他们的经历，努力警告其他人网上银行的潜在安全风险。
在Huang的情况下，他被困在一个他无法支付的信用卡账单上，外加利息。"我此刻没有那么多钱，"他说。"我检查了我的信用分数，它们从很高变成了很低，因为我无法偿还信贷账单。"
BMO以客户隐私为由，没有回答当地媒体的具体问题，但在一份电子邮件声明中，发言人说，"保护客户的账户和他们的个人信息是我们的首要任务"。
电子转账投诉不断增加
Wang向加拿大银行服务和投资监察员（OBSI）提交了一份报告。银行申诉专员说，电子转账投诉，特别是与欺诈有关的投诉，是一个日益严重的问题。
由银行和投资公司资助的OBSI在2021年收到36宗电子转账投诉。大多数与欺诈有关，占该年开启的投诉案件的7%。
OBSI发言人Mark Wright说，在之前的两年里，电子转账投诉仅占立案案件的2%。电子转账投诉通常是困难的案件，因为很难追踪到欺诈者。
他说："在大多数情况下，我们无法提出有利于消费者的赔偿建议，因为我们的调查显示，按理说银行不可能防止欺诈行为的发生，"他补充说，有些时候银行被发现有错，因为他们可以防止损失的发生。
Wang还向多伦多警方提交了一份报告，并说他被告知该文件正被移交给BC省本拿比的皇家骑警，因为调查人员认为拿钱的人可能在本拿比开了一个银行账户。
多伦多警方不愿提供细节，但确实说这是一项积极的调查。
客户希望BMO提供更好的安全保障
Wang和Huang都详细介绍了类似的情况。他们直到事情发生几天后才注意到这些非法的活动，然后立即与BMO联系，被告知将展开调查。
几个月后，银行告诉他们不会退还钱，因为他们的账户是用正确的密码和安全问题登录的，而且与该活动有关的IP地址与他们自己的地址相符。
但Wang和Huang坚称，他们的设备是安全的，他们的电脑被扫描过，没有发现任何病毒和恶意软件，他们也没有分享他们的密码。
"他们说这是我的错，"Huang说。"BMO拒绝了我的解释，我没有泄露我的用户名和密码，甚至我的妻子也不知道这些信息"。
Huang说，他很少使用被盗用的BMO信用卡，因为他只把它放在紧急情况下使用。他说，银行应该注意到这张卡的四次现金预支，以及随后从他的银行账户中转出的钱，所有这些都是在几天内发生的。
Wang也说，他妈妈没有收到提醒客户接受电子转账的电子邮件。
虽然Huang收到了银行的电子邮件提醒，但并没有发送到与他的银行账户相关的电子邮件地址。
此外，Huang已经注册了每当有超过10加元的提款时的警报，这是BMO建议的，但他说他没有收到任何警报。
Wang和Huang都说，他们希望看到，例如，双因素认证自动添加到客户的账户，而不是让他们选择。
安全专家提出保护网上账户的建议
隐私和安全专家罗斯-桑德斯（Ross Saunders）说，有几种方法可以进入网上银行账户。多伦多奔步数据咨询公司的隐私和安全总监说，最常见的方式是电子邮件地址被泄露，以及通过网络钓鱼骗局，看起来像是来自银行的电子邮件，要求收件人登录他们的账户。
"你实际上没有登录到银行平台。你是在登录别人的平台，他们只是在获取这些数据，"他说。
Saunders说，这次的案件比较特殊，因为银行说这些活动与他们的IP地址相符。他说，虽然人们可以 "欺骗 "一个IP地址，但更有可能是有人获得了对他们电脑的远程访问。
Saunders提供的保护在线账户的提示包括：
- 通过语法和拼写错误识别钓鱼邮件
- 对不同的账户使用不同的密码
- 不要点击你不认识的链接或安装软件
- 启用双因素认证
- 不要选择别人可以在网上找到的安全问题（例如，你在哪里上的高中？）
银行称保护客户账户是共同努力的结果
BMO银行在其声明中说，虽然它采取了保护客户账户的措施，但这是一项共同的努力。该银行说，客户应该对他们的密码进行保密，确保手机上只存储他们的指纹和面部识别，如果他们的卡或网上银行设备（如手机或笔记本电脑）被盗或密码被泄露，应在24小时内通知银行。
来源：CBC 封面：PiggyBank on Unsplash
0
