國內金融圈今（3）日驚傳重大資安疑雲？多名永豐銀行用戶在社群平台與PTT發文控訴，自己完全未進行任何操作，帳戶內的10萬元卻在今早無預警遭人轉出至台北富邦銀行帳戶。隨著災情在網路上迅速發酵，不僅受害者紛紛串聯並向警方與165反詐騙專線報案，永豐銀行官方App也隨即陷入緊急維修狀態。
今日上午起，社群平台Threads與PTT實業坊（Bank_Service板）陸續湧現永豐銀行用戶的恐慌留言。綜合當事人與網友的自述，這波異常交易有幾個令人匪夷所思的共同特徵：受害者多數在今早收到帳戶轉出通知，登入永豐行動銀行或DAWHO App後，赫然發現有一筆剛好10萬元的款項被轉到台北富邦銀行的特定帳戶中。
有受害網友在Threads上無奈表示，自己根本沒有開啟App，也未曾設定該筆收款帳戶為約定帳戶；當事人隨後親自前往分行臨櫃查詢，竟還遇到其他有相同遭遇的民眾，且每筆遭到轉出的款項都指向同一個富邦帳戶。
另一名PTT網友則心有餘悸地指出，自己在第一時間撥打永豐客服，在漫長的半小時等待接通後，客服僅證實確實有一筆10萬元轉至富邦，但對於「為什麼能轉走」、「如何繞過驗證」等核心問題，客服僅表示需要時間調查，並坦言「確實有其他人遇到一樣的情況」。驚慌失措的用戶為了自保，只能急忙打165報案、前往派出所做筆錄，並把剩餘存款緊急轉移至其他銀行。
這起事件之所以引發金融圈高度恐慌，在於其完全違反了現行銀行的資安與轉帳規範。
按照永豐銀行的官方規則，要透過行動銀行App進行非約定轉帳，必須在完成綁定的指定手機上操作；若要啟用臉部辨識等FIDO生物辨識功能，也必須先綁定裝置。然而，多位受害者異口同聲表示，自己不僅未開啟App，更未收到任何簡訊驗證碼（OTP）或雙重確認通知，款項就這樣無聲無息地被轉走。
網友與資安觀察者紛紛在社群上推測可能原因。有人懷疑是否為駭客利用深度偽造（Deepfake）技術，結合外流的個人證件頭像突破生物辨識登入；也有人指向近期剛改版、隨後便陷入維修的永豐新版App是否存有漏洞或API直連風險。由於受害者中不乏僅開通「約定轉帳」功能的嚴格控管戶，非約定轉帳的額度限制與驗證機制是否全面失效，已成為外界質疑的焦點。
截至目前為止，永豐銀行官網與相關主管機關尚未發布正式的詳細調查說明，僅傳出App緊急進行系統維修的消息。至於進一步消息，截至出稿之前，官方僅回覆：「仍在確認狀況中」。
