網路銀行安全嗎？銀行遭駭與帳戶被盜，責任怎麼算

網路銀行被駭和你的帳戶被盜用，其實是兩種不同的事。銀行系統被攻擊時，責任原則上在銀行；但如果是你自己被詐騙集團誘導操作，責任歸屬就會複雜得多，銀行是否要負責，要看銀行當時有沒有盡到監控與審核的義務。2026年11月法國一家大型銀行遭網攻、傳出逾1.33億美元資金異常流動的事件，剛好可以拿來說明這兩種情境的差別，以及你平常能做的檢查與出事後該怎麼走流程。

法國銀行遭網攻，到底發生了什麼事

法國的Crédit Mutuel Arkéa銀行於2026年11月4日證實遭到網路攻擊，攻擊導致出現詐欺交易，涉案金額逾1.33億美元（約新台幣43.72億元）。這家銀行總資產約2,115億歐元、客戶超過560萬人，規模不小。銀行偵測到攻擊後立即暫停部分交易以防止詐欺活動擴大，但也因此造成部分服務包括轉帳功能一度無法使用。銀行對外表示攻擊已受控制，客戶本身沒有財務損失。

被盜資金的流向特別值得一提：根據鏈上追蹤，2026年11月1日至2日的21小時內，約1.088億美元的USDC從Kraken、Crypto.com、OKX等交易所帳戶被提走，駭客透過數百個錢包分散轉移，多數換成以太幣後再轉進即時兌換服務，換成門羅幣並跨鏈轉移，這是加密貨幣圈常見的洗錢手法（想了解鏈上資金怎麼被追蹤，可以看加密貨幣轉帳真的匿名嗎）。其中Crypto.com表示已採取行動阻擋相關資金經過平台，用戶資金安全無虞。

銀行被駭和你的帳戶被盜，是兩件不同的事

從Arkéa案可以看出，「銀行系統被攻擊」和「個人帳戶被盜用」是兩種性質不同的情境：

• 銀行端被攻擊：駭客攻擊的是銀行的系統或帳務，銀行自己的防護機制沒擋住異常交易。這種情況下銀行通常會先暫停部分交易止血，事後對外說明客戶是否受影響，責任原則上在銀行身上，因為問題出在銀行的系統端。
• 個人帳戶被盜用：常見的情況是詐騙集團透過話術誘導客戶自己操作，例如幫客戶變更手機號碼、設定約定帳戶，再把錢轉走。這種情況下銀行有沒有責任，要看銀行在開戶、交易監控上有沒有盡到該有的審核義務，不是單純「帳戶被盜就是銀行的錯」。

兩者的處理窗口也不同：前者是銀行主動對外說明、暫停功能止血；後者通常要靠客戶自己發現異常、報警、向銀行申訴，再視情況走金融消費爭議處理機制。

真正常見的風險：詐騙集團誘導你自己操作的詐騙

比起駭客直接攻破銀行系統，一般人更常遇到的其實是被詐騙集團一步步誘導的狀況。有一個實際爭議案例可以說明：一名65歲客戶因詐騙集團來電佯稱涉及刑案，被誘導辦理網路銀行、把手機號碼變更至詐騙集團提供的號碼、並設定約定帳戶，結果帳戶內600萬元在幾天內全部被轉出。

這類案件在法律上怎麼判斷銀行是否有責任，有幾個關鍵依據：

• 銀行法第45-2條：銀行對存款帳戶應負善良管理人責任，對疑似不法或異常交易帳戶得予暫停存入或提領。

• 金融消費者保護法第9條：金融服務業在訂立契約前，應充分瞭解消費者的相關資料,確保提供的商品或服務適合消費者。

在上述案例中，評議委員會認定申辦人已超過65歲、對以網路銀行進行日常交易的普遍型態未必熟悉、也未必瞭解相關交易風險，因此金融業者對於類似情形的客戶，在申辦相關服務時應進行更詳盡的確認與調查。評議委員會的結論是：詐騙損失與銀行疏失之間沒有相當因果關係，但銀行的疏失對爭議的發生有重大影響，因此依金融消費者保護法第20條的公平合理原則,認定銀行應給予適當補償。換句話說，就算你是被詐騙集團騙去操作的,如果銀行在開戶或監控異常交易上也有疏失,銀行可能還是要負一部分責任，但這不代表全額損失都會由銀行承擔。

銀行真的出包時，你會遇到什麼狀況

不管是被網攻還是系統當機,銀行出狀況時,客戶最直接感受到的通常是功能用不了。Arkéa案裡,銀行偵測到攻擊後立即暫停部分交易,部分轉帳功能一度無法使用。這種「先暫停功能止血」的做法,短期內會讓你覺得轉帳卡住、App部分功能灰掉,但這其實是銀行在控制損失擴大。

台灣這邊也有類似的系統出包案例,國泰世華銀行曾在2022年10月8日上午10點57分至下午3點25分發生當機，原因是內湖資訊中心電力維護作業導致伺服器過熱關機，影響ATM、網路銀行及信用卡收單服務。這促成立法院通過提案,要求銀行當機或重大偶發事件須在30分鐘內通報金管會,金管會也將在一個月內修正相關通報規定，未來銀行若有當機出包，須在事件發生30分鐘內先以電話通報主管機關。這代表往後銀行系統出狀況時,監管單位會更快得知、介入的速度也會比過去快。

平常可以檢查App裡有哪些防護功能

不同銀行的網銀App功能不盡相同,但可以養成習慣,打開自己的App看看有哪些防護設定可以用。舉例來說,將來銀行推出的「將將卡」,可以讓用戶透過App自由開關卡片的交易功能,平時把卡片關起來,要用的時候再打開,這樣卡片萬一遺失,盜刷的風險也會降低。這類「用的時候才開、不用就關」的設計，是現在不少網銀App都有在做的方向，想比較各家網銀App功能的，可以參考10大網路銀行APP比較。

至於密碼管理、雙因素驗證、識別詐騙電話這些更細的自保做法，建議直接參考各銀行App內的安全中心說明，每家的驗證機制與設定方式不盡相同。

真的出事了，該怎麼辦

如果發現帳戶有異常交易或轉帳,處理順序大致如下：

1. 第一時間聯繫銀行客服或臨櫃，說明情況並要求凍結帳戶、暫停交易,越快處理越能減少損失擴大。
2. 保留證據，包括對話紀錄、簡訊、通話內容,這些在後續申訴或報警時都會用到。
3. 向銀行提出書面申訴，說明事發經過,要求銀行說明是否有疏失。
4. 如果銀行的處理結果不滿意，可以向金融消費者保護法下的爭議處理機制申請評議,前面提到的65歲客戶案例就是走這個流程,由評議委員會依個案事實判斷銀行是否有疏失、該負多少責任。

要提醒的是,銀行是否需要補償,要看個案的具體事實,包括銀行當時的監控機制有沒有落實、客戶自己有沒有配合詐騙集團操作等因素,沒有一個固定公式可以算出「一定能拿回多少」。遇到爭議時,最實際的做法還是儘快跟銀行、警方聯繫,並視情況走申訴與評議程序。

常見問題

Q: 銀行系統被駭,我的存款會不會不見?

A: 以Arkéa案為例,銀行偵測到攻擊後暫停部分交易,事後對外表示客戶沒有財務損失。但每個案件情況不同，具體影響要看銀行當時的官方公告，不能一概而論。

Q: 我是被詐騙集團騙去操作網銀,銀行會賠我嗎?

A: 要看銀行在開戶審核、異常交易監控上有沒有盡到法定義務。過去有案例顯示，即使客戶是自己被詐騙誘導操作,只要銀行在流程上有疏失,評議委員會仍可能依公平合理原則，認定銀行應給予適當補償，但補償金額視個案而定。

Q: 銀行App突然轉帳功能用不了,是不是我的帳戶出問題?

A: 不一定。銀行偵測到系統異常或遭攻擊時,有時會主動暫停部分功能止血,這種情況通常會有官方公告說明,建議先確認銀行是否發布相關訊息，而不是直接假設是自己的帳戶出問題。

Q: 銀行當機或出包,金管會多久會知道?

A: 立法院已通過提案要求銀行在發生當機或重大偶發事件的30分鐘內先以電話通報金管會,金管會也預計於一個月內修正相關通報規定，實際生效時間請留意金管會後續公告。