e-Transfer又出事 夫妇损失$2000 银行拒绝退款

BC省居民Emily Wager说，她此生再也不用e-transfer汇款了，因为它实在太不安全，莫名奇妙丢钱以后，银行又花样甩锅。

账户两天被盗$1900

TD用户气疯

过去的5年里，Emily Wager和丈夫Tommy Kirkley一直使用e-transfer电邮汇款，没出过任何问题，直到今年4月初。

4月1日，Tommy按惯例将$950的房租汇给房东。但很快他们发现，钱确实汇出去了，但房东却什么没有收到。也就是说，有盗贼将这笔钱拦截了。

Kirkley说：“我们收到电子邮件，确认这笔款项已经汇出。但房东一直没有收到。为了证明自己没有说谎，房东甚至将自己银行账户的交易记录发给我们看。那笔钱确实没有进入他的账户。”

夫妻俩赶紧跑到TD银行的柜台，将事故告知了TD员工。在他们的坚持下，银行金融欺诈案部门承诺就此事展开调查。

调查开始后，TD银行向夫妻俩信誓旦旦地说，这只是偶发事故，e-transfer汇款是非常成熟安全的技术，不必因噎废食。

夫妻俩信以为真。鉴于他们仍欠着当月的房租，夫妻俩决定再次给房东汇款。这次是妻子Emily从她的电子邮箱以e-transfer方式汇出，她的账户也是TD银行的。

$950汇出以后，夫妻俩震惊地发现，这笔钱也被寄丢了！两天之内，夫妻俩账户被盗$1900，房东也损失了$950的房租！

“太气人了。”Emily说。

夫妻俩再次去TD银行交涉此事，但流程漫长复杂，令人心力交瘁。现在半年过去了，夫妻俩仍没得到银行的任何解释，谁也不知道这两笔钱到底被谁拦截，技术漏洞在哪。

而且，TD银行还多次冷嘲热讽指责客户，一会儿批评他们密码设置得不好，一会儿又暗示房东的电子邮箱被黑客攻入。但房东与自己的电子邮箱服务商交涉以后，电信公司说，房东的邮箱没有安全问题。

与TD银行斗争了几个月以后，夫妻里的退款要求被银行拒绝了。Emily说：“几个月来，银行给我们好几个不同的答案，但却从不解释我们的钱到底如何被盗。”

无奈之中，夫妻俩只好求助媒体，将此事告知了环球新闻（Global News）的“消费者事务（CONSUMER MATTERS）”栏目。

记者联系了TD银行，银行给出一个模版答复：“所有客户提出复核要求，我们都会做全面调查。但出于隐私考虑，我们不能就单个案子提供具体信息。”

但48小时以后，Emily的账户就收到了950加元的退款。Emily说：“银行说，对于我这几个月的遭遇，他们非常抱歉。当然他们根本不会承认，我的遭遇都是银行的花样甩锅造成的。”

奇怪的是，她丈夫Tommy却没有收到一分钱。Tommy说：“银行给谁退款，决定标准是什么，谁也不知道。”

多家银行频发丢钱事故

退钱之日遥遥无期

其实，e-transfer的过程中丢钱的事在加拿大多次发生，而且涉及不同的省份，不同的银行。

今年3月，安省居民Anne Hoover登陆RBC网银，以e-transfer方式时给朋友Fran汇款$1734。但因为一些奇怪的原因，这笔钱被一个神秘第三方偷走，并存入了一个谁也不认识的TD账户。

Anne向RBC银行投诉，RBC说，原因是Fran的电子邮箱被黑客入侵了。而且，因她们设置的密码太简单，黑客轻松破解密码并实施盗窃。

Anne女士对Fran提出的安全问题是：“谁是我最喜欢的披头士乐队成员？” （Who is my favourite Beatle?）”披头士乐队只有4名成员，最多猜4次就能猜到。而RBC的Interac系统给了收款人4次回答安全问题的机会。

RBC银行认为此事全是客户的错，Anne女士和Fran只好报警。但警方称网上欺诈很难破案，讨回那笔钱，可能要等好几年。

萨省艾伯特王子市（Prince Albert, Saskatchewan）的女医生Dr. Sylvia Veith也经历了类似的倒霉事，但她被盗的钱数额更大——7000刀。她用e-transfer给儿子学校支付夏令营学费时，7000加元被人离奇偷走。她使用的银行也是RBC，出事后RBC同样称被盗原因是用户设置的密码太弱。这起案子仍在警方的调查中，快2年了没有任何结果。

加拿大网络安全专家Claudiu Popa说，事实上，通过电邮转账的风险比人们想象的要高得多。

网络安全软件Sophos公司的技术专家Chester Wisniewski说，银行在推出e-transfer服务时有义务教育自己的顾客，告知这项技术暗藏的风险以及如何提高安全等级。他说：“至少，银行引导用户设立安全问题和答案时，必须告知客户，使用那些难以猜到的内容。此外，银行可提供两步验证法，以提高交易安全程度。”

技术方面，Popa说，银行等金融机构有必对自己的网络安全技术进行升级。

法律保护方面，加拿大至今没有任何法律，来保护和赔付用户因网络汇款损失的钱款。

金融管理专家Lorraine Rieger McGregor说，欧盟2016年推出的《通用数据保护条例》（General Data Protection Regulation，GDPR）规定，金融机构的用户因黑客攻击而遭受损失时，损失应该由金融机构赔偿。McGregor说，加拿大应该向欧盟学习，设立类似的法规。

作为普通消费者，我们真心希望加拿大的金融监管部门尽快立法，网络安全专家研发出更好的技术。