富邦的偽冒案件處理機制分為六大步驟。第一步,當公司收穫案件通知,就會主動通報應變小組。第二步,應變小組受理案件後,會依案件樣態分派受理單位。接著,受理單位收到案件後,會先進行查證,並向查證單位通報。確認案件確為偽冒案件後,受理單位會依風險矩陣判別案件的風險等級。到了第五步,則是處理階段,由受理單位根據等級高低執行因應措施,結案後再回報辦理情形。
蘇清偉解釋,富邦採用的風險矩陣,是以影響程度和業務關聯性作為指標,兩者皆區分出三種層級,可將案件歸類為高風險、中風險和低風險三種類別。若案件屬於高風險案件,需要立即處置,包括呈報公司總經理核備,或是向警察機關報案、尋求司法機關協助等。若為中風險,則至少需要公告澄清,低風險偽冒案件則是包含透過官方管道檢舉下架。

富邦採用的風險矩陣是以影響程度和業務關聯程度做為判別指標,兩者皆可分為低、中、高三種層級。受理單位可運用這個風險矩陣來判定案件的風險等級。
在案件處理的階段中,富邦除了和公部門協力阻止詐騙行動,也和電信業者合作,當發現偽冒網站時,能快速終止DNS解析服務,早一步阻擋民眾連上釣魚網站。
半年內處理近300件偽冒案件,警銀連線平均不到半天就能下架臉書假帳號
依循這套機制,2023年下半年,富邦處理近300件偽冒案件。其中,釣魚網站及App偽冒案件占多數,即便每件都能成功下架,但平均需要9天的時間,才能順利結案,是最容易接觸到客戶的一類偽冒樣態。
通訊軟體偽冒則須要平均4.7天,才能成功下架。蘇清偉指出,由於特定通訊軟體的檢舉作業須要經過舉證,有時檢舉案件會因資訊不足而難以立案。至於媒體偽冒,則是處理速度最快的樣態,透過與刑事局合作,平均半天內就能成功下架。
根據半年來的實務經驗,蘇清偉點出目前企業的防詐困境。在處理媒體和通訊軟體的偽冒案件時,主要有四個困境。第一,各個社群平臺需要審核作業時間,無法在第一時間下架偽冒平臺。第二,官方檢舉不會主動回報檢舉執行進度,需要人工逐案確認。第三,官方檢舉常遇到檢舉不成立,或因資訊不足而無法受理檢舉案件的情況,影響下架作業。第四,客戶通報時,若未提供案件詳細資訊,企業也無法進一步執行檢舉和下架。至於其他類型的偽冒案件,因利用非數位化的形式進行詐騙,企業難以有效追查詐騙來源,也無法進一步執行後續處理動作。
詐騙手法日新月異,業者為了應變,只能不斷地和詐騙組織周旋,「你一停,你就輸了!客戶接觸到假資料後,可能就受害了。」因此,蘇清偉也鼓勵同業一起擔任淨化網路的角色,下架偽冒訊息,守護客戶的安全。



2024-06-14
