交易授權須核對收款人與金額
永豐銀行新網銀系統遭駭，導致418名客戶存款遭人轉走，影響金額高達4176萬元，引發社會高度關注。KPMG安侯企業管理董事總經理謝昀澤建議，針對高風險匯款，銀行應將客戶身分、裝置、交易內容、收款人與金額等資訊一併確認，而非只依賴前一道系統傳來的已驗證結果。他強調，網銀安全的最後一道防線，不只是確認誰登入，而是在扣款前確認轉給誰、轉多少，是否真的是客戶的意思。
嚴防身分誤認放行扣款
謝昀澤指出，網銀交易如同銀行臨櫃服務，即使查得帳戶資料，仍須確認客戶是否有權動用存款，並核對客戶是否同意該筆交易的收款對象與金額。攻擊者可能透過反覆試誤找出有效帳戶，而當銀行系統誤認操作者身分、未確實核對交易授權，或將其他程式傳送的指令視為已獲客戶確認，就可能造成非客戶本人意願的交易被放行。因此銀行不能只確認前一道程序是否顯示驗證完成，而應在真正扣款前，再確認交易是否確實經過客戶授權。
上線前應落實全程測試
對於銀行App上線前通常會進行功能與資安測試，也可能委託第三方檢測，為何仍發生事件，KPMG安侯建業執行董事林大馗指出，關鍵在於測試的深度、廣度及有效性。測試不僅要確認正常轉帳能否完成、檢查原始碼與個別元件的安全性，也須涵蓋App、驗證服務與扣款系統串接後的完整交易流程。他提醒，後續可優先檢視身分驗證、裝置管理、交易確認，以及銀行與交易相關系統之間，是否正確傳遞並檢核客戶授權狀態。
新舊系統皆存資安風險
謝昀澤分析，從台灣金融業過去的重大資安事件來看，風險經常出現在兩個極端，一是運作多年的老舊系統，另一個則是剛上線的全新系統或元件。老舊系統可能存在尚未修補的漏洞，新系統則可能因管理者尚未熟悉安全設定，或未經足夠完整的測試即上線而增加風險。銀行已表示事件與新網銀交易系統供應商的安全設定有關，並已採取加強驗證與異常交易監控等措施，至於完整攻擊方式仍待後續調查釐清。
用戶開啟通知及早自保
對用戶而言，謝昀澤認為一般台灣民眾不需因此過於恐慌而不敢使用網銀，在金融監理機關監管及銀行配合下，仍應對台灣金融科技應用充滿信心。但他也提醒，網銀使用者應開啟銀行提供的轉出或扣款通知，交易通知雖不能取代銀行本身的安全控制，但能協助用戶及早發現異常。若發現非本人交易，應直接透過銀行官方App或官網提供的客服管道通報。