微信又改版啦，

为了防止大家和我们走失，

请赶紧将我们设为星标 ★吧！

具体操作可以拉到文章底部看详细教程哦~

本文转载自加西周末（westcanadaweekly）

Interac电邮转账（Interac e-Transfer）是加拿大常见的在线汇款方式，到账迅速，操作简单，无数华人每天都在使用。但它却有个可怕的缺点：不安全。近日，加拿大女子Anne Hoover向媒体讲述了自己用Interac转账后被盗1734加元的惨痛经历。

加国居民钱款被盗

反被银行倒打一耙 

根据CBC的报道，Anne女士是安省Peterborough的居民，也是RBC长达30年的老客户。今年3月份，她和两个闺蜜一起去去墨西哥旅游。旅行过程中，朋友Fran Fearnley帮她支付了1734加元的费用。

闺蜜三人在墨西哥的合影，中间为Anne Hoover，右为Fran Fearnley。

回到加拿大以后，Anne女士立刻通过电邮转账的方式向Fran还钱。

Interac e-Transfer是加拿大最大网络转账服务公司Interac Corporation推出的一种金融服务。汇款人将钱款通发到收款人以后，收款人可通过电子邮件或手机短信接收，接收时只需回答一个汇款者临时设定的问题就能通过拿到汇款。这个问题的答案（俗称“密码”）通常由汇款人设定，有时由双方共同约定。

Interac e-Transfer的服务网络非常庞大，加拿大几乎所有主流银行都是它的成员。加拿大人民认为，如此受欢迎的服务且有大公司背书，应该是非常安全的。

Anne女士在电脑上登陆RBC网银，点开Interac e-Tranffer功能，填入1734加元的金额，然后在收款人的信息中写上朋友Fran的电邮地址。

Fran电话得知款项已经汇出的消息以后，打开自己的电子邮箱准备收款。但邮箱里却赫然是这样一条信息：e-fransfer的款项已被成功存入（deposited）。

显然，这笔钱被一个神秘的第三方偷走了。

Anne和Fran立刻致电RBC的反欺诈部门。银行员工向她们提供了取款人的姓名和电邮地址，信息显示此人已将汇款转入TD银行的一个账户。

Anne和Fran的银行账户都在RBC，根本没有TD账户，也根本不认识那个取款人。他是怎么做到的呢？

RBC银行说，Fran女士的电子邮箱被黑客入侵了。黑客看到汇款链接以后点开，然后根据猜出来的密码将钱取走。

Anne女士对Fran提出的安全问题是：“谁是我最喜欢的披头士乐队成员？” （Who is my favourite Beatle?）”

披头士乐队只有4名成员，最多猜4次就能猜到。而RBC系统给了收款人4次回答安全问题的机会。

RBC银行银行坚持此事不是他们的责任，工作人员甚至暗示说，Anne丢钱是因为她设置的密码太弱，这让Anne女士非常生气。作为RBC银行30年的老客户，这一经历让Anne非常失望。多次协商以后，RBC向Anne赔偿了被盗金额的一半，但坚决认为不是自己的错。

Anne和Fran向警方报案，对方竟然说，网上欺诈很难破案。想要回那笔钱，可能要等个好几年。

萨省艾伯特王子市（Prince Albert, Saskatchewan）的女医生Dr. Sylvia Veith也经历了类似的倒霉事，但她被盗的钱数额更大——7000刀。

2017年6月，Veith医生的儿子要跟着冰球俱乐部一起去欧洲旅行。她通过Interac向她冰球俱乐部支付7000加元的旅行费用，但这笔钱被第三方神秘偷走。Veith医生使用的银行也是RBC，出事后RBC同样称被盗原因是用户设置的密码太弱，不是银行的错。

这起案子仍在警方的调查中，至今快2年了仍没有任何结果。

Interac网络转账有严重漏洞

金融监管机构需立法保护消费者

加国居民被盗$8734的两起事故，刺破了“Interac电邮汇款非常安全”的神话。

加拿大网络安全专家Claudiu Popa说，事实上，通过电邮转账的风险比人们想象的要高得多。

根据Interac Corp.的数据，仅在2018年，加拿大电子转账的交易额就超过3亿7100万笔，总金额超过1320亿加元。加拿大反欺诈中心称，2018年收到的电子转账被盗报告共有163宗。

但是，这个数字只是冰山一角。Popa说，很多金融机构为了避免调查，并不会将欺诈案例上，所以真实数字比这个大得多。

近年来，许多银行在“便捷”和“安全”之间选择前者，消费者在享受便利的同时，却不知道自己的安全已遭受严重威胁。Popa说，消费者有权利享受更好的安全服务，银行等金融机构有必对自己的网络安全技术进行升级。

加拿大目前的法律规定，信用卡丢失导致用户钱款被盗，信用卡公司有义务赔偿。但用户因网络汇款导致的钱款被盗，却没有任何法律保护。

金融管理专家Lorraine Rieger McGregor说，欧盟2016年推出的《通用数据保护条例》（General Data Protection Regulation，GDPR）规定，金融机构的用户因黑客攻击而遭受损失时，损失应该由金融机构赔偿。McGregor说，加拿大应该向欧盟学习，设立类似的法规。

作为普通消费者，我们真心希望金融监管行业尽快立法，网络安全专家尽快研发出更好的技术。但在这之前，我们只能谨慎自保，设置更加复杂的密码，别再使用披头士名字或1234了。