来自埃德蒙顿的克里斯汀·梅森(Christine Mason)在二手网站上卖了一个电动工具。她在银行账户上设置了自动存款功能,并且交易时也看到了电子转账已完成的确认信息。但是钱却一直没有到账。
去年9月,当Kijiji网站上有人想买她的无绳磨床电动工具时,她很高兴。一位自称名叫“史蒂夫”的男子说,他下班后会通过电子转账(e-transfer)来支付480加元,因为他没有带太多现金。
在检查完工具后,“史蒂夫”在他的手机上打开了一个银行应用程序。
梅森输入了她的电子邮件,看着他输入480加元,然后点击了“发送”。然后她看了一个确认号码,表明交易已经完成。
她在自己的TD银行账户上设置了自动存款功能(autodeposit),这一功能旨在防范欺诈者拦截资金的风险,因为钱是直接存入账户的,不需要回答安全问题等额外步骤。
一直以来自动存款都被宣传为是“快速”和“安全”的。梅森还专门为她在网上销售物品的账户添加了这个功能,所以她相信钱很快就会到账。
但事实却并非如此!
银行经理称有些机构允许客户取消转账
“史蒂夫”带着工具开车离开后,梅森查看了手机上的银行应用程序,以为存款通知很快就会出现。
“我一直在检查,”她说。“这让我整晚都睡不着。”
到了早上,她仍然没有收到通知,她的账户里也没有收到钱。于是她打电话给TD银行。
她说,晚上9点后不久,她被告知确实有480加元被划到她的账户上,但这笔交易在大约90分钟后被取消了。
客户服务代表还说,发件人的名字实际上是莱利,而不是“史蒂夫”,但出于隐私原因,不能透露他的银行账户。
梅森说,她多次被挂断电话,然后被告知去银行的欺诈部门。“然后谈话就中断了。”
在她所在的分行,她被告知要拨打一个免费的客户服务电话,就在那时,她发现了一件令人惊讶的事情。
她说电话中的一位经理告诉她,电子转账——即使是自动存款账户——有时也会被取消,甚至在24小时后也会取消。
“我太震惊了,”梅森说。
她说,经理说TD银行不是问题所在,该行对电子转账有安全协议。一旦客户点击“发送”到激活了自动存款的账户,他们就不能取消交易。
但另一方面,他说银行无法控制其他金融机构的安全协议,有些机构允许客户在发送后取消电子转账。
梅森说:“但人们被告知,这种(自动存款)是最好的方式。这是虚假广告!”
梅森向加拿大反欺诈中心提交了一份报告,她说她花了无数个不眠之夜,搜索Kijiji、Facebook Marketplace和Craigslist等网站,看看骗子是否会发布电动工具出售。
在Go Public就梅森的案件联系TD银行后,该行将480加元存入了她的账户,作为“善意的表示”。
电子转账的漏洞
一项公开测试发现,一些电子转账是可以被取消,即使收款人有设置自动存款。这取决于钱是从哪个金融机构发出的。
一位在金融科技和银行业工作过的软件工程师说,在加拿大用于电子转账的Interac系统“并不是无懈可击的”。
研究资金如何从一家金融机构转移到另一家金融机构的马蒂亚斯·埃拉姆(Mattias Eyram)说:“让人们知道其中存在风险是件好事。只有当你(通过查看账户余额)看到这笔钱在你的账户里结算时,你才能真正受到保护。”
但加拿大的五大行称电子转账是“安全的”,他们都没有提到发件人可能在转账似乎已经完成后停止交易的可能性。
Go Public测试了在发送转账后取消的难易程度。
他们首先要求五大行和一些信用合作社的客户将5加元电子转账到一个需要回答安全问题才能存款的账户。
在所有情况下,发件人都可以取消电子转账,直到收件人回答了安全问题。这种转账在30天后到期。
尽管如此,每个金融机构都显示了交易完成的通知。
工程师兼金融科技专家埃拉姆表示:“实际发生的事情与显示的信息之间肯定存在不匹配。”他说,金融机构不应该告诉客户交易已经完成,直到交易实际发生。
在他们测试的第二部分中,发件人将5加元电子转账到设置了自动存款的帐户。
当电子转账是来自一家大银行的时候,并没有取消转账的选项。
然而,一些信用合作社允许发件人在发送电子转账后半小时以上取消——即使发件人收到的通知表明已完成交易。
然而收款人却没有收到取消转账的邮件通知。
埃拉姆说:“这很棘手,这是不应该发生的。总的来说,Interac系统快速高效,但竞争环境不公平。人们不能只相信自己的银行,对吧?你还必须要相信转账者的。”
梅森现在认为,诈骗她的人一定是从信用合作社发来的电子转账。
“人们需要知道这一点!我的好朋友们也都对此很震惊。”
Interac的发言人拒绝了CBC的采访请求,但阿德里安·沃恩(Adrienne Vaughan)在一封电子邮件中写道,交易完成的时间长短与金融机构的规模无关,也与它是银行还是信用社无关。
沃恩写道:“这更多地与交易被批准前,发送和接收金融机构进行的欺诈检查有关。每家银行或信用社都有自己的决定,要完成哪些检查,因此需要多长时间。”
由于客户通常不知道金融机构之间的处理时间会有所不同,而且一些电子转账可能会被直接取消,专家埃拉姆说,他希望看到银行和信用合作社让此更加透明。
摩根大通发言人阿什利·墨菲(Ashleigh Murphy)在一份声明中表示,该行正在研究如何更新有关自动存款功能的描述,“为客户澄清所有细微差别”。
梅森说,她仍然会在网上卖二手物品,但从现在开始,除了亲密的朋友和家人,其他人都必须支付现金,她说她不再接受电子转账。
你怎么看?
ref:https://www.cbc.ca/news/gopublic/etransfers-autodeposit-cancelled-scam-interac-1.6764431
编译:YUAN