新加坡——商业、法律和网络安全领域的专业人士表示,华侨银行全额赔偿最近遭受简讯网络钓鱼诈骗的所有客户的举动不应为银行业开创先例。
相反,他们建议银行和当局可以共同制定广泛的指导方针,规定应向诈骗受害者报销的具体情况或参数。
咨询公司 Grant Thornton Singapore 的商业风险合伙人 Emily Lai 女士表示,不应向银行客户提供涵盖所有潜在诈骗和欺诈的全行业担保,尤其是那些因他们自己的无知、疏忽或疏忽而引起的诈骗。
“否则,客户可能会放松警惕,对此类欺诈活动不保持警惕或谨慎。”
网络安全公司 Mandiant 亚太区情报主管林义豪表示,设置这样的保证可能会发出错误的信号,甚至可能助长更多欺诈案件的发生。
“这类似于网络犯罪分子在攻击之前已经检查受害者是否受到网络保险的保护。拥有担保可能会鼓励网络犯罪分子更多地针对新加坡银行客户,因为消费者不太担心点击欺诈性简讯或电子邮件等,知道他们无论如何都会拿回他们的钱。林先生补充说:“这可能导致消费者在收到网络钓鱼电子邮件或简讯时采取更加粗心的行为。”
华侨银行周三(1 月 19 日)表示,它将与所有最近遭受诈骗的客户做出安排,在下周之前全额赔偿他们损失的钱。
至少 469 名客户受到 SMS 网络钓鱼诈骗的影响,损失总计 至少 850 万新元。
上个月,诈骗者发出虚假银行警报,欺骗银行的官方简讯渠道,诱骗许多受害者交出个人账户信息。
几位受害者今天告诉他们他们对年终假期期间发生的事件的震惊和痛苦。
周四接受《今日报》采访的分析师认为,诈骗后不应该有全行业的报销保证。
然而,他们认识到华侨银行的举动可能会促使其他银行效仿,因为如果陷入同样的境地,人们可能会期待同样的事情。
RPC 律师事务所合伙人 Jonathan Crompton 先生表示,客户正在向银行寻求保护。
“即使没有重大的法律和监管变化,如果银行能够在商业上获得竞争优势,这可能是客户转换的一个因素,”他说。
Grant Thornton Singapore 的 Lai 女士表示,期望所有其他银行都效仿华侨银行的做法来全额偿还客户是一种危险的心态,因为人们可能会下意识地减少注意力并不再保持警惕。
她补充说:“在客户自己的无知、疏忽或疏忽的情况下,让客户始终牢记,银行不会因丢失或被盗的钱款而欠客户赔偿,这一点极其重要,”她补充说。
尽管银行通常没有法律义务偿还客户,但分析师表示,各参与者以及政府当局可以共同制定某些行业标准,以确定银行是否应偿还被欺骗的客户以及应偿还的金额.
赖女士说,只有当骗局是由于违反网络安全控制或银行内部失误而导致时,才应进行报销。
但是,如果由于银行的客户服务缓慢,或银行的内部控制不足以防止此类诈骗手段,受害者无法及时联系银行阻止、取消或取消交易,则可能存在例外情况。

“应该要求银行承担一些责任,并考虑提供或有偿付。
“这将通过评估受害者在面临诈骗时应采取的合理步骤以及是否已立即采取纠正措施来完成。
她补充说:“考虑到银行对受影响受害者的预期照顾责任,要评估的另一件事是应该给予的补偿金额。”
赖女士还表示,该行业可以参考英国已经制定的一些标准,其中的报销程序是根据具体情况进行评估的。
“例如,当由于(银行的)网络安全、内部控制或保障措施和功能的失误(甚至是暂时的失误)而发生诈骗时……应根据受影响的设施向受影响的受害者整体报销。
“而在由于某人的无知、欺诈或疏忽行为而发生诈骗的情况下,例如在知情的情况下将银行令牌、提款卡、个人识别码 (PIN) 和密码分享给他人,那么银行不应该有责任偿还受害者因损失的钱而受到影响,”她补充说。
对于 Mandiant 的 Lim 先生来说,试图定义受害者可以获得赔偿的各种具体情况是有局限性的,因为诈骗情况会发生变化——而且变化很快。
相反,他建议新加坡金融管理局(MAS)和银行仅在受害者被欺骗而没有任何意见的情况下考虑赔偿,并且他们无法采取任何措施来阻止它。
一个例子是,犯罪分子冒充受害者对电信公司进行社会工程,以更换手机的 SIM 卡,并获得一次性密码通知以重定向到新的 SIM 卡。
网络安全公司 Tindo 的执行长 Terence Siau 先生表示,建议银行在发现异常交易时应在给定时间范围内采取的行动清单将降低风险并减少诈骗者损失的金额。
而那些设法遵循这一系列行为的银行可能不承担赔偿责任,而那些不遵循的银行可能不得不还款。
Siau 先生还表示,诈骗是无法避免的,因此制定涉及早期发现的指导方针是关键。
尽管律师 Crompton 先生同意行业标准是银行内部团队处理客户投诉的有用起点,但他指出,诈骗复杂多样,行业标准很难涵盖所有情况.
他说:“银行不赔偿损失并给出其符合行业标准的理由,不太可能安抚受害者客户。”
“当客户认为银行未能履行其法律义务时,他们将继续采取法律行动,而普通法将继续在这一领域发展。”
无论有没有这样的行业指导方针,Crompton 先生都表示,银行应维持自己的内部政策,以处理如何处理欺诈投诉和赔偿请求,并确保他们以一致的方式快速处理这些问题。
