【帳號交易詐個資4】申請容易解除難　電子支付機構未善盡確認之責

本刊記者實際操作，申請EZPAY、歐付寶的虛擬帳戶，加入會員時僅需填寫個人資料，包括姓名、電話、電子信箱，經審核通過成為會員後，就能獲得一組會員帳號與密碼，在登入網站時使用。

此外，在申請會員之前，需要同意的「隱私權聲明」上，有條款明示「當您提供您的身份證字號、銀行帳號等資料，供本公司進行會員身分驗證時，本公司將會將上開資料提供予與本公司配合之金融機構，進行銀行帳戶有效性之確認。」

C先生發生被詐騙集團利用簡單個資就輕鬆申請到會員的事實，顯見EZPAY及歐付寶等第三方支付進行「銀行有效性的確認」，令人質疑。

此外，Ezpay具有「電子錢包」儲值的功能，在網頁的首頁，點選「帳務中心」，再選擇「電子支付帳戶儲值」，就會產生「儲值虛擬帳號」，詐騙集團就是利用「電子錢包儲值」，由受害者將款項匯入一次性的「虛擬帳號」，接著再以購買虛擬遊戲點數等手段，將款項匯出，不會留下交易紀錄，詐騙過程可說是「完美無痕」。

熟悉銀行法及實務的資深律師向本刊表示，「第一次聽到詐騙集團利用第三方平台，開投虛擬電子帳戶的手法。」他點出關鍵，「銀行同意開設虛擬電子帳戶時，需要一定的驗證程序，核對客戶身分，本案銀行如何辦理驗證、驗證程序是否確實，應予釐清，同時可能也需要檢討一下虛擬電子帳戶的申請程序。」