Zelle被控安全漏洞助騙徒偷逾十億美金

紐約檢察總長起訴Zelle 指控平台安全漏洞助長詐騙金額逾10億美元

紐約訊——紐約州檢察總長莉蒂夏·詹姆斯（Letitia James）於周三對電子支付平台Zelle提出訴訟，指控該平台拒絕採用關鍵安全措施，導致詐騙分子得以從消費者手中盜取超過10億美元。

這宗訴訟在紐約曼哈頓州法院提出，緊接著美國消費者金融保護局（CFPB）於三月放棄了針對Zelle的類似案件。該局在特朗普重返白宮後，已大幅減少執法行動。

Zelle自2017年推出，與PayPal旗下的Venmo及Block（前稱Square）的Cash App等應用程式競爭。其母公司Early Warning Services由美國七大銀行共同持有，包括美國銀行（Bank of America）、Capital One、摩根大通（JPMorgan Chase）、PNC銀行、Truist、美國銀行（US Bank）及富國銀行（Wells Fargo）。

詹姆斯指出，Zelle的母公司及這些銀行多年來明知平台存在被詐騙利用的漏洞，卻抗拒實施基本的防護措施，銀行亦時常忽視客戶的投訴，而Zelle則任由詐騙者繼續在平台上活動。

結果就是詐騙事件「猖獗」，Zelle有時甚至在詐騙發生後拒絕處理，儘管該平台曾保證是現金和支票的安全替代方案，且「由銀行支持，安全有保障」，訴狀中如此寫道。

Zelle回應稱，超過99.95%的交易均無被報告詐騙，領先業界。Zelle表示：「這場訴訟是政治作秀，旨在製造新聞，而非推動進步。檢察總長應聚焦於事實，打擊犯罪行為及遵守法律，而非過度擴權及無理指控。」

Early Warning Services總部位於亞利桑那州斯科茨代爾，七家銀行並未被列為被告。

常見詐騙手法：寵物及水電費騙案頻發

詹姆斯指出，典型詐騙手法包括入侵用戶賬戶進行未經授權的轉賬、誘使用戶為不存在的商品或服務付款，以及冒充銀行、政府機構及公用事業公司。

訴狀舉例，一名受害者被告知若不透過Zelle向名為「Coned Billing」的賬戶支付1477美元電費，電力將會被切斷。另一名受害者透過Zelle分兩次轉賬2600美元購買小狗，卻被騙子要求追加款項，事後向摩根大通和Zelle求助卻無果。

詹姆斯表示，直至2023年在CFPB及多位國會議員展開調查後，Zelle才採納其四年前提出的「基本」安全措施。雖然報告的詐騙損失大幅下降，但這些措施對已受害的消費者來說「為時已晚」，即使如此，Zelle依然促成大量詐騙活動。

詹姆斯強調：「沒有人應該在成為詐騙受害者後，獨自面對困境。」

這宗訴訟要求Zelle加強反詐騙保護，並向受害的紐約消費者支付賠償及損失補償。

此外，詹姆斯今年五月亦曾起訴Capital One，指其向儲戶少付數百萬美元利息，六月則與MoneyGram達成和解，解決匯款服務缺失問題。CFPB則在今年早些時候放棄了類似案件。

—

評論與啟示：數字支付安全的挑戰與監管責任

這宗訴訟凸顯了當前數字支付平台在安全防護方面的嚴峻挑戰。Zelle作為由多間大型銀行支持的支付工具，本應在安全措施上具備更高標準，但多年來拒絕落實基本保障，導致消費者蒙受巨額損失，令人質疑其對用戶資金安全的重視程度。

另一方面，這也反映出監管機構在新興金融科技領域的執法力度與策略調整。CFPB過去曾積極介入，但隨著政治環境變化，執法力度減弱，導致部分平台安全漏洞未得到及時修補。紐約檢察總長的行動，或許是對此種監管空白的一次重要補充。

對消費者而言，這提醒大家在使用電子支付服務時，不能盲目相信平台的安全承諾，應保持警覺，並積極監察自身賬戶異動。而平台方則必須正視科技風險，主動採納更嚴密的防詐騙措施，才能長遠贏得用戶信任。

最後，這場官司也可能成為金融科技行業安全標準提升的催化劑，促使更多支付平台加強風控，避免類似事件重演。對香港及全球市場而言，亦提供了寶貴借鑒：在推動金融創新同時，安全與監管不可或缺，只有兩者兼備，才能真正造福用戶和社會。

以上文章由特價GPT API KEY所翻譯及撰寫。