使用加国这种转账服务要格外小心 各种丢钱被骗陷阱大曝光

本文转载自：加西网

据CTV News报道，一名来自安省布兰普敦（Brampton ）的男子说，疫情期间他通过电子转帐（E-transfer） 给女儿$200元，因输错收款人电子邮件地址，款项转入他人账户，并已自动存款。让该男子震惊的是，这笔转错的款项，无法撤销，钱也要不回来。

一个月前，安省布兰普敦（Brampton ）居民George Tarseos 决定给女儿寄点儿钱以帮助她购买食品。他通过银行进行电子转帐（E-transfer），并打电话给女儿，确认是否已收到钱款。

Tarseos表示，根据道明银行（TD Bank）系统显示，这$200元已经存入对方户口，可是他女儿则表示没有收到；之后，他又转了$200元到女儿户口，这次他的女儿收到了。

当他联系银行查询此事时，被告知他在第一次电子转账时输错了收款人（他女儿）的电子邮件地址，这笔钱已经自动存入他人的户口。根据银行的解释，第一次的$200元已通过电子转账至其他人账户，对方设置了自动存款功能，这意味着钱会自动存入收款人户口，银行也无能为力。

道明银行（TD Bank）回应媒体的问询时表示：“如果收款人设置自动存款功能，汇款会直接存入户口而无须回答安全问题。”

Tarseos说，由于隐私原因，银行不会告知钱款的去向。

同时，银行提醒客户，为避免损失，消费者使用电子转账时，必须确保输入的收款人电子邮件正确，以及设置有效的安全问题，并将答案告知收款人，这非常重要，因为对方一旦设置自动存款，交易将无法取消，钱也无法追回。银行也建议汇款人将安全问题答案和汇款通知分开发送，确保安全。

这件事发生后，道明银行退还$200元给Tarseos，但他仍表示，今后不会再使用电子转账，还是直接给女儿现金。

这件事，其实也是给大家提个醒。现在很多人选择电子转账，既方便又快捷，但是千万记住，不要图一时方便，不设置收款安全问题。如果钱汇出时，提示对方自动入账无须设置安全问题时，请先与收款人确认，得到肯定答复后再发出汇款。多做一步，也是保护自己免受损失和一些麻烦。

另外就是对方的邮件地址一定要输入正确并Double Check，不然就成了送财童子了。

E-transfer 电子转账曾经被曝光出不少问题。

CBC的Go Public 专题节目去年曝光了多起 e-transfer 导致钱财损失的事件，至少有56名用户被盗金额总计近6.4万元，其中近3/4客户的钱最终未能追回。

安省万锦的一个承包商 Sarmen Sinani 表示他给一个客户发邮件，要求对方支付50%的定金。但对方给他e-transfer 了 2775 加元，而他从来都没有收到这笔钱。

后来，他通过搜索电子邮件，发现有人冒充他给客户发邮件，声称他出门在外，发生了紧急情况，要客户不要上门给支票，而是把钱e-transfer 给他。

骇客告诉了客户一个类似 Sarmen Sinani 邮件地址的邮箱，通过这个假冒的邮箱收取了客户的转账。

骇客还假冒客户，告诉 Sarmen Sinani 由于家中有紧急情况，没办法来店里支付定金。

就这样，骇客两边欺骗，把钱冒领了，让 Sarmen Sinani 蒙在鼓里两个多月。

Sarmen Sinani 的客户联系了 Interac，但 Interac 表示钱已经转走了，他们不会进行调查。

Interac 也拒绝了 CBC的采访要求，表示每起欺诈案件都是独一无二的，客户应直接与银行联系。

客户又去联系银行，但银行不愿负责，对于CBC的查询，银行表示通过邮件电子转账的钱很难追回。

CBC前一阵子报道了另外一名小哥资金被盗的事件，这位小哥叫Rene Trudeau，没错跟自由党总理杜鲁多一个姓，他来自曼尼托巴省。

前不久他用道银的电子邮件方式给人转账（e-transfer），结果被盗3,000元。

Rene Trudeau通过电子方式将他的银行允许的最高金额（3,000元）转移给了一家承包商。

该承包商于2月在自己的房屋上安装了新的前门后，他通过电子方式转移了所欠的$300，并向承包商发了短信，告知他已全额付款。

承包商发短信说，他没有收到电子转账，也没有看到一毛钱。

Rene Trudeau 表示当时他就慌了。因为所有3,300元都已从他的帐户中扣除了。

发觉情况不对劲后，他立即通知银行，银行员工及时阻止了后面的300元转账，但头一笔3,000元转账却没了。

找银行理论，银行却一味推卸责任。

3周后，银行客服部才告知他钱被转到另一家银行账户，至于哪家银行什么账户，道银却拒绝透露。

10周后，道银才将对方银行信息提供给骑警调查。

道银的回复是，有人攻入了承包商的邮箱，Rene Trudeau的安全问题是对方太太叫什么，骗子通过承包商脸书网页上的信息，轻易猜出他的太太叫什么，结果钱就这么被骗子中途截走。

银行拒绝承担责任的理由是：电子银行条款中，用户必须设置只有转账双方才知道的、复杂的安全问题和密码。实际上， 国内大银行电子银行条款中，都有这么一条规定。

Rene Trudeau承认，他设置的问题安全程度较低，但银行广告称邮件转账受到保护，转账很安全，因此他根本没想到骗子会攻入邮件把钱转截走。银行系统不应该这么误导用户，应提醒用户邮件转账并不像他们所说的那么安全。

Rene还算幸运，CBC曝光了他的经历后，道银亲自找到他，双方最后达成一个双方都满意的协议，但道银要求雷内签署保密协议，禁止他透露协议内容。

对于Rene的3,000元到底被谁截走，为何耗时7个月才解决此事，道银也拒绝透露，只回复称一直在配合警方调查，和用户共同解决了此事。

IBM的一名安全系统专家Dustin Heywood对CBC表示，Interac是通过邮箱转账，不少人认为既方便又安全。但实际上这套系统并没有人们想象的那么安全。

他表示普通人要在多个地点收取他们的邮件，从图书馆到比萨店，任何一个地点都可能导致被黑客截取信息。

而英国的安全专家 Andrew Dunning 则直言加拿大的系统太落后。他表示再英国所有的电子转账都是再银行间进行的，给他人付账只需要对方的银行代码和个人账号。

这样的转账是可以追踪的。

不过实际上，加拿大是有这种转账方式的，只是不少银行没有直接在网上银行开通这项服务。要通过对方的账号转账，还需要跑银行。

因此与需要跑银行进行转账相比，很多加拿大人当然更倾向于使用Interact 的 e-transfer，足不出户就可以付钱。

只是很多人并没有意识到电子邮箱很容易被入侵。而且伪造来自某个邮箱的电子邮件也非常简单。

UBC商学院的助教 Rajesh Vijayaraghavan 表示 Interac 的邮件电子转账系统很独特，完全依赖电子邮件。

实际上Interac 的邮件电子转账的发送方无法知道自己发出的钱被转到了哪个账户，因为接收方可以自由选择使用哪家银行的哪个账户收钱。

唯一的安全保障是安全问题的答案，但很多人设置的答案太过简单，很容易被黑客猜出，这些安全问题简单得就像2+2=?。

因此有安全专家建议，假如一定要使用Interac 的邮件电子转账，那么最好：

• 避免使用邮件电子转账转账大笔金额；
• 每次都设置不同的安全问题及答案；
• 答案最好通过密码管理程序生成，无法猜出；
• 通过口头或者电话的方式告诉对方答案，不要使用电子邮件，短信等容易被截获的方式；
• 不要在公共Wifi区域使用电子邮箱和网上银行；
• 转账后通知对方接收，确认对方收到了钱；