澳大利亚证券和投资委员会 (ASIC) 指控汇丰银行未能保护数百名客户,由于欺诈控制系统存在的漏洞这些客户被诈骗数千万澳元。
2020 年 1 月至今年 8 月期间,澳大利亚汇丰银行收到了约 950 份未经授权交易的报告,客户总计被骗走超过 2300 万澳元,这些损失中有近 1600 万澳元发生在 2023 年 10 月至今年 3 月。
这期间,伪装成汇丰员工的犯罪分子渗透进了汇丰的真实短信链,或假装从银行的真实电话号码打来电话,欺骗受害者称他们的账户已被盗用,并吓唬他们让他们提供一次性密码。
ASIC指控汇丰,当客户被骗后,平均要花费145 天,即近5个月的时间来调查诈骗报告,这“加剧了问题”。另外,汇丰未能及时恢复被骗客户对其银行账户的完全访问权限,这个过程平均需要 95 天,一名客户甚至在 542 天内都没有恢复完全访问权限。
ASIC指控汇丰未能实施足够的控制措施来防止和检测未经授权的付款,也未能履行其在规定时间内调查客户报告的义务。
副主席Sarah Court在12月16日的一份声明中称,“汇丰澳大利亚的失职是普遍而系统性的,该银行未能保护其客户”。“我们指控,至少从 2023 年 1 月开始,汇丰就意识到发生未经授权交易的风险,并且他们的欺诈控制系统存在漏洞。”“这导致一些客户被骗走 9万澳元或更多。”
汇丰发言人表示:“我们正在考虑提出的问题,并将继续与 ASIC 合作并进行建设性工作。”“保护客户免受诈骗仍然是我们的首要任务。我们将继续在欺诈和诈骗预防、检测和应对方面投入大量资金。”