「程式異常」四個字說明了什麼：永豐異常轉帳，一筆轉帳本來要留下哪些紀錄

2026-11-03，永豐銀行在官網聲明：內部發現「新網銀交易系統」程式異常，部分帳戶出現不明轉出，已掌握原因並暫停服務，款項含手續費全數返還，但未說明異常原因。聯合報引述金管會的初步數字是 427 筆、每筆約新臺幣 10 萬元、合計約 4 千多萬元，影響 419 人，款項匯入台北富邦同一個帳戶，該戶已凍結。

本文對照公開資訊，檢視一筆轉帳該留下的紀錄，以及銀行仍待說明的部分。資料初查至 2026-11-03 18:03，補查至 21:50（台北時間）。

「程式異常」這四個字，資訊量大概跟 commit message 寫 fix bug 差不多。

已公開的資訊

ETtoday 引述刑事局，165 反詐騙專線從 10:48 起接獲通報，至 12:16 累計受理 68 件。15:30 的報導已引述北富銀將收款帳戶列為禁提；15:49 的 NOWnews 稿仍寫永豐在清查，16:25 的 ETtoday 稿已引用「程式異常」聲明，17:07 的聯合報則刊出金管會統計。這幾個發稿時間，不能直接當成銀行處置或聲明發布的時間。

68 件是 165 專線到 12:16 的受理數，419 人、427 筆是媒體引述金管會轉述的銀行統計，兩套不能相加，也不能互換。

銀行聲明寫「新網銀交易系統」暫停服務，媒體引述金管會則寫新版 App 下架、導回舊版；兩個名稱的對應關係仍待銀行說明。導回舊版，算是最老派的 rollback。中央社 17:34 的後續報導另提到，操作需求也會導向 ATM。

後續查核找到永豐官網的本案聲明；文內金管會、北富銀與警方的說法仍採媒體引述，本次未找到金管會本案新聞稿。

一筆轉帳該留下的紀錄

從工程檢查的角度，以下紀錄應能逐筆查到。銀行尚未公開這些紀錄，也未說明本案帳戶類型及這類交易的驗證、通知流程。

先看通道：紀錄裡要分得出交易走新版 App、舊版 App、網頁，還是後端批次。中央社引述金管會說，客戶未登入新版 App 卻有資金匯出。

交易是約定還是非約定、用了什麼驗證方式，也得留在紀錄裡。新版行動銀行 FAQ 第 7 題寫，啟用快速登入後，非約定轉帳可選生物辨識，功能說明本身無法代替本案的交易紀錄。

限額這塊，要對照帳戶類型與套用的上限。FAQ 第 13 題寫，一般存款帳戶（臨櫃開戶）的生物辨識非約定轉帳，每筆不超過 5 萬元、每日累計 10 萬元、每月累計 20 萬元。植根法律網 2026-01-07 版安控基準第八條的網際網路低風險非約定轉帳，限額相同；提高限額須具備確認交易內容及防竄改等技術防護，並由銀行評估風險。這些規定還無法直接對上本案適用的限額。

授權的部分，得查得到驗證結果、裝置與時間。經濟日報轉述存戶貼文，稱轉帳經「臉部掃描確認」轉出 10 萬元，當時沒開 App，也沒設定約定帳戶。需求文件裡，畫面顯示「已確認」和實際留下驗證紀錄，最好別省成同一個勾勾。2023-04-25 版快速身分識別指引針對其適用的跨機構金融 FIDO 業務，要求非約定轉帳逐筆驗證，本案是否適用仍待確認（它和前述安控基準是兩份文件）。

通知方面，要查的是發給誰、何時發送，以及發送結果。東森轉述存戶說法，事發前沒收到交易驗證簡訊，直到 App 和通訊軟體跳出通知才發現款項轉出。

銀行還要回答的

銀行表示已掌握原因；金管會則表示仍待銀行查明，再決定後續查核及是否裁罰。截至查核時間，下列細節仍未見公開說明：

各筆交易的實際路徑、交易類型與驗證紀錄。
427 筆交易在 419 人之間如何分布。
異常程式的位置、版本與上線審核經過。

返還方式已有補充。中央社 17:34 發稿、17:41 更新的報導引述銀行局副局長王允中，永豐已先墊錢還給客戶；北富銀先前向中央社表示，收款戶已入帳款項尚未轉出，將依程序協助返還。北富銀凍結的款項何時退回，報導還沒寫。

中央社同稿引述金管會，永豐須於 11 月 12 日交重大偶發報告，再依事件輕重與原因處理。通報規則第三點第五款寫的是通報次日起 7 個營業日，早期報導的「7 日內」不能直接按日曆日計算。

舊系統裡的檢查

舊系統常被叫做「技術債」，帳先掛上，負責人就好像也有了。

公開資料只說到這次要求新版 App 下架、客戶導回舊版的處置。以下談的是 AI 時代系統改寫的一般取捨，與本案的原因判斷無關。

舊程式可能保留了歷次修正補上的檢查，文件卻未必完整記下它們的用途。這段程式在帳上記成債，上線時可能還擔著檢查。評估技術債時，得先弄清楚它在防什麼、拿掉之後少了哪道檢查，才能決定哪些要留、哪些可以簡化。

AI 可以縮短改寫程式的時間，沒寫進文件的判斷仍得另外釐清。要搬，先把隱性規則整理成規格與測試，例如不同帳戶與交易適用的限額。規則先寫成測試，搬過去才有東西對照；還沒釐清的部分，先留在舊路徑上，等替代方案驗證完成再切換。

其他系統變更事故

英國 FCA 公告記載，TSB 在 2018 年 4 月遷移平台後服務中斷，FCA 與 PRA 於 2022-12-20 合計罰款 4,865 萬英鎊，TSB 另付客戶補救金 3,270 萬英鎊。可參照的是系統變更的營運風險；該案主要後果是服務中斷，本案則是異常轉出，不能用前案補上本案尚未公開的原因。

中央社 2023-04-14 引述財政部，普發 6,000 元時北富銀約 300 多筆重複入帳，發生於併日盛系統整併初期，銀行與財金公司發現後沖正。4 天後金管會澄清，依其了解與系統整合無關，時間相近不能代替因果證據。

台灣另外兩件可以並看。2021-12-11 傍晚，財金公司跨行 ATM 約 17:06 中斷、17:13 復原，INSIDE 轉載中央社、引述財金公司扣帳未吐鈔會由系統比對後自動沖正，並向金管會做重大偶發通報；那次是系統當機，沒有款項轉到同一個帳戶。2022-05 將來銀行誤發補繳款簡訊，約 2,200 戶、3,700 餘筆，工商時報引述金管會，原因是核心系統圈存序號沒有每日歸零；銀行表示帳務正確，沒有實際錯帳。

補充筆記

68 件是 165 專線到 12:16 的受理數，419 人、427 筆是媒體引述金管會轉述的銀行統計，兩者不能相加。
永豐的說法有官網聲明可查；金管會、北富銀與警方的說法仍是媒體引述。
媒體引述銀行用「新網銀交易系統」、金管會用「新版 App」，公開資料沒有把兩個詞對上。
FAQ 的一般存款帳戶生物辨識非約定轉帳限額為每筆 5 萬元，本案應適用哪項限額仍待銀行說明。
「臉部掃描確認」來自媒體轉述的存戶描述，銀行的授權紀錄仍未公開。
中央社後續引述金管會，永豐已用代墊款返還，並須於 11 月 12 日交報告。