會議：立法院第10屆第6會期財政委員會第19次全體委員會議（2022-12-07）
議程：一、處理中華民國111年度中央政府總預算決議，有關審計部主管預算凍結書面報告案7案；二、
審查中華民國111年度中央政府總預算決議，有關審計部主管預算凍結書面報告案1案；三、邀請
金融監督管理委員會黃主任委員天牧、財政部蘇部長建榮、數位發展部唐部長鳳、內政部徐部長
國勇、經濟部王部長美花、法務部蔡部長清祥就「阻斷詐欺金流，跨部會施政整合、規劃與執行
成效檢討」進行專題報告，並備質詢
發言委員：郭國文

郭委員國文：（11時9分）主委好。6月間我跟主席鍾委員有針對第三方支付的漏洞如何補強的問題開過記者會，今天拜讀金管會的報告說，11月7日銀行公會彙整異常狀況，並納入內部規範加強控管，具體的控管措施是什麼，能不能請主委先說明一下？
主席：請金管會黃主任委員說明。
黃主任委員天牧：委員早，好像他有把一些異常的態樣請銀行公會研究，將來作為我們偵防的基礎。另外，今天數發部的報告也提到，從明年1月1日開始，有第三方支付防制洗錢打擊資恐的辦法，有些賣方要實名，買方一定金額也要實名，這些都可能對您所垂詢的這個問題會有一些……
郭委員國文：就是用實名交易的方式阻絕。
黃主任委員天牧：這應該是數發部，因為第三方支付是數發部……
郭委員國文：我知道以後要移撥給數發部沒有錯……
黃主任委員天牧：現在就是了。
郭委員國文：但是因為前端還是會跟銀行公會有所關聯，所以我會就教這個部分，因為過往其實我們使用信用卡交易的時候，一旦被盜刷，銀行端馬上就會進行處理，並立即通知客戶，而且會立即停卡。可是使用第三方支付以後，銀行端會不會比照這樣處理呢？我要就教的問題是在這個部分。
黃主任委員天牧：我們會把這些可疑的態樣在銀行金流上面請銀行特別注意。
郭委員國文：這些異常的態樣，再加上行政措施？
黃主任委員天牧：是。
郭委員國文：但是依照這種盜刷的方式，銀行的部分是有一個流程，就是一旦發現這個是屬於盜刷的話，會先還款給消費者，然後再由銀行追討，那第三方支付也會用這種處理方式嗎？
黃主任委員天牧：流程我比較不清楚，我請局長說明。
主席：請金管會銀行局莊局長說明。
莊局長琇媛：報告委員，一般第三方支付，它的支付工具大部分會用到銀行的信用卡。
郭委員國文：對，沒有錯。
莊局長琇媛：用到信用卡的話，持卡人如果覺得這是有爭議的款項的話，還是可以跟發卡機構主張這個是爭議款。
郭委員國文：來不及啊！他發現的時候已經被盜刷啦！因為一般而言，大家在忙碌當中，他的卡的密碼已經授權給它了，然後任由它盜刷，就是發生這種情況。以一般的信用卡而言，我就舉二個例子，一般信用卡被盜刷的時候，3筆在3分鐘內交易，銀行都會馬上跟他講，馬上阻絕、馬上停卡、馬上賠錢給他讓他去追討，那以後的第三方支付，銀行是不是也會用這樣的處理方式？
莊局長琇媛：報告委員，如果是透過信用卡的話，第一個，我們現在的信用卡通知……
郭委員國文：信用卡是授權第三方支付。
莊局長琇媛：對，刷卡的時候，如果金額是在3,000元以上，立刻就會通知持卡人現在已經刷了這個卡，所以如果他覺得有異狀，就可以立刻通知銀行，銀行那邊……
郭委員國文：你現在還是歸責給持卡人，我的意思是說銀行端的角色，不然你今天的報告說銀行要將異常樣態納入內部規範加強控管，那控管是什麼？控管當然是銀行來控管啊！總不能一直提醒消費者，你怎麼可以用這種方式呢？
莊局長琇媛：對，所以我們其實還是一樣，因為這個第三方支付可能也會是銀行的客戶，因為它會跟銀行合作，所以如果在這個狀態之下的話，我們會要求銀行強化對這個第三方支付的虛擬帳號的控管。
郭委員國文：對，第三方支付它是代支付者，而且真正還有一個持卡人把錢交給第三方支付，最重要的是持卡人端，被詐騙的都是持卡人端，第三方支付不會被詐騙。呂署長，你新官就任，這個部分你們怎麼處理？
主席：請數位部數位產業署呂署長說明。
呂署長正華：謝謝委員讓我們有說明的機會。在第三方支付服務業防制洗錢及打擊資恐辦法的部分，因為業務的移撥，由數位發展部的數位產業署執行，在112年1月1日我們會施行。
郭委員國文：第三方支付現在登錄幾家，你知道嗎？
呂署長正華：一萬四千多家，所以加速……
郭委員國文：一萬四千多家？
呂署長正華：是。
郭委員國文：我在坊間奔走，常常遇到一種狀況，第三方支付是臺灣目前洗錢最大的一個漏洞，你知道嗎？
呂署長正華：因為我們跨部會發現這樣的課題，所以我們積極的依據洗錢防制法訂定這樣的辦法，我們部內也很積極地在推動這個，所以在11月24日、11月30日都做這樣的準備。
郭委員國文：既然談到第三方支付，容我再請教你一個部分，一頁式廣告的部分有沒有處理？一頁式廣告你們打算怎麼處理？
呂署長正華：因為一頁式廣告有時候也包括臉書、IG或LINE等等，所以我們在前段的部分就要協調臉書對於這樣的詐騙，或者是還有一些可能……
郭委員國文：你現在是用協調臉書的方式？
呂署長正華：是。
郭委員國文：法有沒有可能處理？本席跟你提醒一下……
呂署長正華：謝謝委員指導。
郭委員國文：現階段有一個法案，就是網際網路平台受託播送境外廣告或商業電子訊息管理法草案，你知道這個法案嗎？
呂署長正華：是。
郭委員國文：我建議你們數發部應該把它列入優先法案推動。
呂署長正華：是。
郭委員國文：因為你要用法的強制性，不要老是用協調臉書的方式，如果臉書哪天不理你的時候，或是詐騙有新的手法出現的時候，你也沒有辦法阻絕啊！在這個內容當中一個很重要的部分，就是做源頭管理把它阻絕掉。如果境外人士要來下這個廣告，不好意思，不行，一定要有登記戶籍，而且有手機號碼，才能來下這個廣告，用這種方式才有究責的對象。法案上我們有特別提出這樣的內容，對於這樣的主張，你們的看法怎麼樣？
呂署長正華：謝謝委員，委員對於這個法案的意見相當寶貴，因為我們現在剛成立，所以目前包括主管法令的部分，除了剛剛提到的這個辦法之外，我們還有一個電子簽章法，細節的部分委員的建議……
郭委員國文：署長，你要依法行政，法要過啊！部成立了，但是你沒有法，你怎麼行政？而且這裡有二個問題，一個是商業廣告的方式，另外還有一種是投放廣告，就是境外人士的選舉操作，這次陳時中的選舉就發現這種問題耶！
呂署長正華：是。
郭委員國文：農場或假訊息粉專大肆宣傳，境外勢力要分裂整個臺灣，影響臺灣的選舉，在這個問題如此嚴重的情況底下，你居然不知道這個法案，也不知道把它列入優先法案，數發部成立之後，要如何發揮數發部的功能呢？
呂署長正華：謝謝委員寶貴的意見，細部的內容以及執行面，還有整個立法的部分當然是……
郭委員國文：你回去好好了解一下再跟本席回復。
呂署長正華：是，謝謝。
郭委員國文：再來就教黃天牧主委，資安事件的部分非常重要且關鍵，但是我們處理資安事件都是事後處理，並沒有事前預防或是事中的調查，這一點我是覺得比較可惜，像最近常常發生事情的國泰世華，政府部門要處罰，然後它就跟你講說它在優化，如果真的有那麼優化的話，怎麼會層出不窮出現那麼多事情？我一直跟你說，金管會今年調查銀行有因為資安而影響營運、影響服務的通報案件有21件，目前是沒有發生類似第一銀行的狀況，但是消費者的服務都有受到阻撓。當然金管會也有要求銀行設立所謂的資安長，金管會自己本身也有一個金融資安資訊分享及分析中心，可是分析的都是國外的案例。主委，與其讓個別銀行成立所謂的資安戰情室或委外去成立或設立資安長，有沒有可能在金管會的層級弄一個屬於金管會的資安戰情室？
黃主任委員天牧：我跟委員報告，資安分享中心不是只有分析國外，是分析所有金融機構會員單位的資安事件，所以它不是只有分析國外。
郭委員國文：可能你們披露的資訊都是國外的一些研究報告分析。我的意思是說，這個就是要彙整臺灣目前所受到資安攻擊的這些樣態……
黃主任委員天牧：我們就是朝您指示的方向努力。
郭委員國文：如果這個中心具有這樣功能的話，某個程度而言就可以達到資安戰情室的作法。
黃主任委員天牧：是，比方說選舉或是重要的年假，我們都要它提前分析這些國內外的情資，提醒金融機構注意。
郭委員國文：有沒有用演練的方式呢？比如用紅方或藍方……
黃主任委員天牧：我們每年都有做這種具體的演練……
郭委員國文：都有做具體的演練？
黃主任委員天牧：都有做。
郭委員國文：既然都有做的話，再麻煩提供比較詳細的內容給我參考。
黃主任委員天牧：我再提供給委員參考。
郭委員國文：謝謝主委。
黃主任委員天牧：謝謝。
主席：請沈委員發惠發言。