10万澳元剩11块2，80多岁夫妇毕生积蓄被掏空，澳新银行还要起诉

澳大利亚的本迪戈银行因其安全和监测机制遭到严厉批评。一对老年夫妇的账户在104笔交易中被盗走近10万澳元，尽管另一银行在诈骗期间已向本迪戈银行发出警报。这对夫妇如今可能失去他们的农场。

雷·霍尔登和诺拉·霍尔登在维多利亚州的账户被盗取了99,734澳元，其中17,000澳元来自他们的个人账户，近83,000澳元来自他们在本迪戈银行的信贷额度。银行最终仅追回11.20澳元。

2024年4月凌晨3点，部分款项被转入澳新银行，澳新银行随即向本迪戈银行发出欺诈警报。本迪戈银行在数小时后才采取行动试图阻止诈骗。代表霍尔登夫妇的消费者行动法律中心高级律师泰拉·阿拉尼斯指出，本迪戈银行在接到可疑活动通知后，并未在营业时间前设置“拦截或核查交易”的系统。

随着本迪戈银行公布2026财年利润达5.3亿澳元，外界担心，可能有更多客户遭遇类似诈骗。霍尔登夫妇的困境始于两年前。当时，他们的电脑突然黑屏，并提示设备感染病毒。霍尔登先生拨打了屏幕上显示的“微软”客服电话。电话那头是骗子。他们诱导霍尔登下载“远程桌面”软件，从而控制了他的电脑，并要求他不要操作电脑和使用手机。

霍尔登先生说：“这实在太糟糕了。他们把我们的积蓄和信贷额度全都掏空了。”阿拉尼斯指出，诈骗发生后，本迪戈银行要求这对务农夫妇先清理电脑，否则不允许他们使用网上银行。这引发了对电脑中可能存在的重要证据是否被清除的疑问。

霍尔登太太说：“本迪戈银行没有帮助我们。他们关闭了账户，我们一分钱都没有。我们不得不向孙子借钱付账单，还得卖掉一些牛。”霍尔登先生补充道：“他们没有履行职责，本该提供保护措施。后来他们又说，对被骗的钱不负责。那我为什么还要把钱存进银行？还不如把钱藏在后院。”

在另一起类似诈骗中，本迪戈银行被责令向受害者偿还70,000澳元。该案胜诉的关键在于对电脑进行检查取得的技术证据。霍尔登夫妇原计划把维多利亚州的农场留给子女，如今房产面临风险。被盗的83,000澳元信贷资金仍在计息，银行威胁采取法律行动追讨欠款，给他们带来巨大压力。

霍尔登先生说：“情况很糟。银行派人来送信，这本不该发生。他们决定要通过法院向我们追回那笔钱。”这对80多岁的夫妇拒绝了本迪戈银行提出的500澳元补偿，并向澳大利亚金融投诉管理局提出申诉。管理局最终支持本迪戈银行，认为尽管交易未经授权，但夫妇违反了电子支付规则中的密码安全要求，因此银行无需赔偿。

该机构承认，夫妇没有主动泄露密码，但认为骗子通过电脑自动填充功能获取了密码。两天内，账户发生了104笔交易，总额99,734澳元。阿拉尼斯对管理局支持本迪戈银行的决定感到意外。她说，每次核实诈骗细节时，霍尔登夫妇的陈述始终一致。她表示：“他们明确表示，从未在电脑上保存过这些密码。”

管理局曾建议本迪戈银行给予夫妇“终身居住权”，即在他们离开或出售房产前暂缓偿还83,000澳元，且不计利息。阿拉尼斯说：“这意味着他们将放弃出售房产所得来偿还被骗资金，因此他们没有接受。”她补充道：“随后，本迪戈银行开始向他们发送违约通知，称还款逾期，并威胁可能提起法院执行程序。今年1月起，我们开始代理他们并提供法律意见。”

“我们的当事人本应享受多年劳动成果，如今却背负着不断增加的债务。这必然影响他们的身心健康。”尽管澳新银行发出警报已数小时，管理局仍认定本迪戈银行及时对争议交易发出了追款请求。本迪戈银行发言人表示，出于隐私原因，银行不评论个别客户事项，但高度重视网络安全，并采取多种措施防范网络犯罪。

该发言人说：“客户应采取措施保护自身安全，不要分享密码，也不要允许陌生人远程访问自己的设备，因为一旦资金转给骗子，追回将极其困难。”今年8月，澳大利亚审慎监管局认定，本迪戈银行长期存在广泛的非金融风险管理框架缺陷，且问题遍布全行，因此对该行附加了营业许可条件。

监管机构发现，尽管本迪戈银行已进行了数年整改，关键薄弱环节仍持续存在，因此要求该行实施全面纠正计划。本迪戈银行还承认，在与5家关联金融企业有关的2023年网络攻击中违反了相关义务，尽管该行早在2020年已发现系统弱点。一名身份不明的黑客因此进入联盟企业约257个客户账户，进行了286笔未经授权的交易，涉案金额约49万澳元，影响87名客户。银行可能因此面临800万澳元的法院罚款。

澳大利亚审慎监管局发现，本迪戈银行网上银行的客户身份认证控制存在重大缺陷，包括允许设置强度极低的密码、多个客户账户使用相同密码，以及系统设计使欺诈者能够识别有效客户编号。受影响的企业已于2024年9月停止运营。本迪戈银行称，受影响客户已获得全额赔偿。

本迪戈银行在向澳大利亚证券交易所提交的公告中表示，将启动一项多年期工作计划，以解决现有非金融风险框架和能力中的缺陷，并满足监管机构附加的营业许可条件。