巴西中央銀行於9月11日宣佈，將強制金融機構拒絕向涉嫌實施欺詐犯罪的銀行帳戶進行轉帳付款，這一規定的出臺旨在防止駭客針對巴西金融機構與系統的攻擊與金額盜竊。
根據巴西央行的最新規定，如果某個銀行帳戶存在“涉及用於欺詐的合理懷疑”，這個帳戶所屬的收款方將無法收到相關的銀行轉帳資金。該措施適用於所有銀行業支付工具，包括TED（電子轉帳）、Pix即時轉帳及其他匯款及轉帳方式，並在該規則出臺後立即生效，與此同時，巴西的金融機構必須在今年10月13日前完成系統調整，以阻止向涉及用於欺詐的帳戶的轉帳交易。
央行指出：“機構應利用所有可用資訊資訊，包括電子系統和公共或私有資料庫中的資訊，評估帳戶是否曾涉及用於欺詐犯罪。在懷疑帳戶涉及欺詐並採取相應轉帳阻止措施的情況下，機構必須通知該帳戶持有人。”
央行表示，此規定與強化國家金融系統安全流程和協定的行動相一致，目的是打擊有組織犯罪團夥向巴西金融領域的滲透。此前，央行已於9月5日宣佈其他措施，以遏制支付系統被駭客入侵並盜取資金的風險。其中主要措施包括：對兩類企業的TED和Pix轉帳交易設置每筆不超過15000黑奧的金額上限。這兩類企業為未經授權的支付機構和通過IT服務提供者接入巴西金融支付系統的相關機構。
經過授權的支付機構是指在支付安排範圍內提供服務的法人，但不得向客戶提供貸款和融資服務。然而，巴西國內仍存在未經授權的支付機構。央行指出，這些公司不會對零售交易構成風險，也不屬於巴西支付系統成員。
巴西新設的支付機構在未獲得央行批准前不得開始運營。現有機構必須在2026年5月前獲得許可（原計劃為2029年12月）。對於連接機構與支付網路的服務供應商，央行已開始要求建立治理標準。
此次措施的新規是在近期巴西發生多起涉及金融系統安全事件之後出臺的。首起重大金融系統安全性漏洞事件發生在7月2日，央行發現C&M Software（網路技術服務供應商）的系統遭到駭客入侵，7月3日，聖保羅警方逮捕了該公司前員工João Nazareno，他涉嫌參與挪用和轉移了8家金融機構的約8億黑奧資金。7月11日，聖保羅法院對該IT技術員發佈了預防性拘留令。
9月1日，包括巴西滙豐銀行（HSBC Brasil）和融資貸款公司Artta在內的多家機構的支付系統再次遭到駭客的入侵，犯罪分子挪用了至少7.1億黑奧的資金。此次金融機構資金被盜事件與Sinqia Digital公司系統中存在的系統漏洞有關，該公司同樣為金融科技企業提供網路技術服務。
C&M Software和Sinqia Digital均為未經央行監管的金融系統網路服務供應商。但金融機構仍通過這兩家公司在央行進行支付結算（如Pix即時支付系統）。違規交易是通過利用服務商的合法憑證進行的。Sinqia於9月2日表示，已關閉相關網路憑證存取權限，並未發現銀行客戶個人資料洩露的跡象。
央行強調，即時支付系統的網路基礎設施未受影響，仍然處於安全運作模式。被犯罪分子挪用的資金也未影響到相關銀行的客戶，僅涉及簽約服務商帳戶的備用資金。最近幾天還出現其他攻擊嘗試，但形式有所不同。
例如，巴西桑坦德銀行的支付系統於9月4日下午遭遇駭客攻擊，駭客在這起攻擊事件中通過大量同時使用Pix二維碼查詢造成系統不穩定和服務中斷，但所幸沒有造成銀行內存款資金被挪用，也未造成該銀行客戶的資料資訊洩露。該家銀行向媒體表示：“成功阻止了未經授權的訪問，並已向相關部門報告此事。”
編輯 / 王子明
【巴西華人資訊網】
