【菲龙网专讯】一位菲律宾网友近日在Facebook上发文称，其在银行的账户一天之内被盗取18.9万比索，引发社交媒体广泛关注。9月16日，该银行就此事发布公告回应，但却因避重就轻而引发更大争议，遭到各界强烈批评。

储户Facebook发文18.9万被盗取

在公告中，银行方面强调，诈骗分子常利用“社交工程”手段，例如发送虚假链接、打电话或发讯息，诱骗客户泄露机密资料；也有部分案件涉及“家庭内部诈骗”，即客户熟人滥用个人信息进入账户。

银行提醒客户，应避免点击不明链接，不要泄露个人信息，绝不能分享一次性密码（OTP）。该银行同时重申，银行绝不会通过短信、电话、电邮或社交媒体索取敏感信息，若客户需要协助，应仅通过分行验证。

然而，9月17日，菲律宾反诈骗组织“Scam Watch Pilipinas”公开批评银行的回应，认为其回避了最关键的问题——诈骗者究竟是如何绕过菲律宾银行账户的每日转账和提款限额。

Scam Watch共同创办人阿尔特·萨马涅戈（Art Samaniego）表示，银行的公告“偏离了核心问题”，过度强调“社交工程诈骗”和“家庭内部诈骗”，却未回答银行自身安全机制是如何被突破的。“银行通常会对每日提款和转账金额设置上限，以作为防范欺诈的‘保险丝’。如果账户设定的上限是5万比索，却被盗提了18.9万比索，就说明安全机制失效。客户无法自行突破这些限制，如果真的突破，那问题就出在银行系统内部，而不是客户设备。”

萨马涅戈批评银行把责任完全推给客户，回避了机构漏洞。“银行设立防诈骗监测、一次性密码（OTP）和账户限额，本就是为了应对每天都会发生的诈骗。如果这些防线被突破，却去责怪受害者，不仅不公平，还极其不负责任。”

他呼吁银行公开确认涉事账户的每日交易上限，并解释为何会被突破。