E-Transfer，也就是我们常说的邮件转账，在加拿大生活中十分常见。尤其是现在的人大多不喜欢带现金上街，除了刷卡付款，E-Transfer也成为了常用的汇款方式之一。有数据显示，在加拿大每天使用E-Transfer的数量超过100万次，去年加拿大的E-Transfer金额就超过了3.71亿。银行说E-Transfer非常安全，不过，最近有网络安全专家警告说，它并像宣传的那样安全，它存在的风险绝对比一般人意识到的要大得多……
近日，有一位皇家银行的客户投诉，她使用电子邮件转帐期间被盗了$1,734，银行还拒绝理赔，理由竟然是：“谁让你的密码这么弱！”你说气不气人！
曾经以为万无一失
据CBC报道，家住安省Peterborough的胡佛（Anne Hoover）表示，“一直以来，我都有用E-Transfer来转钱。它需要邮件地址，还需要安全问题和密码等，我认为这绝对是一种安全的汇款方式，从来没有想过它会出现问题。”
胡佛说，她用皇家银行的账户把$1,734汇给朋友Fran Fearnley，万万没想到被黑客盯上，把她的钱拦截了，还转到另一家银行的帐户上。
胡佛很生气她的钱被盗，但RBC推卸责任怪她的安全问题和密码太弱。 （John Badcock / CBC）
银行指密码太弱不会赔偿
皇家银行表示，经过内部调查后发现，胡佛在发送电子邮件转帐时，黑客找到了她设定的安全问题答案，所以盗得了款项。银行称，她所设定答案的安全性太弱，很容易被破解。
胡佛设定的安全问题是：“我最喜欢的披头士是谁？”
黑客只需要从四个披头士团员的名字 - John, Paul, George, Ringo中找到答案。CBC记者测试后发现，系统可以允许4次机会找到安全答案。
胡佛说她对在安省Peterborough的当地RBC分店感到失望，她在那里做了30年的顾客。 （John Badcock / CBC）
胡佛抱怨皇家银行不负责任，推称是她的问题，不是银行的错。“经理继续坚持......这不是他们真正的问题。现在是我们的问题”，胡佛说皇家银行网站上提到电子邮件转帐交易“受到全面保护”，并且可以“注销”用于任何未经授权的交易。
但银行经理对她说，如果客户使用了弱的密码，则不会受到保护。在银行网页上需点击“安全保证”，才可见文字说明，提到一些免责条款。两方争执许久后，银行只同意补偿胡佛一半资金。
负责电子交易系统的Interac拒绝接受采访。
报了警也没用
胡佛后来报了警，并向当地警方提交了一份报告，但警方告诉她，很难打击网上欺诈行为，她想把钱追回来，可能需要很长时间，而且很可能机会渺茫。
银行的网站说E-Transfer非常安全。（CBC图片）
还有另一起类似的案例，沙省一女士在2017年6月使用电子邮件转帐将钱转移到她儿子的冰球联盟时，损失了7,000元。当时也是皇家银行帐户，银行也归咎于密码安全性太低。
专家呼吁银行加强身份验证
网络安全专家波帕(Claudiu Popa)说，电子邮件转帐的风险比人们意识到的要大得多。他说：“银行不会报告相关问题，因为它们不希望私隐专员和其他监管机构进行调查。”他建议，银行和Interac应该设计“双重身份验证”的方式来加强保护客户的帐户。
根据网络资金转帐服务公司Interac Corp.的数据显示，2018年加拿大共有3.71亿笔电子邮件转帐，价值超过1,320亿元。
网络安全专家波帕表示，消费者需要从金融机构那里获得更好的安全功能，如果他们不提供这些功能，则需要进行更换。 （John Badcock / CBC）
波帕在www.haveibeenpwned.com上快速搜索了Fearnley的电子邮件，这是一个跟踪数据泄露的网站，并在个人账户被曝光时报告了近80亿次。可以从几个不同的来源获取相同的电子邮件地址。
当黑客攻击LinkedIn和Verification.io时，Popa发现她的电子邮件在两个网站上遭到入侵。
“这意味着人们已经找到了那些电子邮件列表。他们已经将它们卖给了其他人，”Popa说。“不同的人已经从这些名单中获取了他们所需要的东西，这就是他们很可能受到妥协的方式。”
加拿大反欺诈中心表示，2018年收到了163份涉及电子邮件转帐的欺诈报案。
E-Transfer是什么？
E-Transfer就是Interac电子转账，是一种比较安全便捷的汇款方式，能够让客户使用网上理财或银行应用程序向拥有电子邮件地址并已在合作的加拿大金融机构开立合资格银行账户的任何个人或公司汇款。
一般电子转账后，Interac会在60秒内向收款人发送一封电子邮件，告知收款人你已向其付款。（如下图）
每次转账，都需收取一定的手续费。 而且每天可转账的金额上限，比如TD银行每天的上限金额为$3,000。
如何取消未完成的电子转账？
以TD银行为例，登录账户后，即可取消待处理的Interac电子转账。
→ 登录道明应用程序
→ 在选单导航栏或滑出式选单中选择“转账”（Transfers）
→ 选择“未完成的Interac电子转账”（Pending Interac e-Transfer）
→ 选择您想取消的“未完成的Interac电子转账”
→ 在页面底部选择“取消转账”（Cancel Transfer）
→ 选择您要将余额存入的账户
→ 选择“继续”（Continue）
→ 核对详细信息，然后选择“完成存款”（Compete Deposit）
→ Interac电子转账即被取消
请注意：TD取消Interac电子转账将收取$5.00手续费。
如收款人还没取钱，怎样取消交易？
同样以TD银行为例，如果收款人尚未收取Interac电子转账，您可以方便地通过易线网上理财取消该笔转账：
→ 登录道明应用程序
→ 在左侧选单中选择“转账”（Transfers）
→ 选择“待处理转账”（Pending Transfers）
→ 选择您要取消的转账
→ 选择将存入资金的账户
→ 核对并确认您输入的信息
→ 转账一旦被取消，您将获得一个确认号，钱款将存回您的账户
→ 收款人亦将收到一封邮件，告知该笔转账已被取消，无法再收取
请注意：取消Interac电子转账将收取$5.00手续费，原先收取的转账费也无法退还。
哪些金融机构提供电子转账服务？
在加拿大，以下9家银行目前提供Interac电子转账服务：
道明加拿大信托（TD Canada Trust）
满地可银行（BMO Bank of Montreal）
加拿大帝国商业银行（CIBC）
加拿大皇家银行（RBC Royal Bank）
加拿大丰业银行（Scotiabank）
Prospera Credit Union
ING
加拿大国家银行（National Bank of Canada）
DCBank
请注意：使用非合作金融机构服务的客户不能进行Interac电子转账，但可以登录Interac电子转账网站，安排将款项通过电子资金转账服务存入账户来收取Interac电子转账。
