Fintech周报第198期：街口电子支付结盟跨国保险科技独角兽，推出一站式投保服务

1002～1008

 电子支付   保险科技   金融生态圈  
街口电子支付结盟跨国保险科技独角兽，推出一站式投保服务
街口电子支付今年发展策略有重大变革，不只要发展支付服务体系，更要与金融业者合作，打造新型态的金融生态圈JKO Fintech Hub，而首个推出的金融创新产品，是与跨国保险科技独角兽bolttech合作，在街口支付App内推出保险专区，提供一站式线上投保服务。

新加坡保险科技新创bolttech，靠着数位与数据驱动的能力，来串联起保险公司、保险经销商、顾客，使各方能更容易购买与销售保险，仅成立1年已挤身独角兽地位。

今年，街口展开了不一样的生态圈发展策略，要让街口App变成一个应用场景平台，各业者可在平台推出自家服务。将街口既有的技术能力标准化，与各产业第三方业者合作串接。

与bolttech的合作上，利用街口新开放的技术来加速授权注册流程，来优化整体投保流程，投保后可直接以街口支付付款。街口电支宣称，3分钟内便能完成投保。目前先推出了疫苗险，将陆续新增意外险、旅平险等险种。

 金管会   公司治理   资安治理  
上市公司资安作为必须更公开，金管会明定年报需揭露资安具体作法与投入资源

金管会在去年8月启动“公司治理3.0－永续发展蓝图”，近期，进一步预告修正“公开发行公司年报应行记载事项准则”部分条文修正草案，主要参考了2020年亚洲公司治理报告（CG Watch 2020）建议事项，要来强化公司推动永续发展执行情形，以及资通安全风险管理等资讯揭露透明度。

修正重点之一是强化企业资通安全管理的资讯揭露，金管会表示，资通安全是公司营运的重要议题，为了强化资通安全的管理，明定公司需在年报清楚说明资通安全政策、具体管理方案、投入资通安全管理的资源等资讯。

此外，金管会表示，虽然目前公司可自行辨认且揭露其资通安全风险暴露情形。但，为了落实公司对资通安全的风险揭露，明定公司需揭露因重大资通安全事件所遭受的损失、可能影响及因应措施，以及资通安全风险对公司财务业务所造成的影响及因应措施。

 Apple Pay   Visa信用卡   安全漏洞  
研究人员揭露Apple Pay有漏洞恐遭盗刷，苹果抱怨是Visa系统出问题
一群安全研究人员近期揭露了Apple Pay的安全漏洞，指称当启用Express Transit/Travel功能时，骇客即可绕过苹果的安全机制，盗刷使用者的Visa信用卡。

研究人员采取的是中间人重放与中继攻击，他们是透过一个Reader模拟器Proxmark与受害者的iPhone沟通，再以一支启用NFC功能的Android手机充当卡片模拟器，以与EMV支付设备通讯，为建立Proxmark与卡片模拟器间的连结，作法上，研究人员先将Proxmark以USB连至一台笔电，再以笔电将讯息透过Wi-Fi连至卡片模拟器，或者Proxmark也能直接透过蓝牙来连结卡片模拟器。

在一段展示的影片中，研究人员成功地从一支锁住的iPhone上盗刷了1,000欧元。

研究人员去年10月与今年5月先后通报苹果及Visa，但两造目前似乎都不打算修补该漏洞。研究人员建议使用者最好不要指定Visa信用卡作为Express Transit的支付工具，以保障自身的权益。（详全文）

 供应链金融   台北富邦银行   台湾电力公司  
北富银与台电签订供应链融资MOU，双方将串接系统提升贸融效率并降低诈欺风险

台北富邦银行与台湾电力公司近期正式签订国营事业供应链融资的合作备忘录（MOU），聚焦供应链金融议题。双方将以数字化型式升级既有的传统贸易融资业务，透过系统对接，来降低贷前审核与贷后控管的作业流程，同时降低诈欺风险。

台北富邦银行预计，双方合作第一年将为首批符合条件的中小型供应商提供90亿元融资服务。

双方将对接历史交易数据，台北富邦银行可以用来快速评估供应商的经营状况、履约能力，评估融资额度的合理性，另外也能用系统化方式处理台电供应链数据，减少传统贸易融资所需的人为操作或线下接触，供应商则无需提供部分拨贷文件与贷后检核文件。

台北富邦银行表示，未来规划结合区块链等技术，记录供应链流程中各环节资讯，自动生成供应链资产履历。

 Coinbase   网钓邮件  
骇客对Coinbase用户展开大规模网钓且成功盗转6千人资产，此加密货币交易平台决定全额弥补用户损失
美国最大加密货币交易平台Coinbase在9月底披露，有一骇客集团针对用户展开大规模的网钓活动，寄出网钓邮件给采用各大电子邮件平台的Coinbase用户。

骇客制作了许多不同版本的邮件，有些伪装成Coinbase，声称用户的账号被锁住了；有些伪装成微软，询问使用者是否愿意让Coinbase程式存取个人档案；由于有些旧有的邮件服务并未更新过滤机制，而让网钓邮件流入使用者收信匣，最终将使用者导至骇客掌控的网钓页面。

甚至，骇客利用该平台简讯双因素认证的安全漏洞，移转了至少6,000名Coinbase用户的资产。Coinbase则决定弥补用户的全部损失，汇入等值的资产至受害者账号。不过，该公司并未对外透露损失规模，也已修补了该漏洞。（详全文）

 第一银行   跨境汇款  
第一银行新推印尼跨境汇款服务，运用摩根大通银行区块链技术办理账户验证以减少汇款失败风险

锁定在台25万名印尼移工汇款回母国的市场，第一银行近期新推出印尼跨境汇款服务，只需支付一般汇款手续费，不用像过去得支付额外的费用。相较透过移工杂货店寄钱回家，需要1到2天时间，第一银行指出，该服务最快10分钟、最迟次日入账印尼盾到母国家人的账户。

第一银行这项服务使用了摩根大通银行（JPMorgan Chase Bank）的区块链账户验证机制，来优化用户的汇款体验。第一银行解释，汇款人可在账户验证平台上，事先查询受款人的账户资讯，减少汇款过程中因账户资讯不符而导致交易延迟或汇款失败，也可避免受款人账号输入错误，而将款项汇入他人账户的情况发生。

摄影／洪政伟；图片来源／富邦金控
责任编辑／李静宜
 金融科技近期新闻 
1. 渣打银行推出独资企业主数位申贷平台
2. 台湾大哥大联手台北富邦银行，整合电信用户数据来提供金融服务
3. TikTok踏入NFT市场推出Top Moments，将拍卖平台最具文化影响力影片
资料来源：iThome整理，2021年10月