1秒交易1次刀仔鋸大樹
網上銀行服務普及,不少人利用銀行網上平台交易外幣,一般銀行兌換交易,只會計算至小數點後兩個位(即幣值「仙」),故「仙」以後的數值,系統會自動四捨五入,令數值維持在小數點後兩個位。不過,由立法會議員李國寶擔任主席的東亞銀行,其網上外幣兌換系統卻存有漏洞。
「初時係想將東亞戶口嘅利息兌換番港幣,發現低至幾毫子都交易到,之後諗到如果用幣值最細嘅仙交易,有可能因為小數點後三個位需要四捨五入,而出現數值誤差!」中大訊息工程系研究生馮先生為測試東亞網上外幣交易系統,先在銀行戶口買紐元,再將該筆外幣兌換港元,終有驚人發現。
遇有心人更大鑊
他以仙作為交易單位,以當時兌換率計,一仙(NZD0.01)紐元可兌換四點七一五仙(HKD0.04715)港元,但由於數值超出小數點後兩個位,因此銀行電腦系統自動將四仙後的數值四捨五入,將馮先生應得數值調整成五仙港元(HKD0.05)。為進一步測試漏洞的影響程度,他利用一個能記錄網上每個交易動作的電腦軟件,並即時高速重複,最終他在毋須人手操作下,一分鐘重複可賺「仙」的交易動作至少六十次。
「一個月可以賺到兩、三萬蚊!」馮先生指出,該系統的服務時間是周一至五的上午九時至下午五時,每月約有二十個工作天,合共九千六百分鐘,如使用電腦程式達到一秒一次的交易速度,每月可交易五十七萬六千次,若兌換率在四捨五入後每次賺半仙,每月可得到二千八百八十港元。如果同時使用十個戶口,每月可得近兩、三萬港元,「呢類程式運行得更快,若有心搵錢,可編寫針對呢個『倒米』嘅程式,每個月賺到嘅錢一定無法想像!」他認為銀行只需在外幣交易中訂下最低交易額,即可解決問題。
唯獨東亞不設限
為查證本港銀行在網上外幣兌換港元系統是否同樣有漏洞,本報記者向各大銀行查詢,得悉星展銀行規定網上外幣交易總額須至少達五十港元,恒生銀行則規定至少三十港元。中國銀行的職員更透露,銀行不但規定每次交易至少三千港元,交易更不會即時生效,需由職員重複檢查才會確認。換言之,除東亞銀行,本港各大銀行都預先在網上外幣交易系統設下防線,防止交易因幣值小於仙而自動四捨五入,造成總額的誤差。
東亞銀行發言人指出,東亞網上銀行及分行櫃位均採用最常用及公平的「四捨五入」計算方式兌換外幣。有別於其他銀行,東亞沒有對客戶賣出外幣時設下限,是為令客戶毋須親臨分行辦理便可清理帳戶內的外幣餘額,他否認銀行系統有漏洞,也不承認是「好心做壞事」,堅稱不會改變現行的規定。發言人又稱,東亞銀行亦設有內部監察系統,能監控及杜絕不正常的網上交易,因此不會有客戶濫用此服務的情況,而銀行及客戶亦不會有損失。
專案組記者李嘉行、劉韋瑋報道



