← 回作品集
示意原型 · 非真實客戶資料
將來銀行 · 家人聯防
員工提案 · MVP 展示原型

把阻詐的能力,
交到每個家庭手上。

實體銀行靠臨櫃行員攔下匯款詐騙。沒有分行的純網銀,用另一種方式補上這道防線——讓數位原生的子女,成為父母二十四小時在線的「遠端守護人」。

一、攔詐瞬間

一次高風險轉帳,兩支手機,一通電話。

這段情境完整演示三個模組如何互相咬合:長輩正要匯出一筆可疑款項,風控態樣即時命中,守護人收到通知、主動來電關心——把臨櫃行員的偶然關懷,變成一個家庭隨時在線的聯防網。

1發動轉帳 2風控命中 3守護人通知 4來電攔阻
👵 媽媽09:41
🔊 長輩模式 · 大字語音
轉給
王〇〇(新增收款人)
金額
NT$ 180,000
備註
配合檢警專案 · 監管帳戶
🔊 語音覆誦:「即將轉帳十八萬元,給王〇〇。這是第一次轉給這個人,請再確認一次。」
⚠️ 風控態樣命中:首次大額 · 轉入警示帳戶

交易已暫停

女兒來電關心。您可以先掛上電話,這筆轉帳不會送出。

即時
連動
第二雙
眼睛
👩 女兒(守護人)09:41
👩
一切正常 您正在守護:媽媽
將來銀行 · 家人聯防現在
您守護的家人出現高風險交易

「媽媽」正嘗試一筆首次大額轉帳(NT$180,000),對象為警示帳戶。建議您立即致電關心確認。

🔒 系統僅通知,不代為操作。是否轉帳,仍由媽媽本人決定。
👵

通話中…

媽媽 · 00:07
🛡️一通電話,攔下一筆可能的詐騙匯款。
二、守護,而不是監控

最難的不是技術,是把同意與隱私做對。

守護人接收長輩交易資訊,屬個資的目的外利用。整套機制以「隱私保護優先」設計:長輩本人單獨同意、授權最小化、隨時可撤回、全程透明,並從預設上防止家人反向的財務剝削。

✍️

長輩本人單獨、明確同意

不由子女代辦。綁定須由長輩本人親自確認,並完整告知資料利用範圍與可行使的權利。

個資法第 20 條 · 目的外利用
🎚️

授權最小化

預設只傳「高風險交易通知」這一項,不揭露完整帳務明細。要開啟的每一項,長輩自己勾選。

蒐集最小化原則
🔔

僅通知,不代操作

守護人收到的是提醒,不是遙控權。是否轉帳、要不要停,最終決定權完整保留在長輩手上。

維護高齡客戶自主與尊嚴
↩️

全程透明 · 隨時撤回

綁定關係與每一次通知,長輩本人都看得到;想解除,隨時一鍵撤回,避免反遭家人財務剝削。

防範家庭端財務剝削
三、MVP 核心三模組

先做核心、快速驗證,全部扣合既有風控。

不重建詐騙偵測,而是站在本行既有的風控/AML 警示態樣上,篩選高風險情境、接上守護人這條新的通知路徑。

MODULE 01

守護人綁定與同意流程

長輩本人單獨同意、授權最小化、可隨時撤回的綁定機制,並完整告知資料利用範圍與權利。這是整套機制的信任地基。

同意優先🤝
站在既有風控上🛰️
MODULE 02

異常交易即時通知引擎

以既有風控/AML 警示態樣為基礎,篩選高風險情境(首次大額、轉入警示帳戶、深夜密集進出、與平日行為顯不相當等),即時推播守護人。預設僅通知、不代操作。

MODULE 03

長輩模式介面

大字級、語音導引、白話防詐提示,並於轉帳前以語音覆誦交易對象與金額,降低高齡與數位弱勢客戶的操作與受詐風險。由業務、資安、法遵共同設計審訂。

大字 · 語音🔊
四、扣合監理框架

不是新增義務,是把既有監理精神做成產品。

本機制對應的不是模糊的善意,而是明確的法規與自律規範,為純網銀情境提出具體的實踐版本。

監理依據
本機制的具體實踐
個資法第 20 條
目的外利用
守護人接收長輩交易資訊,取得長輩本人單獨、明確同意;範圍最小化、可撤回,以隱私保護優先設計。
銀行法第 45 條之 2
帳戶善良管理人責任
主動為高齡與弱勢客戶補上人工阻詐防線,體現對客戶帳戶的善良管理與保護作為。
銀行業公平對待
高齡客戶自律規範
長輩模式的大字、語音導引與白話提示,落實對高齡客群的公平待客與可及性。
主管機關
防範客戶遭詐關懷機制
將臨櫃關懷提問數位化、規模化,形成純網銀版本的客戶關懷與踩煞車時機。
🔬 第二階段願景 · 非本次 MVP 範圍

當守護網成熟,AI 可以聽懂「詐騙的語言」。

在確保自主權、通過法遵與資安審訂的前提下,聯防框架可延伸至語音防詐與 AI 詐語偵測——在通話或訊息中辨識典型詐騙話術,提前對守護人示警。以下為概念演示。

📞
「我是地檢署的,你的帳戶涉及洗錢案,現在需要你把錢轉到監管帳戶做清查,過程要絕對保密,不能跟家人說……」
🚨 AI 偵測到高風險詐語態樣:假冒公務機關 ×「監管帳戶」× 要求保密隔離家人。
→ 已(示意)提示守護人:這通電話符合典型「假檢警」腳本,建議立即介入。
一家沒有分行的銀行,證明的不是它能取代櫃台,
而是它能把守護的能力,交到每個家庭自己手上。