Fintech周報第45期：法國巴黎銀行房地產公司透過虛擬實境，讓房屋仲介遠端導覽客戶看房

03/31-04/06

 BNP Paribas   房地產 

法國巴黎銀行集團旗下房地產公司BNP Paribas Real Estate，結合一家新創公司Mimesys的全息傳送（Holoportation）技術平臺與VR裝置HTC Vive，以立體投影概念與AR實境技術，讓想要購買房地產的客戶，即便是想購買其他國家的房地產，都不用再長途跋涉，親自到現場看房，而是透過此技術打造的虛擬實境，讓房屋仲介遠端向客戶進行房屋的全面導覽。

法國巴黎銀行這項新型客戶體驗，為客戶節省許多交通上的時間。除了透過虛擬實境參觀房屋環境之外，房屋仲介還能為客戶展示周遭生活機能的3D模型，並與客戶進行互動與溝通。

影片來源：BNP Paribas Real Estate

 中國人民銀行   數位貨幣 
中國央行宣布整頓虛擬貨幣，持續推動研發數位貨幣 

中國人民銀行（中國央行）在去年9月明文規定，為了防止利用虛擬貨幣投機炒作，擾亂金融秩序，以及首次貨幣發行為非法的融資行為等理由，明文禁止ICO融資活動。中國人民銀行3月28日宣布，2018年需針對貨幣金銀進行深度轉型，將開始對中國各類虛擬貨幣進行整頓清理，也會進一步推動中國央行數位貨幣的研發，強化反假貨幣機制的力度，加強人民幣相關收藏品的市場管理，以維護人民幣的流通秩序。

中國央行與業界合作研發，擬定發行的數位貨幣名為DC/EP（Digital　Currency/Electronic Payment），是數位貨幣與電子支付的結合，主要目的是要替代實體現金，降低傳統紙幣發行與流通的成本，讓支付行為更為方便與快速，同時也能以區塊鏈技術保障民眾的個資安全。

 Bankbot   行動銀行 
趨勢科技：Bankbot惡意程式偽裝成行動銀行App竊取用戶帳密進行盜刷 
趨勢科技首席資安顧問紀孟宏指出，消費者普遍會在手機安裝行動銀行App，用來轉帳或是進行其他銀行業務。然而，至2017年9月為止，在Google Play商店已出現將近30個Bankbot惡意程式，偽裝成正常的應用程式到處散布。駭客會利用假網頁覆蓋在正常的行動銀行App，竊取用戶輸入行動銀行的帳號密碼，再從網路銀行登入進行盜刷。。

而且，Bankbot惡意程式還會攔截銀行寄給用戶的簡訊雙重認證，讓受害者無法及時發現，駭客甚至可以用攔截下來的簡訊，輸入銀行寄來的消費驗證碼，成功盜刷。紀孟宏建議，用戶使用金融服務時，盡量以行動網路登入，避免使用公共或不明WiFi。行動載具不要安裝來路不明的App，並且需要安裝且定期更新防毒軟體。最後，除了妥善保管個人機密資料，也可啟用雙重認證登入遠端服務，預防個資外洩。

 歐盟   區塊鏈黑客松 
打擊假貨猖獗，歐盟智慧財產局將舉辦防偽區塊鏈黑客松競賽
 


販賣假貨猖獗，2017年，10％的歐盟消費者，大約4,300萬公民，在網路購物時被誘騙購買假貨而不是真品。為了打擊假貨，除了透過歐盟在外交與經濟活動上的努力，歐盟智慧財產局（European Union Intellectual Property Office，EUIPO）將舉辦一場防偽區塊鏈黑客松競賽Blockathon，並邀集10組開發團隊、區塊鏈專家，爭取10萬歐元的獎金，也盼能集結眾人力量，打造出能夠打擊假貨在市場上流通的解決方案，提供執法機關快速辨別假貨以及犯罪活動的工具，幫助合法公司保護商業資產，並為消費者在網路購物時嚴格把關。防偽區塊鏈黑客松競賽將於今年的6月22日至25日在布魯塞爾舉行。

 Twitter   加密貨幣 
繼Google和臉書之後，Twitter也要禁止加密貨幣廣告 
在臉書和Google紛紛宣布於自家平臺禁止加密貨幣的廣告之後，Twitter在3月26日宣布於27日起，禁止加密貨幣相關的廣告，包括ICO和販售加密貨幣的廣告。加密貨幣廣告的禁令是在Twitter金融廣告政策中的項目之一，另外還包含了證券、電子支付、投資建議等金融商品，為了保障用戶安全，避免遭受詐欺，這些金融商品都需要符合法規，且在不同的國家，也會有不同的限制。

臉書是今年1月開始禁止加密貨幣的廣告，Google即將在6月實施新的管制金融商品政策，而現在Twitter也加入了禁止加密貨幣廣告投放的行列，社群媒體平臺紛紛對加密貨幣廣告下禁令，顯示出各大平臺對加密貨幣廣告詐欺的擔憂。

 Under Armour   MyFitnessPal 
MyFitnessPal約1.5億名用戶資料外洩，支付卡資料尚未受波及 


美國運動品牌Under Armour 29日指出，旗下健身程式MyFitnessPal與網站發生資料外洩，約影響該服務的1.5億名用戶。MyFitnessPal團隊表示，他們是在3月25日發現駭客在今年2月取得關於MyFitnessPal用戶的帳號資料，涵蓋使用者名稱、電子郵件帳號，以及雜湊密碼等。

Under Armour指出，在發現資料外洩的當下，便與資安業者合作展開調查，同時通知執法機構與受影響的用戶，並要求用戶變更密碼。外洩的用戶資料並未包含社會安全碼或駕照號碼等可直接辨識使用者身分的資訊，因為MyFitnessPal並未蒐集這些資料，至於支付卡資料則因由另一個系統蒐集與處理，而未受到波及。

 Banco BNI Europa   線上開戶 
葡萄牙銀行Banco BNI Europa可透過視訊與數位簽名進行線上開戶 


葡萄牙里斯本的網路銀行Banco BNI Europa，推出一項線上開設帳戶流程。首先，客戶要在銀行線上平臺輸入個人資料，並上傳相關審核文件，包括有效的葡萄牙公民卡，以及發行日期必須小於三個月的地址證明與專業地位證明。接著，客戶就會進到視訊會議步驟，由銀行的遠端操作員進行身分認證，然後執行文件的認證簽名。此線上開戶流程，是Banco BNI Europa與當地由葡萄牙國家安全局認證，專門發放合格數位證書的機構DigitalSign合作。而此身份認證過程可以在電腦或手機上完成，IOS、Android系統皆適用。

 Telegram   FSB 
Telegram與俄國政府官司敗訴，法院要求限期交出加密金鑰 
加密傳訊服務Telegram與俄羅斯聯邦安全局（FSB）的官司輸了，需限時交出加密金鑰，供FSB監控恐怖份子之用。俄羅斯總統普丁（Vladimir Putin）在2016年簽署的打擊恐怖主義法案，其中便包含通訊服務需向政府提供解密用戶通訊的工具，因此FSB在2017年要求Telegram提供加密金鑰，用來監控恐怖分子。

Telegram以該程序沒有經過法院同意，且違反憲法賦予的隱私權力，而不願配合並提出上訴，但遭俄羅斯聯邦最高法院法官Alla Nazarova駁回，Telegram仍需繳交因拒絕交出加密金鑰，而被罰款1.4萬美元，政府通訊監管機構並要求，Telegram需要在15日內交出金鑰。Telegram創辦人Pavel Durov在推特表示，Telegram代表自由與隱私，即使被威脅服務，仍不會同意放棄用戶的個人隱私。

責任編輯／李靜宜

 金融科技近期新聞 

1.一銀ATM盜領案的駭客集團首領，在FBI及臺灣等多方合作下被逮

2.調查：逾兩成美國學生用助學貸款來買加密貨幣