Fintech周报第45期：法国巴黎银行房地产公司透过虚拟实境，让房屋中介远端导览客户看房

03/31-04/06

 BNP Paribas   房地产 

法国巴黎银行集团旗下房地产公司BNP Paribas Real Estate，结合一家新创公司Mimesys的全息传送（Holoportation）技术平台与VR装置HTC Vive，以立体投影概念与AR实境技术，让想要购买房地产的客户，即便是想购买其他国家的房地产，都不用再长途跋涉，亲自到现场看房，而是透过此技术打造的虚拟实境，让房屋中介远端向客户进行房屋的全面导览。

法国巴黎银行这项新型客户体验，为客户节省许多交通上的时间。除了透过虚拟实境参观房屋环境之外，房屋中介还能为客户展示周遭生活机能的3D模型，并与客户进行互动与沟通。

影片来源：BNP Paribas Real Estate

 中国人民银行   数位货币 
中国央行宣布整顿虚拟货币，持续推动研发数位货币 

中国人民银行（中国央行）在去年9月明文规定，为了防止利用虚拟货币投机炒作，扰乱金融秩序，以及首次货币发行为非法的融资行为等理由，明文禁止ICO融资活动。中国人民银行3月28日宣布，2018年需针对货币金银进行深度转型，将开始对中国各类虚拟货币进行整顿清理，也会进一步推动中国央行数位货币的研发，强化反假货币机制的力度，加强人民币相关收藏品的市场管理，以维护人民币的流通秩序。

中国央行与业界合作研发，拟定发行的数位货币名为DC/EP（Digital　Currency/Electronic Payment），是数位货币与电子支付的结合，主要目的是要替代实体现金，降低传统纸币发行与流通的成本，让支付行为更为方便与快速，同时也能以区块链技术保障民众的个资安全。

 Bankbot   行动银行 
趋势科技：Bankbot恶意程式伪装成行动银行App窃取用户帐密进行盗刷 
趋势科技首席资安顾问纪孟宏指出，消费者普遍会在手机安装行动银行App，用来转账或是进行其他银行业务。然而，至2017年9月为止，在Google Play商店已出现将近30个Bankbot恶意程式，伪装成正常的应用程序到处散布。骇客会利用假网页覆盖在正常的行动银行App，窃取用户输入行动银行的账号密码，再从网络银行登入进行盗刷。。

而且，Bankbot恶意程式还会拦截银行寄给用户的简讯双重认证，让受害者无法及时发现，骇客甚至可以用拦截下来的简讯，输入银行寄来的消费验证码，成功盗刷。纪孟宏建议，用户使用金融服务时，尽量以移动网络登入，避免使用公共或不明WiFi。行动载具不要安装来路不明的App，并且需要安装且定期更新防毒软件。最后，除了妥善保管个人机密资料，也可启用双重认证登入远端服务，预防个资外泄。

 欧盟   区块链黑客松 
打击假货猖獗，欧盟智慧财产局将举办防伪区块链黑客松竞赛
 


贩卖假货猖獗，2017年，10％的欧盟消费者，大约4,300万公民，在网络购物时被诱骗购买假货而不是真品。为了打击假货，除了透过欧盟在外交与经济活动上的努力，欧盟智慧财产局（European Union Intellectual Property Office，EUIPO）将举办一场防伪区块链黑客松竞赛Blockathon，并邀集10组开发团队、区块链专家，争取10万欧元的奖金，也盼能集结众人力量，打造出能够打击假货在市场上流通的解决方案，提供执法机关快速辨别假货以及犯罪活动的工具，帮助合法公司保护商业资产，并为消费者在网络购物时严格把关。防伪区块链黑客松竞赛将于今年的6月22日至25日在布鲁塞尔举行。

 Twitter   加密货币 
继Google和脸书之后，Twitter也要禁止加密货币广告 
在脸书和Google纷纷宣布于自家平台禁止加密货币的广告之后，Twitter在3月26日宣布于27日起，禁止加密货币相关的广告，包括ICO和贩售加密货币的广告。加密货币广告的禁令是在Twitter金融广告政策中的项目之一，另外还包含了证券、电子支付、投资建议等金融商品，为了保障用户安全，避免遭受诈欺，这些金融商品都需要符合法规，且在不同的国家，也会有不同的限制。

脸书是今年1月开始禁止加密货币的广告，Google即将在6月实施新的管制金融商品政策，而现在Twitter也加入了禁止加密货币广告投放的行列，社群媒体平台纷纷对加密货币广告下禁令，显示出各大平台对加密货币广告诈欺的担忧。

 Under Armour   MyFitnessPal 
MyFitnessPal约1.5亿名用户资料外泄，支付卡资料尚未受波及 


美国运动品牌Under Armour 29日指出，旗下健身程式MyFitnessPal与网站发生资料外泄，约影响该服务的1.5亿名用户。MyFitnessPal团队表示，他们是在3月25日发现骇客在今年2月取得关于MyFitnessPal用户的账号资料，涵盖使用者名称、电子邮件账号，以及杂凑密码等。

Under Armour指出，在发现资料外泄的当下，便与资安业者合作展开调查，同时通知执法机构与受影响的用户，并要求用户变更密码。外泄的用户资料并未包含社会安全码或驾照号码等可直接辨识使用者身份的资讯，因为MyFitnessPal并未搜集这些资料，至于支付卡资料则因由另一个系统搜集与处理，而未受到波及。

 Banco BNI Europa   线上开户 
葡萄牙银行Banco BNI Europa可透过视讯与数位签名进行线上开户 


葡萄牙里斯本的网络银行Banco BNI Europa，推出一项线上开设账户流程。首先，客户要在银行线上平台输入个人资料，并上传相关审核文件，包括有效的葡萄牙公民卡，以及发行日期必须小于三个月的地址证明与专业地位证明。接着，客户就会进到视讯会议步骤，由银行的远端操作员进行身份认证，然后执行文件的认证签名。此线上开户流程，是Banco BNI Europa与当地由葡萄牙国家安全局认证，专门发放合格数位证书的机构DigitalSign合作。而此身份认证过程可以在电脑或手机上完成，IOS、Android系统皆适用。

 Telegram   FSB 
Telegram与俄国政府官司败诉，法院要求限期交出加密金钥 
加密传讯服务Telegram与俄罗斯联邦安全局（FSB）的官司输了，需限时交出加密金钥，供FSB监控恐怖份子之用。俄罗斯总统普丁（Vladimir Putin）在2016年签署的打击恐怖主义法案，其中便包含通讯服务需向政府提供解密用户通讯的工具，因此FSB在2017年要求Telegram提供加密金钥，用来监控恐怖分子。

Telegram以该程序没有经过法院同意，且违反宪法赋予的隐私权力，而不愿配合并提出上诉，但遭俄罗斯联邦最高法院法官Alla Nazarova驳回，Telegram仍需缴交因拒绝交出加密金钥，而被罚款1.4万美元，政府通讯监管机构并要求，Telegram需要在15日内交出金钥。Telegram创办人Pavel Durov在推特表示，Telegram代表自由与隐私，即使被威胁服务，仍不会同意放弃用户的个人隐私。

责任编辑／李静宜

 金融科技近期新闻 

1.一银ATM盗领案的骇客集团首领，在FBI及台湾等多方合作下被逮

2.调查：逾两成美国学生用助学贷款来买加密货币