Re: [新聞] 首刷就被詐22萬!發卡銀行:客戶自行提供
我也是今年四月遭詐騙
剛好電信公司從中華電信換成台灣大,那幾天正好收到一則簡訊,也是講hami點數到期。一時沒細想,隨手抽出一張聯邦信用卡,想說換購點數只要幾百元而已。
(事後才得知,網站引導你輸入OTP驗證碼,其實是拿你信用卡去綁apply pay!
我從來沒想過apple pay已經綁在我自己手機上了,居然還可以被綁到另一支手機?
所以我剛收到第一筆盜刷,4萬多,嚇一跳!直覺認為被詐騙了,趕快打信用卡客服。
等客服期間很快繼續被盜刷。後來銀行風險控管人員打來,問我是否連續在海外刷卡?
我氣急敗壞說是被盜刷了,請他們快點止付
後來銀行說要我去報警。但我那幾分鐘共收到七筆刷卡成功訊息,每筆4-8萬之間;
第八筆16萬可能是超過我信用額度了,顯示交易未成功。
我再去電銀行,問後續,銀行只叫我報案後,連詐騙簡訊、資料一起寄給他們,
他們會代為向刷卡商家說明原委並求償。
等了數個月,警方說,犯罪地在海外,追查不到。
然後銀行近日通知,說跟海外商店交涉,商店表示盜刷集團已經取走貨物、已有損失,
不能認賠,所以銀行只能要我全額負擔。
我覺得很納悶。我一開始誤信詐騙集團,輸入卡號資料自然是自己不對。
但是銀行面對短期大額、海外、連續刷卡,又不符合持卡人消費習性,都沒想過要擋
一下。
如果搶時間差,盜刷兩筆、三筆我還覺得盜刷集團技術太好;自己認了,當是學經驗。
連我已經知會銀行人員是盜刷了,請它們快停卡了,最後總共盜刷七筆,
卻完全沒一筆攔得住?不是太離譜嗎?
而且銀行說最後一筆,是它們聯絡該商家為盜刷,商家未在期限內回覆銀行,所以銀行
止付。
我也不知道是真的是假的?感覺上銀行還幫我救回一筆?
(商家仁慈?搞不好是我自己額度破表才終止的?)
我以前用其他家信用卡,買個海外雲端硬碟,銀行都先擋下、電話或用簡訊雙重確認是
本人之後再放行。
在海外嘗試ATM借款(沒事先申請),也是借款失敗,就馬上接到台灣銀行來電詢問、、、
聯邦的說法是,因為這種盜刷手法是綁apaple pay,而且綁訂成功,視同正常刷卡,
所以他們沒理由不放行、、、??
我心理還是很不能平衡。
後來我寫信給金管會,覺得這銀行風險控管有瑕疵,遜於其他銀行,不然至少可以讓我
少點損失;
還有apple pay這些綁定支付有瑕疵,沒有確認綁定的是信用卡登記人的手機號碼。
請金管會務必多加宣導,亡羊補牢。
金管會回覆,已經在六月開會邀集銀行,以後發簡訊要標示明確,然後要確認是持卡人
本人的手機號碼才能綁定成功。應該可以大幅減少這類詐騙。
就是亡羊補牢啦~~
銀行則有專人來電,就我舉出的其他銀行都有順利擋刷案例,一一回覆我,
說它們的控管並不遜於其他銀行。
如果遇到高風險網站(博弈、網購、精品等等、不尋常)盜刷,他們也有黑名單會第一時間擋刷。
那我質問,我遇到這詐騙集團真厲害,剛好挑了不在你們黑名單裡的店家。
(其實,我沒相信詐騙集團真的那麼閒,每次盜刷的店都不一樣。)
我被盜刷金額分別是4、8、6、4、6、6、8萬,應該不會是一般小店,我猜至少也要
是精品首飾之類好變現的店,歹徒才有計畫的一筆一筆刷,測我的信用額度。
這種店不會在黑名單裡?我都懷疑搞不好店家與盜刷集團是共犯呢!
銀行則沒回覆我
現在我也是寫信給金融評議中心,請它們看看銀行是否把關不力,也得負部分責任了?
另外就是祈禱詐騙集團賊星該敗,能被警察破獲了。
上當的代價真大、、、當銀行都宣稱無法阻擋盜刷了,持卡人該如何是好?
※ 引述《TZUYIC (Celine-Flying On My Own)》之銘言:
: Ref. https://ec.ltn.com.tw/article/breakingnews/4432408
: 首刷就被詐22萬!發卡銀行:客戶自行提供卡號及驗證碼
: 自由財經 2023/09/18 22:07
: https://img.ltn.com.tw/Upload/business/page/800/2023/09/18/php0D564Q.jpg
: 相關損失風險需自行承擔。(美聯社)
: 〔記者吳欣恬/台北報導〕詐騙無所不在!有讀者向本報投訴,今年2月才申辦的信用卡: ,5月首刷就被盜刷22萬元,想申請退款未果,質疑發卡銀行將被詐騙的損失都推給客戶: 承擔。對此,發卡銀行提醒,如果客戶是自行提供卡號及驗證碼完成交易,依照信用卡: 條款約定,相關損失風險需自行承擔。
: 一名徐姓讀者向本報表示,自己使用信用卡20年,今年2月第一次申辦該銀行的信用卡,: 核卡3個月,還沒使用過,直到5月進行首次網路購物時第一次使用,沒想到卻遇到詐騙。: 他指出,事件發生後,發卡銀行的客服人員表達會以未收到商品為由,協助他向店家申請: 爭議款退款,後來卻因為詐騙集團是盜刷徐姓讀者的信用卡進行現場購買,已完成交易並: 請款,因此無法退款。
: 徐姓讀者質疑銀行客服早已知情是現場購買沒有未收到商品的情況,也明知退款會遭拒絕: ,卻耍客戶,將被詐騙的損失全部推給客戶承擔。
: 對此,發卡銀行進行了解後表示,徐姓讀者是遇到典型的臉書網路購物詐騙,因為誤信詐: 騙集團的臉書購物連結,並依指示提供信用卡資料及驗證碼等支付資料,導致信用卡遭詐: 騙份子綁定行動支付並盜刷。
: 發卡銀行表示,在接獲徐姓讀者通報疑似被詐騙後,立即透過國際組織以未獲服務,請海: 外商店退款,但因商店表示交易物品已提供故拒絕退款。而依國際組織信用卡交易法規,: 海外商店已依規取得授權完成交易,即可向發卡行請款。
: 發卡銀行提醒民眾,近來詐騙猖獗,如果客戶是自行提供卡號及驗證碼完成刷卡行為,依: 照信用卡條款約定,相關損失風險需自行承擔,民眾購物時務必多加留意、提高警覺,切: 勿輕信優惠等誘因提供支付資料。
: 此外,收到銀行發送的認證訊息時,一定要仔細核對交易目的、金額、幣別
: 符,以保障個人資產安全。
--
所以是刷了什麼店家啊?我猜大賣場應該不會擋。
我記得這種商家取貨的,反而是要用未取得商品作為
爭議帳款處理,不確定是否正確,看有沒有高手給正
解
別亂輸入 OTP 密碼,而且金額要確認
就很明顯的詐騙案,並非盜刷案
4、6、8萬多都不是整數,只推測是國外商家。我想不
會是大賣場。大賣場不到一分鐘刷一筆,得湊幾樣啊?
我本來一直想,如果是輸入OTP,應該最多被盜刷一筆,
Walmart大賣場什麼都有賣啊XD還有專賣電腦零件的。
但後來都沒再收到了,而且對方刷得很快。後來才知有
Costco刷一台電視就好幾萬了。
如果當時有用聯邦app就能第一時間把卡片交易關閉減
少損失
回答您最後一個問題,建議剪卡用現金。
我先前有一次剛睡醒,傻了也遇到一樣的事情並讓詐
騙綁定在三星pay。我不到一分鐘馬上掛失,才沒被盜
刷
apple pay被綁定這種方法。
我比較氣聯邦是,它們人員跟我通話,我告知是盜刷了
它們最後卻跟我說,完全無法阻擋。
只因為是合法綁apple pay就毫不懷疑?apple 好大的
權利啊! 我本來在apple pay綁十幾張卡,現在都撤下
了。帶幾張實體卡較實在。
就是因為有OTP就可以綁 所以現在銀行才改要驗證卡片
?????what? why? how? when?
資料的電話跟綁卡時的手機SIM卡號碼是不是一樣了
還好我不用apple pay?/ xxpay?
一樣才能用OTP綁 不然就是要打去銀行綁卡
還有我從不換購買點數! 大多是詐騙啊!
某人不要亂入 感應Pay的好處是綁好後是用虛擬卡號來
刷的 這樣商家就不會知道真實卡號
我猜銀行把apple pay 設定成白名單了,所以詐騙用ap
ple pay 去刷,銀行系統直接放行
感應Pay驗證了你的手機號碼,之後每一次的支付理論
上銀行都驗證了你的生物特徵,所以相對大膽。
金管會是回覆我說,六月起,這種綁定時銀行要確定是
感應Pay只要綁好基本上銀行不太會擋刷啊 跟實體卡刷
類似
*手機都代替銀行驗證了你的生物特徵或其他辨識持卡
人同一性之密碼
持卡人同一支手機號碼才能綁了。打詐新政策、、、
怪東怪西就是不怪自己又愛叫
為了這種人搞得大家都麻煩
但像我有兩支手機。綁line pay在另一支時(不同號碼
所以現在otp不能加apple pay 連續刷卡會被擋 又有
人出來叫銀行不方便 擾民
儘管OTP從A手機收到,填到B手機。line pay說"這手機
不是你註冊在銀行的號碼,請去電改號碼"。較保險
蛤?本來就是要同一隻手機號碼了不是嗎?不然你怎
麼會收到 OTP?
國際 pay 我自己同時有 google pay & apple pay, 之
前自己的卡 gp 綁完之後也會綁 ap, 簡訊 OTP 傳到
用 gp 的手機上 (我主要門號在 android 手機), 看完
OTP 簡訊後就在 iPhone 上把 AP 綁好 (iPhone 用的
平常要掛失 銀行很快處理。原po說盜刷,銀行卻拖時
間。感覺以後說掛失比較快止血
門號當然就不同號碼了, 但是號碼持有人是我自己)
總之,你自己交付出去
聯邦銀行app可以關閉國外交易
說不定店家真的跟詐騙集團合作....@@
誰叫你要貪那小利(Hami Points,不貪不就沒事了呀
我記得明明簡訊都會說綁定Ap 啊。不要無腦帶入驗證
碼好嗎?
原來就是有這種人害我在國外常常要換卡刷
用OTP來驗證身分本來就是個大漏洞。金管會也不管
該改用抗網釣的驗證機制了
漏洞不是otp 是不看內容就給授權的持卡人
不管什麼機制 你本人給過就是會過啊
漏洞是你本人
最大關鍵你自己也說了 就是你不細想
還想怪銀行啊 銀行有逼你授權嗎 還是用現金吧
otp不是漏洞,漏洞是送驗證碼給別人的腦子
本人願意被騙給過 不管什麼機制都會過 畢竟是本人
用現金應該還是會被騙 呵呵
家族群組有分享 這波老人滿無感的 都年輕人被坑
otp本來就是保護銀財團用的
打開Hami app就知道點數了,就是懶又貪啊
不過我前幾天剛好有綁相同永豐卡到第二隻手機apple
pay,銀行有阻擋,要打去客服才能開始刷,這點看
起來做得比較好
只會檢討受害者的人,看起來都像是跟詐團同一國的
所以我都主動要求調降額度。夠用就好避免某天真的被
盜還不會損失太大
我相信各位都足夠聰明分辨詐騙,但是有時候真的像被
電到突然失智,這種情況也必須防範
現在就像是周遭都是坑 然後民眾檢討不小心掉下去的
卻忽略主管機關是不是該管管這些坑
如果每刷一筆交易都要OTP,那你後面那幾筆就能避免
被盜刷了
這個就是利用xx pay只有綁卡才要OTP,綁完刷好刷滿
說句公道話,之前iphone有自動抓簡訊填入OTP,我都
擔心不敢用,寧可點進去OTP簡訊看完。手動填OTP,不
然被詐的風險很高。 現在這功能好像改掉了?!
自動填入是該取消了 不然看都沒看就填
好奇 實體卡刷卡 超過多少錢都會要簽名核對筆跡確
認是本人,被綁xx pay的,實體店面刷卡為什麼不用
核對?
突然想通了...核對也沒用,xx pay核對簽名也只會核
對到盜刷的人的手機上簽名,而不是持卡人的
我覺得金管會應該要求銀行發卡前都要要求辦卡人,
先上一小時的課才能核卡
上課不夠 還要通過防詐測驗才行
原來有這件事情,難怪我最近換手機。聯邦卡全部改
成成要電話客服驗證,問客服原因也只是含糊帶過說要
確保是你本身綁定AP
保護各位巨嬰們
被騙很可憐 但自己的錯卻不承認只想別人改善
今天就算不是AP你還是會無腦輸入OTP有什麼差
還是玉山好用些,可關海外交易
外加調整海內外刷卡單筆金額上限
詐騙不算盜刷,是你自己授權給其他人的
4、8、6、4、6、6、8萬 = 42萬
現在已經擋住限本人號碼了
有些更嚴格,連本人號碼都要你打客服QQ
OTP驗證簡訊都是發本人號碼手機,但銀行怎麼驗證綁
在誰的裝置或支付工具上?
應該是有跟詐騙合作店家
關銀行apple什麼事…是不看字的問題啊
不然網路刷卡哪有可能那麼快領貨
一直有傻子被騙 我看加卡片進GOOGLEPAY要去銀行肉體
認證是早晚的事了...
跟你綁apple pay沒有關係 是綁到別人的apple pay
你刪光自己的 別人還是可以用喔
輸入卡號資料自然是自己不對 但是找了一堆理由怪別
人
最好笑的事,竟然是刪光自己的apple pay...
就是這樣難怪之前換手機hamipay中信卡沒法簡訊認證
一定要真人客服驗證還要等銀行信號到hamipay有夠煩
他媽的最近連沒輸入OTP都被盜刷了。目前還在跟銀行
談判,如果銀行敢垃圾的話我就來這裡公布它名字,
金管會根本越來越鬆散。
樓上沒otp被盜刷不是正常的嗎,之前被盜刷也沒otp
沒OTP的盜刷更容易 少一道驗證的關卡啊
可是瑞凡,那叫盜刷啊,又不用付,但是被詐騙是要付
以前綁過play 還沒有GPay 也被盜刷 銀行說買遊戲
但google帳號和email都沒有記錄,後來沒有付這筆
有OTP,就是要自付。OTP是保障銀行,而不是你
貪點數又自己給otp 客服也無奈吧
又來誤導OTP了 資安和責任歸屬是兩回事 OTP可以減
少盜刷發生 畢竟多一道驗證關卡
責任歸屬是另一個議題
可悲台灣理盲濫情巨嬰太
多
搞到最後就是大家都不方便 什麼都不能做
其實要銀行吞也不是不行 到時就刷每筆都來電要授權
以前轉帳也沒限制這麼多 被騙的人多了就開始鎖
銀行吞就是台灣變金融不便大國
國外銀行機制也都這些 也一樣有盜刷 都沒像台灣這
樣被巨嬰綁架
到時會不會又凹 電話不是本人接的 不算
台灣金融服務落後 科技不創新 真要謝謝這些只會情
緒綁架的無腦巨嬰
像google新裝置一樣 新刷卡app跳出來按同意也許可行
otp都可以給人了 難到不會無腦按同意嗎
偏偏巨嬰都自認走在科技前端 用卡權益維護的先驅
這波50-60以上的真的無感 只用實體卡 沒網購的
xx pay 只跑手機本機認證的機制 剛好變成弱點
請問原PO最後賠了多少?
被騙綁Apple Pay真的沒救
很難不怪受害者
就是有你這種人才會搞得普通人刷卡越來越麻煩
哪一家銀行 說出來啊
apple pay現在很大權限,別懷疑,不然詐騙幹嘛還要
綁apple pay
銀行可以要求刷卡時再OTP嗎? 不行的話 感覺洞在pay
巨嬰不要害我以後每筆都要驗證
其實微軟和估狗都有otp的認證器 如果加上那個應該
安全性會上升很多
paypal都可以綁那個 起碼不容易被盜刷
自己給OTP怪銀行把關不力 簡訊都不看的嗎
一堆人匯款給戰地軍官 現金也是漏洞 請改回以物易
物
每筆要驗證是你在銀行坎站的問題 別出來讓人笑了
同意怪東怪西就是不怪自己,用現金吧
這種爛銀行幹嘛包庇他,寫出來大家幫你公審
加油要爭取權益 不能什麼都怪被害人 以前美國人
喝麥當勞被咖啡被燙到 也拿到一堆理賠 按有些人的
邏輯 全都是被害人自己不注意的
我看到那種有剩餘點數的簡訊會上該網自己去看,有一
次還真的有剩快樂換一波XD
OTP還是要看簡訊內容啦
你自己被簡訊詐騙,不能全怪銀行
我只是覺得沒遇過綁apple pay詐騙手法。已告知盜刷
或詐騙(不管哪一種),銀行有多少反應時間或警覺性?
總不能銀行都說無法阻擋吧?平均銀行如果能三筆擋下
那這家連刷七筆都擋不下來,是否太寬鬆了?
告訴風險控管此為盜刷(或詐騙),無法協助阻止嗎?
原來就是因為你所以現在綁apple pay要打電話了
舊有的機制就能擋下了
OTP可以推給持卡人所以銀行就擺爛
阿不然你卡片遺失被拿去全聯家樂福刷
哪個不是商家給貨,銀行刷給過
結果都能掛盜刷欸,偉哉古人 XD
Otp 是你自己輸入的,不要幹幹叫
我看不太懂到底是怎麼被盜刷的
坐等懶人包~~
7
關於本篇新聞中發生的情況 看完大家的討論還是有一些疑惑想跟大家拿出來討論討論 相信只要持有信用卡的人 一定都有網路購物要輸入卡號刷卡結帳的經驗 那有沒有可能在自己完全不知情的狀況下 不僅信用卡號跟背面驗證碼外流出去 還有OTP驗證簡訊也被外流出去?有時候手機收到的廣告簡訊也不少21
個人小小看法: 現代的詐騙手法日新月異, 刷卡的3D驗證(OTP驗證)已經算是一個不夠安全、嚴謹的驗證方式了 (假網站、木馬截簡訊、盜EMAIL...) 怎麼不是由一個政府官方單位出來主導,從刷卡驗證方式下去做革新呢?26
前幾天我收到一封email: 有點真實,但又有點可疑。當我點了「驗證帳戶」後,出現: 從網址判斷,X
最近在研究評議中心的申訴信該怎麼寫 有找到申訴成功的範例 是引用了以下兩個判決書 內湖簡易庭 104 年度湖小字第 501 號民事判決、 臺灣臺中地方法院 109 年度中小字第 4016 號5
唯一的方法就是像香港今年出台的政策這樣 限定只能從銀行App綁定Apple Pay 透過SMS OTP認證綁定直接砍掉 但是這會有一個很大的問題 想綁定iPad, Mac, 或是備用機等可能就不行了17
盜刷90%以上都是國外刷卡 現在拿到卡第一件事就是關閉國外刷卡 沒有開關的現在都不太想持有 根據之前的回報,支援開關的銀行清單(歡迎回報更新): 1.無限制時間
爆
Re: [心得] 被莫名其妙綁定自己從來不用的 OPEN 錢包我是幫苦主與幾位受害者調查與做數位鑑識此件事情的資安顧問.苦主被盜刷第一時間就 報警並聯絡我.在這次的事件中我用我的專業談談,並把一些版友友興趣的資訊上色強調: 1.苦主被盜刷的卡是滙豐銀行. 詐騙集團精心偽造某家第三方支付的刷卡頁面與3D驗證頁面, 並不是苦主傻傻把OTP直接交給詐騙集團.大家要小心假冒的第三方支付與3D驗證頁面!!爆
[心得] 被莫名其妙綁定自己從來不用的 OPEN 錢包(文長慎入) (此篇為友人代PO) 各位好,我是最近因為買芒果被盜刷了19萬而找上鍾佳濱委員開記者會的愚婦。愚婦歷練 不多,沒能辨識出臉書私訊我的並非芒果農本人,而被引導至自製的訂購表單以及假的交 易驗證網站填上我的信用卡資料以後,又不知收到的一元簡訊代表綁卡,以為果農在試刷 而給出OTP,導致信用卡被綁上不是我名字的7-11的OPEN錢包帳戶,連續盜刷八筆共19萬74
[問題] 信用卡詐騙盜刷出庭問題謝謝大家,不好意思,已調整。 整理文章內容 原告:國泰世華銀行 被告:長輩 訴訟類型:民事11
Fw: [新聞] 盜刷新招 慎防1元消費簡訊作者: conk (conk) 看板: creditcard 標題: [新聞] 盜刷新招 慎防1元消費簡訊 時間: Wed Jun 29 07:03:39 2022 1.媒體來源 圖/自由時報