[心得] 被莫名其妙綁定自己從來不用的 OPEN 錢包
(文長慎入) (此篇為友人代PO)
各位好,我是最近因為買芒果被盜刷了19萬而找上鍾佳濱委員開記者會的愚婦。愚婦歷練不多,沒能辨識出臉書私訊我的並非芒果農本人,而被引導至自製的訂購表單以及假的交易驗證網站填上我的信用卡資料以後,又不知收到的一元簡訊代表綁卡,以為果農在試刷而給出OTP,導致信用卡被綁上不是我名字的7-11的OPEN錢包帳戶,連續盜刷八筆共19萬。
第一時間我就找上在銀行爭議款部門工作的朋友,他跟我說我給出OTP死定了,銀行不會認賠的。一開始的初衷很簡單,只要能夠找到收單商店請對方不要出貨,沒人有損失銀行就不會跟我追討這筆錢。當時候我還不清楚整個手法,銀行也只告訴我收單商店是7-11線上購物網,我還記得當天是週六線上購物網沒有客服人員,我打遍了所有統一事業體的客服希望阻止出貨。
後來我做資訊安全的朋友看了我截圖給他的交易訊息中的1元簡訊,告訴我這肯定是被綁在某個電子支付後盜刷,從交易金額判斷絕對不是銀行說的7-11線上購物網,但是完全不知道到底是哪一家支付。我們又花了四個小時尋找,最後證實是被綁在7-11的OPEN錢包
謝謝上天眷顧,跟我一樣天真的人夠多,我找到一些同案受害者,投了十幾封信,只有鍾佳濱委員辦公室回我。我們是根本沒有在用OPEN錢包的人,給出OTP就莫名被綁上去了。這中間有些人當時在手機旁邊,一看到一筆25,000的刷卡簡訊就立刻致電銀行,所以不像我這麼慘。但是也有人只有一筆就是6萬多塊。也有一位退休阿伯,至今聽不懂這個手法,他不懂自己收到的訊息寫一塊錢,為什麼一刷就幾萬,然後銀行要他自己付錢。我相信還可能有其他人知道自己被釣魚而盜刷,但是不知道是OPEN錢包這個破口。
因為OPEN錢包只能在統一自己的通路使用,歹徒綁了我的卡以後,是到7-11的實體門市實體“嗶”卡買Gash遊戲點數,所以是有監視器影像的。
我是5/28被盜刷立刻報案。一直都很密集的跟我的偵查佐聯絡,我也很幸運遇到認真的偵查佐。首先7-11不願意告訴我在哪一個門市盜刷,堅持要等到警方公文,但是其實等到警方6/9發出公文好幾天了,統一超商才拖拖拉拉的給出綁我卡的該OPEN錢包帳戶註冊人訊息,也未提供監視器影像。
歹徒直接到門市購物、有監視器影像這個訊息,第一時間並不是銀行或是OPEN錢包客服給我的,而是同案的國泰世華持卡人的銀行客服告訴他的。國泰世華客服很積極的協助持卡人報案查明盜刷門市,聯絡盜刷門市的轄區派出所,要求扣監視器影像。但我和其他銀行的受害者,第一時間甚麼都不知道,也因此錯過最快可以扣住證據,抓到歹徒的時間。
更荒唐的是6/30再次跟偵查佐聯絡,偵查佐告訴我說我總共在4家超商被盜刷,但是2家已經把案發時的監視器紀錄洗掉,有1家還在但是要求偵查佐本人親自到場拿,最後1家還未回覆。我對這件事情怒不可抑,因為這些狀況其實都是可以避免的,我在5/29凌晨五點就聯絡OPEN POINT客服,但就因為發卡銀行和統一集團的消極態度,讓犯人至今仍猖狂在外。
關於詐騙手法的細節前面我的朋友Hseuler回文解釋了,要罵是我笨的我也認了。也許各位鄉民都很聰明,但是總可能家中長輩可能跟我一樣因為一則資訊不清楚的OTP一時不察受害,然後面對現在銀行推給OPEN錢包,OPEN錢包推給銀行,一個月後統一集團再跟你說監視器影像都洗掉了,現在銀行說除非7-11取消交易不然要你付錢的窘境。
我想跟金管會、發卡銀行和主管OPEN錢包的經濟部商業司說:
1. 很多人都曾經被流行的假中華郵政/Netflix網站釣中而拿出信用卡,沒有送出OTP成為受害者的關鍵正是因為OTP的金額不對,所以他們雖曾被話術釣中,卻到最後一刻能判斷出來。
2. 街口支付和全盈Pay這些金管會管轄的業者都要先申請帳號並且上傳身分證證明是持卡人才能綁卡,我自己使用的Apple Pay送來綁卡的訊息清清楚楚寫著交易來源是Apple Pay,綁卡成功立刻發訊息通知,Apple Pay本身還有Apple ID這些驗證功能。但是這些驗證和反詐騙,統一集團都沒有做到。難道反詐騙不該是當初發行信用卡,做電子支付系統應該要考慮進去的風險嗎? 發卡行跟電子支付公司都不需承擔任何責任嗎?
3. OPEN錢包客服已經自己證實是把我的信用卡綁在他人的OPEN錢包帳戶,難道這不是盜刷嗎?既然已經知道是盜刷,發卡銀行和盜刷地點的統一超商為何可以置身事外,都沒有協助受害者報警、留下證據?使受害者求助無門,還需獨自面對發卡行及統一互踢皮球後的鉅額帳單?
不打遊戲的我,也因為這件事情才知道有一種遊戲點卡叫做GASH,看到基隆地檢署余麗貞檢察長之投書:GASH遊戲點數詐騙、銷贓、洗錢與濫訴搖籃,而致被害人財產損害、被告訟累、耗費檢警辦案能量的三輸之現象。我漸漸明白詐騙產業是一個產業鏈,每一個環節的漏洞成就了一個受害者。
詐騙集團很快就會換一套全新的話術來騙取OTP綁定OPEN錢包,電子支付就是一種金融交易,這一套綁卡流程和金管會/商業司雙頭馬車的監管制度應該被檢討。目前電子支付跟其他金融服務一樣,由金管會負責,但第三方支付卻像孤兒,莫名其妙被歸類在經濟部商業司。
6/30我的銀行發了封信來婉轉的表達除非7-11取消交易,不然就是我付錢。外商銀行都不大甩金管會,請大家慎選發卡行,也不要以為自己從不綁定電子錢包就不會出事。
附上全盈Pay綁卡說明 https://www.pluspay.com.tw/Instructions/Registered
凸顯這個莫名其妙的電子支付歸金管會/第三方支付歸經濟部商業司監管制度,謝謝耐心看完我的故事。
--
我只能說 不熟悉的人真的不會了解背後的綁定邏輯
綁AP跟綁街口跟綁OP錢包是三回事 不能同等視之
所以你的銀行是哪一家??
推 感謝原原PO分享 希望您損失的可以討回
open錢包不是破口,破口是交出OTP的人阿
國內盜刷要抓人應該不難 只是可能點數被洗出去了
絕不在臉書買水果
apple ID背後就是一個email 是能驗證出什麼東西?
破口是綁定機制
他今天綁到其他支付上綁過了也一樣可以用
坦白說詐騙跟你說試刷是有可能沒注意到就中了
說實話,換做是我,我也不會發現是詐騙。
綁定機制只驗證otp,最少要加上Mobile ID、AOTP、視訊驗證
…等,第二因子
很多支付都只能綁定本人的信用卡
其他支付最好是有OTP就能綁定,還要其他資料好嗎,
哪家支付混成這樣。
認同五樓
第一次一元被害著給otp該負責沒錯,後面十幾萬憑什麼受害
者負責,投訴總統府處理
到底要怎麼樣才會傻到親手交出信用卡碼跟otp碼
因為是電支才有要求綁卡驗身分證這回事 OP錢包是三支吧
不然一樣都能在小七交易怎麼不想去綁ICASHPAY
因為三支就是第一次收完OTP就綁上去 然後受害者OTP就給出去了
交出OTP就能綁定的其他支付其實很多...
看起來這一批之後一些三支又要加驗證機制了 小號堪憂
之前LINEPAY被這要搞過 綁某些發卡行就要求多驗電話
這不是莫名吧 是自己被騙給的
自己授權跟自己轉帳出去都是一樣的意思
其實最大破口是臉書一堆詐騙購物
現行刷卡OTP簡訊不會顯示「刷卡店家」,應該改進這個
部分。
第三方支付就算只限定綁本人信用卡,如果被詐騙到一
些個資如身分證字號一樣被騙
而且一些網站刷卡還是不用3D或OTP驗證
如果OTP簡訊顯示「刷卡店家」,持卡人可能可以有警覺
。
不過啦,會傻到給騙子驗證碼,不管怎麼防範應該還是會
苦主只要第一關信用卡資料被騙,一樣被盜刷
被騙….
如果沒有經過OTP驗證,款項是可以向銀行申請盜刷止付
。
好奇文中所說的外商銀行是指哪家
破口是詐騙罰太輕 直接關50年
叫我們慎選發卡行 所以你到底是哪家的銀行呢??
綁定的1元是otp不能申請爭議款,那其他的19萬可以申請嗎
用實體卡刷就是有這被盜的風險 刷時要注意
沒刷過的網站要小心是不是釣魚網站
再多驗證對這種詐騙法都很難有效果的,因為網頁本來
就是假的,不能怪人家交出OTP
FB這麼多詐騙
為什麼還是有這麼多人要去被詐騙
同情但是真的自己傻沒辦法
除了拿實體卡到實體商店消費,我覺得任何網購都不適合你
這案例單純 Open 錢包背鍋而已啦
只能說詐騙無所不在
詐騙跟釣魚手法日新月異 別太鐵齒自己都看的出來啊
有些銀行會限定只能綁在登記的手機門號而已,就是因為有些
人會遇到這篇說的狀況,但這規定有好有壞啦
光 LP 要綁卡還要驗證該卡片的電話是不是 LINE 所註冊使
用的電話, 自己有另一個門號要綁卡就沒辦法綁了 (只能綁
不需要驗證電話號碼的銀行的卡片)
雖然這樣子來講對持卡人有保障, 也不會被莫名其妙綁去其
它的 LP 支付下
其他第三方支付這個我就比較少用另一個門號見帳號再綁卡
了
第一段不就說明了問題出在自己嗎?
受害者是被騙子騙走全世界本該只有她知道的東西(OTP)
為何可以把責任都歸責於別人身上呢?
建議去實體商店用鈔票購物,可能是個比較安全的方式...
不太懂S大的意思,方便的話可以請您舉例哪幾間銀行嗎?
LP目前我綁自己的另一門號都是OTP驗證就過了
雖然很同情這位受害者,但文章裡面的論述真心無法接受
為何不說你的卡是哪家外商銀行啊?@[email protected]
我認為換是誰踩中這陷阱心態都跟原原PO一樣啦...
其實就算是抓到她心目中去超商的歹徒,通常也就是車手
APPLE PAY綁定別人的卡後 驗證機制也只有face ID
所以關鍵還是自己
許多車友更無知,更可憐,更讓人同情,所以才會被用作車手
真正的詐騙集團通常都不在台灣,根本也抓不太到的
我另一個門號申請 LP, 可以不驗證電話的銀行的卡只有一銀
和富邦的樣子
19萬的部分,原PO覺得她應該賠多少呢? 根據合約是全阿~
19萬的部分,原PO覺得她應該賠多少呢? 根據合約是全責阿~
如果是用我主要門號申請的信用卡, 聯邦/台新/中信/玉山..
等的如果要綁到另一個 LP 帳戶下, 必須驗證另一個 LP 帳
戶的門號是否和信用卡所留存的一樣, 當然是完全不一樣就
不能綁了, 除非向信用卡公司申請修改留存的手機門號
因為沒綁失敗過,所以我不知道LP要號碼一樣才能綁耶,我想想
成功的有 彰銀、永豐、凱基。都是OTP過就綁上去可以刷了
沒永豐和凱基, 彰銀的話我還沒在另一支手機綁過
A180 沒有我提到的銀行的卡片? (聯邦/台新/中信/玉山)
這種自己要把OTP驗證碼交給騙子的事,銀行不怎麼想理
是正常的,畢竟用卡規則白紙黑字寫得很清楚。
而文中提到國泰客服很積極追,那也是國泰熱心、服務好
,但不是義務。
有,但是沒特別試過綁在另一支門號下...我來試一下台新
匯豐喔?
剛在另一支手機的 LP 試綁彰銀 My 購卡是只有 OTP 驗證
沒有確認使用者門號是否和銀行留存的一致
https://i.imgur.com/FXJbmRs.png LINE Pay需一樣電
話銀行:中國信託、玉山、聯邦、國泰世華、台北富邦
及LINE Bank的卡片。
台新的沒有驗證 (剛綁街口卡上去也過)
咦, 我富邦的怎麼綁去另一個門號的...
辛苦了QQ 希望事情能順利解決,大家引以為戒
台新FLY GO卡試了,交出OTP有過(英文名字有影響嗎?)
可能如K大寫的那樣,有限制的銀行可能就那幾間而已...
那是LINE Pay的官方問答啦~
富邦的可能後來加上去的樣子, 我有一張富邦數位卡有綁成
過
https://i.imgur.com/4swzoKc.jpg 綁國泰的卡到另一個門
號的 LP 會出現驗證卡片的畫面, 只要手機號碼不一樣的話
就驗證失敗, 如下圖
謝謝S大辛苦測試!
同情,只能說電子支付越來越多元方便,但並不是每個人都
那麼熟悉運作,方便和安全常常是衝突的,大家只能盡量補
充這類知識自保
以往的OTP驗證被騙刷頂多刷一筆而已,第三方支付出來之後
看來富邦是新增的, 測試綁富邦悍將卡就不能綁了
只能看著他一直被盜刷,看起來是被詐騙集團利用的漏洞
在不熟悉的地方,不認識的對象,不習慣的工具來支付
剛彰銀和台新的 OTP 簡訊都沒有提供是哪個地方用來發送
的
那出了問題,都要怪別人嗎?
但是有警語告知避免詐騙
這其實只會讓大家將來越來越難申請開辦各種服務
真的要好好檢視自己的卡綁了哪些第三方支付
合約書越來越拉拉長更可怕然後更沒人會去看。。。
奇怪了 第三方支付有漏洞是確實存在 幹嘛要一直檢討被害者
以前詐騙最高潮時,電子化交易,非約定轉帳,都被限制很慘
你真的有做調查嗎? 怎麼認為這些內容就是真實的狀況?
想起來難怪前幾天OPEN錢包的網頁就有防詐騙公告了
今天如果受害者為了她的失誤買單,我會很單純地同情她。
但是如果看到受害者要這麼把責任都往別人身上去解釋
下次堅持貨到付款吧 別用信用卡了 對了小心轉帳詐騙
疑? 我以為現在討論的是OTP機制,剛剛有人在討論原文情況嗎?
那大家只好公事公辦來討論一下,免得將來電子支付更難走
那也是人之常情阿 被騙那麼多錢你心態還能很穩那你很厲害
如果目前現有的第三方支付做得到像 LP 這種還需要驗證門
號的可能還可以防一下, 只是知道門號的話就不知道會不會
被拿去申請其他第三方支付..
雖然會寄簡訊到門號持有人的手機, 最後還是得靠門號持有
所以各種漏洞被發現堵起來變得越來越不方便也蠻正常的吧
人判斷是否要給出簡訊內容
沒有防堵機制前真的只能靠持有人自己的判斷了
資安就是越安全越不方便,越方便越不安全
不要再靠杯IT為毛要擋要鎖一大堆東西了
OTP機制有什麼特別需要判斷的?就我所知沒有任何一種正常刷
卡的運作機制是需要"口頭"或"明文"把驗證碼告訴對方的,就
就算是網頁或APP輸入驗證碼,對方的人也不會知道的
這篇文章第一段有寫到 "假的交易驗證網站", 不知道長怎樣
原文來看你在網站購物時,OTP驗證不會出現1元試刷這種情況
難怪國泰世華在6月有公告,即日起open錢包綁本行卡在
711單筆交易限4999元,超過金額請刷實體卡...
所以原文的情況唯一能注意到的地方就是這邊了...
受害者僅授權1元而已,是有心者盜取otp再盜用。是該想想
辦法防堵這問題
贊成會員跟銀行綁同一支手機門號的驗證機制 這個案例就無
https://reurl.cc/7Dx455 國泰世華的公告
1元很大的機率是在綁第3方支付,沒注意到金額不同真的就完了
法盜刷
所以才會覺得這是個大漏洞,該想辦法防堵
台灣不意外 出事第一個怪別人 自己都沒想是誰的問題
給OTP又給卡號 請加油好嗎 最好把錢不要放在銀行 放家
裡 呵呵
漏洞存在跟不用付錢是兩回事,這不是盜刷是詐騙,要把錢
拿回來請走法院。
國泰很積極說不定是因為那位是財管的VIP XD
感謝分享讓我上了一課
把鑰匙給歹徒隔天家裡被偷怪警察怠惰治安差
建議原波把妳朋友解釋利用假網站騙人輸入 OTP 的文章代
碼貼在第一行,不然很多人看很快,不太會同理妳的處境
這真的是詐騙,是釣魚。只能說詐騙集團很厲害,也是有人
被騙走卡片資訊跟OTP,然後歹徒在國外綁定Apple Pay消費
。
國泰最好抓資訊吧 他家的卡刷他家的支付
不過公告發很急 「綁訂」->「綁定」
只能說好貴的一堂課,蠻感謝原PO PO出來讓大家討論的
每個版友不同的角度去討論這件事情,也讓我受益良多
被騙是騙刷一元啊!
19萬明明就是盜刷
我在想要不要把網購卡降低額度
沒錯…OTP明明只有綁定的1元試刷,後面的刷卡都能算是盜刷
吧,銀行有自己得邏輯?
全盈屌打op錢包 全家屌打7-11
感覺銀行會讓案件朝向詐騙發展 OTP條款對銀行太有利了
後續是盜刷,連MOMO買東西信用卡都驗到持卡人生日
你一個行動支付持卡人不同也給綁卡本身就是問題
綁卡要給信用卡號、日期、CVC 然後再給出試刷一元的OTP
好的 讓我們繼續檢討銀行為何不把關
哪個資訊不是網購刷卡會需要填的?
現在早就能仿出一模一樣的網站,還能綁HTTPS
要被騙走這些資訊根本不難
重點根本不在是否盜刷,而是有無保管好信用卡及相關
資訊,今天你卡片放在家裡被家人拿去刷,你是否也要主
張是盜刷不用繳錢
網購再次刷卡需要第二次OTP 第三方支付應該加強檢核會員與
信用卡是否是同一人比較好
看完不值得同情耶 自己給人家OTP還想說什麼?
行動支付要二次OTP太擾民
想想你去711櫃檯消費要等簡訊會怎樣
但帳戶即已實名,就該驗持卡人資訊
我就不相信這樣能生出同資訊的人頭戶
先請國泰世華說明怎麼驗證OP錢包跟信用卡如何綁定吧XDD
我同情你被騙,但是看來結論是沒有假的3D認證網頁。妳是
截圖給對方的我。
就是妳資訊不對稱
抱歉是我不對,真的是假網頁,支持你
要求銀行改itp驗證方式吧,改用銀行app 這樣刷不過也不
會硬要交易了
欸 真的不是假網頁啊?
這個就很難爭贏了,但是還是要銀行放棄簡訊認證才是
是不是假網頁不重要 而是只要用假網頁這招就能得逞
這個任何人都有可能遇到
雖然檢討被害者是相當政治不正確,但我看完文有種巨嬰感
假網頁阿第一段寫了阿 假的交易驗證網站
商家裝在店裡面的監視器,應該主要用意是要保護商家自己
真的同情妳,希望妳的例子能給大家更多的警惕,但是不要
一昧的批評制度,是妳真的太蠢了,小農會有信用卡刷卡收
款? 傻B 這小農一定不小農……
而發生事情時民眾總是覺得商家"應該"要保存並提供辦案用
這個社會不能一句不懂就免除自己的責任,就連法律也是
小農有可能有刷卡了啦,現在一般手機都能轉成刷卡機了
711的態度很糟耶 竟然還要警察親自取...
收信用卡很難嗎 開電平台這麼多 哪家沒信用卡付款
也有人不喜歡用轉帳阿
社交工程偽裝果農+釣魚網站取得信用卡資料
個人資安意識很重要
比起入侵網站系統,對付不重視資安的個人簡單多了
笑死人 明明就是臉書 小編私訊 給個連結輸入卡號、然後
驗證? 最好是用平台收款
難到還有小農自己弄的下單網站啊?
一般手機轉刷卡,也是要感應阿!? 給卡號跟給安全碼刷卡
?
走評議看看了吧…
第一次線上綁定刷卡客戶+連續刷多筆大金額的,我不相信OTP
query不會連續跳出,如果沒有就該是錢包跟刷卡銀行的鍋
同情原PO 祝你能夠討回損失...
推文拿全盈跟OP錢包比是在?
全盈對應icash Pay、FamiPay對應OP錢包
otp設計就是用來咎責的啊 基本上otp驗證成功 沒有銀行
能讓你灰爭議款
刷卡行沒擋我倒覺得是個行機制問題 認真擋的被嫌 交易
放寬 自己交出otp也找銀行碴 真的裡外不是人
錢包業者跟合作的銀行都應檢討
我覺得卡組織應該要把刷卡OTP跟連結授權OTP分開(簡
訊內容)
otp機制根本不安全,無法確定輸入驗證碼的人與門號持有
人是同一人
以及授權成功應該由銀行端發簡訊通知
還是很希望台灣能不能有 privacy.com 這種服務,有
的話盜刷問題能解決一大半吧
............?????乾OP錢包和統一集團甚麼事= =
活
但還是希望祝你能討回損失 沒跟上行動支付時代的人
確實可能很難以理解 猜測那個歹徒是用你留的手機
號碼先變更過一次自己OP帳戶資料才綁卡上去
OTP給出去真的是沒救
不管驗證方是再怎麼改變 持卡人觀念沒跟上都沒辦法
杜絕這類事情 能做到的也許只剩下限定"只能綁本人"卡
畢竟為此加一堆驗證程序真的非常擾民
其實應該有很多人都知道,7-11的錢包是架在國泰的平台
所以遇到需要追金流時,7-11當然必須找國泰來處理
7-11頂多只能追資訊流,但這些沒有辦法證明什麼,因為
很多電文往來都是在平台上處理的,7-11要積極也沒辦法
這跟你到警察局報案卻很久都沒有下文,不是警察不處理
我推文武斷了。主要被內文檢討第三方錢包的想法給帶偏
看來是有個精美刷卡網頁釣魚
因為除非你能證明什麼,不然那都只是個過程而已
otp現在不都有另一組代號來確認是否為真,自己都沒看嘛
?
沒有喔 有的OTP就是只有告知你刷多少錢而已
以line pay來說目前只能綁自己名字的卡片,open錢包這點
確實是一個大破口
linlin24 , linepay並不是所有銀行都能夠驗證,必須
要有合作能夠交換相關資訊才可以,例如台新,能夠直接
綁卡不需要驗證
當OTP告知他人的那一刻,爭議款就不太可能成立了,看是否
請警方協助處理。或許綁卡機制並不完美,但原po也要想想
自己怎麼會交出OTP呢?
Line Pay並沒有規定只能綁自己的卡 一樣存在相同問題
被釣魚什麼東西交不出來? 卡號帳號都可以被釣走
也許op錢包是故意留這種漏洞
f大,我覺得下一篇PO文說的蠻好的你可以參考
他這個手法蠻精緻的 感覺一不小心就很容易被騙
這手法的爭議點在於綁卡,一次OTP。後面就不需要了,可以刷爆
@liaoeddie 我只遇過中信會提供 但把銀行在網頁上提供
的代號拋給假網頁也不是什麼難事吧
謝謝告知!以為linepay只能綁自己的卡原來某些銀行也沒
有規範這樣確實滿危險的
LP要綁相同認證電話的銀行只有6家(推文K大有截圖)
要求綁自己卡的銀行反而是少數...
289樓,玉山,渣打都會,不止中信
好像現在LP綁國外卡需要回傳卡片正反面給客服
其實源頭是不要在臉書買東西.....
有點可憐 只犯一次錯 卻因為第三方支付而被骨牌式盜刷
op錢包應該有電話 但卻不想確認帳號跟卡片的關係
覺得也是有故意放縱盜刷集團的嫌疑
而且詐騙集團也是很敢 小七都有監視器 還敢上門買點數
找車手去買就好
而且車手很可能也是受害者被詐騙的打工族
7-11總公司漏洞很大,公文都發了,還拖到門市影像被洗掉
可惡騙子44厚
@aq2272353712 謝謝告知 不過我認為告知刷卡店家才能更
有效防偽
這種處理方式,看到想刪711app了
統一根本沒專家,影像也可以集中收
要不要做而已,下面員工到董事長那一個有本事
真恐怖 沒上新聞前 統一不會處理吧 有記者來報一下嗎
推分享,希望你還能追回款項
最直接的就是以後這類支付只能綁在跟持卡人相同的門號
只能綁在同門號 又有人要抱怨管太多了
臉書購物那種網站 強烈建議用第三方 直接輸入卡號太恐
怖
不懂,為何一直要綁同門號,你知道政府那些同門號,
預付卡是不能綁的~有人省錢喜歡用預付卡,難道因為
這次事件被犧牲
然後本篇,很多銀行都不摔金管會不是只有外商~不要
一竿子打翻一條船
感謝分享,祝你追回款項
臉書九成都騙人
能綁op錢包,是原po把自己的卡片資訊交出去,然後otp的
一元認證也擋不了原po時,我們要檢討的到底是系統,還是
使用者的知安資識呢?
如果我去銀行變更電話號碼,原來綁定在電子支付的卡片是
否會自動解綁?
認真覺得小學國中資訊課程要加上資安初級課程,識別社交
工程手法,可以避免很多這類詐騙損失
台灣最美的風景:檢討被害人,解決提出問題的人。
後續銀行跟統一的處理態度消極讓人失望
Open錢包漏洞很多,統一專注icash pay之後幾乎放生
我很好奇 5/28~6/9都隔幾天了 還好意思說7-11拖時間...
而且第一時間沒提供錄影 是公文內有提到嗎? 怎麼感覺各
種牽拖...
阿 提醒下 不是要幫統一撇清關係 單純看內文感覺很想把
問題或責任都丟到統一身上的感覺
推
自己問題最大,資料都給出,再多防範也無解
愛楷習被到底有啥好用的 自己的超商刷國泰都刷不過
付錢的最大唷
這樣算起來你還是統一消費數十萬的客戶唷 賺了錢完全不用理
會客戶需求
自己問題最大 難道就不能檢討後續商家的處理問題嗎?
或是第三方支付改成,滿多少金額例如3000元,必須再次
otp驗證?
感謝分享,願原po早日成功訴願。不論何種支付,一開始
的"假網頁"要求所有的個資訂單資訊一送出去,真的就完
蛋了,難怪原原po的後續爭議款這麼難解。
監視器影片要親自去拿很正常吧而且只有警察能要,怪客服幹
嘛
試試:事業經營人之侵權行為-推定過失責任(民法第191-3條)
詐騙集團首腦一律公開鞭刑到死,詐騙馬上從台灣消失
你挺垃圾民進黨,垃圾民進黨挺人渣的人權,沒得救
樓上要不要翻一下是誰簽了人權條約? 科科
然後依照你的邏輯 對岸應該不會有詐騙? XD
只相信APPLE PAY
還是想看到那個很精美的網站有多精美 學習一下
剛查了下 原來有上新聞 新聞上有比較多畫面可看
otp不能給人我以為是常識了..
慘 拍拍
這的確不合理,但你沒後台我覺得執政黨不會屌
謝謝分享經歷給後人參考 會注意提醒長輩
[情報] OPEN錢包綁定 匯豐卡消費享10%刷卡金~
高調
本來要統一認賠就很怪 他們怎麼會知道你是被盜用卡片
信用卡都有所謂條款 很多人都不看的
連OTP不能給人都不知道 你們還是別用信用卡 用簽帳卡就好
行動支付本來就是綁定後 就不需要每次交易都輸入otp
不管是LINEPAY 還是什麼支付方式都是一樣
會每次交易有OTP就是輸入卡號交易 後三碼輸入才會有
真的是愚婦
自己把otp跟別人說,怪誰啊
干op錢包什麼事
看了上面的截圖,為什麼匯款了還要填信用卡資訊,當事人都
不覺得怪嗎
感謝分享
給卡號情有可原 給OTP跟授權碼就怪了
看起來整件事 統一方沒有問題
重點:國泰客服積極處理以防止客戶損失,而其他家卻沒有
7-11監視器影像洗掉問題很大吧
網友可以看戲,7-11不行啊
根本是故意放任詐騙猖獗
OPEN錢包 真爛 有夠誇張...
X
看到此處新聞 深表同情不忍下石 與其會被釣魚網站釣到 我還比較擔心那種 詐騙集團利用取消訂閱(年)還刷卡騙你個資22
顯 : 示是"綁卡".如金管會近日指示,必須講清楚到底是"綁卡"的temporary hold,還是真的1 元 : 的消費.光這好步做好就可以阻止不少詐騙了.實際上,這些受害者頂多同意這一筆1元消 : 費,但可沒有同意後面那十幾萬的盜刷.銀行不應讓消費者承擔那些十幾萬元使用者沒有71
首先感謝當事人和處理的資安專家分享細節, 讓大家可以在學到經驗,或許可以避免發生類似慘劇。 -- 回顧這件事,在目前的制度下, 唯一能完全預防的,就是別給任何人 OTP 密碼。4
以前跟7-11加盟店的店長聊過一些調閱監視器相關的問題 分享一些可能需要注意的點 (資訊可能有點過時,畢竟是好幾年前的事,如有錯誤請告知) (內容有點零碎,想到啥就打啥,請見諒) 先講結論:38
謝謝分享。 不過本人也想分享些不太一樣的看法 雖然我完全沒參與案情,看在大家都是同行的份上交流一下,莫怪 : 1.苦主被盜刷的卡是滙豐銀行. : 詐騙集團精心偽造某家第三方支付的刷卡頁面與3D驗證頁面,X
還是為苦主感到同情,以及後續動員的力量,期待能為消費者帶來更完善的法規, 以及便利安全的行動支付。 “也許各位鄉民都很聰明,但是總可能家中長輩可能跟我一 樣因為一則資訊不清楚的OTP一時不察受害”。 普羅大眾如何避免掉入詐騙陷阱,在您奮戰制度面完善之前。爆
我是幫苦主與幾位受害者調查與做數位鑑識此件事情的資安顧問.苦主被盜刷第一時間就 報警並聯絡我.在這次的事件中我用我的專業談談,並把一些版友友興趣的資訊上色強調: 1.苦主被盜刷的卡是滙豐銀行. 詐騙集團精心偽造某家第三方支付的刷卡頁面與3D驗證頁面, 並不是苦主傻傻把OTP直接交給詐騙集團.大家要小心假冒的第三方支付與3D驗證頁面!!
爆
Re: [爆掛] OL沒穿內褲夜店大喊「我被強暴」198壯男記者講 198 公分壯男,本人根本鄧家華。 公館財經所畢業,陳O元 (照片和資料皆取自本人公開臉書)爆
[閒聊] 賣青眼白龍吃上詐欺罪帳戶被凍結的故事轉自FB遊戲王交易區 此文並非討拍、公審文 本人4/11凌晨結標 白龍鋼卡 共2700元 在4/11晚上6:30收到 許先生匯款共2760元 原訂4/11當天晚上將商品寄出X
[求助] 我喜歡上公司已婚的姊姊朋友沒帳號 幫朋友代po 手機排版請見諒 真的已經有點嚴重了 上班會一直分心 晚上也無法好好的休息爆
[難過] 熊貓用我的信用卡刷了兩筆年費還不承認先提醒各位有訂閱熊貓會員的盡快去檢查自己信用卡有沒有被重複刷卡, 真的是有檢查才有發現,沒檢查錢就這樣沒了.. 我在五月的時候訂閱了熊貓的年會員 用信用卡刷了$1079元 (過沒多久就開始收平台費真的很…)54
[問卦] 我是之前與你聯繫的元 大的楊小姐...最近有朋友被假客服騙了數萬元,是透過網拍內建的傳訊功能,聽到這件事我才想起 自己老是收到一些奇怪的手機簡訊,如: 1. Hi,我是元 大的劉念慈,前面有聯繫您,點擊加我一下唷: s.id/$&*^%&*$^&%$... 2. 我是之前與你通聯的凱 基 證 的陳小姐,麻煩你聯繫我: cutt.ly/*&%^&*%&*&*... 3. 你好,我是之前與你通聯的富 邦 證 券的林小姐,麻煩你聯繫我....54
[討論] 台灣的無現金支付台灣的第三方支付跟電子支付種類太多,Line Pay、街口支付、Pi錢包、橘子支付、icas h pay… 政府又搞自己的,像台北市推行動支付就弄了自己的悠遊付 這樣其實有很多問題: 1. 每個商家接受的支付方式不一樣,沒辦法整合,要下載好幾個app33
[問題] 怎麼調出atm無摺存款給詐騙份子的帳戶不知道可不可以po在這問? 這幾天也被詐騙, 大概被騙了160萬, 其中幾筆是atm無摺存款, 從來沒有用過無摺存款也不知道一定要印出交易明細,37
Re: [新聞] 盜刷新招 慎防1元消費簡訊這幾位苦主出事,並不是自己蠢到把OTP告訴別人 而是詐騙集團精心偽造出一個刷卡頁面(偽裝成某家第三方支付) 讓你刷卡後 再跑出偽造的3d驗證頁面 讓你乖乖把OTP輸入上去 這次的詐騙不是買什麼一頁式購物詐騙11
Re: [新聞] 全盈支付不打補貼戰 總座劉美玲:年底目不管有沒有補貼 對目前的我來說都沒有戲 昨天我註冊全盈支付、填寫身分證資料後開通了會員 (我以前就開通過FamiPay) 但新增不了帳戶 輸入我的玉山帳戶許多次10
[請益] 能「代收代轉付」的第三方支付?因為本身在製作一個創作者平台, 自營公司資本額只有十萬 需要串接金流達到以下目的: 從《訂閱者 A》付款至《平台》, 之後每月自動撥款給《創作者 B》,