顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 279
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文轉寄自 ptt.cc 更新時間: 2025-04-12 16:00:03
看板 creditcard
作者 reall860523 (司康賊蜜雪兒)
標題 [問題] 國泰世華cube卡被盜刷
時間 Fri Apr 11 14:17:37 2025

今天早上8點起床時看到手機7點半的時候收到簡訊驗證碼OTP

但是我那個時候還在睡覺所以不可能刷卡

而且是驗證碼所以也不是前幾天刷卡延後通知

去看國泰優惠內建的通知是一個叫topuplive 的平台，我根本對這個平台沒印象

當下立刻打給世華客服，因為有OTP驗證碼所以我當下是覺得應該沒授權成功所以原本很放
心。

結果客服回答說這筆有授權成功，我滿頭問號，我房間就我一個人那個人是怎麼知道簡訊驗
證碼多少的

詢問能不能退款或是不會支付給該平台國泰都回答沒辦法，只能報警請警察處理，當下立刻
請世華幫我把全部的卡都停掉，也不用發新卡給我。

爬文查詢相關經驗都是被害人誤觸網頁把OTP密碼輸入在詐騙網頁，但我那個時候在睡覺根
本就沒有任何使用手機的動作。

想請問有沒有人有同樣經驗，一想到自己如果沒注意到簡訊或者這個人當下不是從小額開始
刷而是一開始就刷大筆的就後怕。

如果是手機被監控的話那是不是只能換手機==


--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.15.73.133 (臺灣)
※ 作者: reall860523 2025-04-11 14:17:37
※ 文章代碼(AID): #1d-BG3uL (creditcard)
※ 文章網址: https://www.ptt.cc/bbs/creditcard/M.1744352259.A.E15.html
→ reall860523 : 補充說明一下，國泰這邊不會寄email OTP，而且emai1F 04/11 14:21
→ reall860523 : l有設定兩段式驗證，所以應該不會是email的關係吧
→ cp296633    : 看看簡訊權限開給那些APP?不要手動安裝APK3F 04/11 14:27
推 sggs        : 板上好像有案例是歹徒同時刷2筆，OTP那筆沒過，另4F 04/11 14:32
→ sggs        : 一筆免OTP的網站成功
→ reall860523 : 我是用iphone 沒有裝任何第三方程式，如果從商店下6F 04/11 14:34
→ reall860523 : 載的也有問題很可怕耶
→ reall860523 : 剛才看了一下訊息只有授權內建的聯絡人APP而已
→ reall860523 : 版上那篇有看到，覺得很奇怪的就是刷兩比OTP那筆沒
→ reall860523 : 過，結果第二筆沒OTP的過了，銀行還可以賴說我們有
→ reall860523 : 傳送OTP?
→ KCKCLIN     : 不是蜜蜜吃的辣12F 04/11 15:07
→ rLks02      : 你跟誰住？13F 04/11 15:08
推 svcc        : 沒Otp的過了跟有OTP沒過 兩筆沒有關係14F 04/11 15:09
→ reall860523 : 自己住15F 04/11 15:19
推 jimmyfk     : 關閉國外交易就省事了...否則整天處理盜刷就飽了~16F 04/11 15:33
→ prussian    : 他只說授權過沒說是 otp過吧17F 04/11 15:38
→ prussian    : 沒otp的過了那就叫銀行去處理爭議啊
噓 rLks02      : 你說的故事 有可能發生啊 只是不會為了一點小錢19F 04/11 15:45
→ rLks02      : 對方沒有理由不把卡刷爆
→ reall860523 : 我想是剛刷我就發現了，所以才沒刷爆21F 04/11 15:54
→ reall860523 : 我自己沒key OTP但是銀行說有，剛去備案警察說只能
→ reall860523 : 拿備案單去跟銀行吵，然後我後面排一個要報案的也
→ reall860523 : 跟我一樣狀況也是國泰世華
推 stu86142002 : 現在連OTP驗證碼也會被盜…25F 04/11 16:06
→ reall860523 : 發這篇文也只是想問看看有沒有人有相關經驗，如果26F 04/11 16:08
→ reall860523 : 沒有的話就讓他們參考看看銀行那邊的回應就是這樣
→ reall860523 : ，不用太傻眼
推 barkids     : 銀行說有，那銀行就有電磁記錄了，走訴訟程序調閱29F 04/11 16:15
→ rz759       : 卡等後續更新30F 04/11 16:27
→ reall860523 : 剛才世華那邊說先列爭議款，警察說是海外平台不好31F 04/11 17:12
→ reall860523 : 查，有問到一個高中朋友之前也是收到OTP結果還是刷
→ reall860523 : 過，但她是line bank，然後綁定蝦皮，我自己在被盜
→ reall860523 : 刷前有綁定的只有橘子支付跟PS5
→ reall860523 : 目前還持有的其他間信用卡海外交易都關閉了，富邦
→ reall860523 : 的找不到在哪裡關，如果有人知道歡迎告知。 至少聽
→ reall860523 : 警察的說法國內交易還有機會找到
推 wattswatts  : https://youtu.be/GV17pwU4XFs38F 04/11 18:20
→ wattswatts  : 有iphone國際pay不用 開實體刷卡？！
推 wattswatts  : 國泰cube可以鎖刷卡交易權限
→ sinclaireche: 不是每個地方都能用非實體的支付41F 04/11 18:32
推 love61106   : 被盜刷真的很麻煩42F 04/11 18:41
推 wattswatts  : [新聞] 陸資新加坡商承接國泰世華信用卡系統 經43F 04/11 18:43
→ wattswatts  : https://bit.ly/4j2pbhF
推 wattswatts  : 富貴要人幫這家沒有鎖卡這功能不用找了
推 wattswatts  : 特殊卡片像饗樂卡電影優惠 生日優惠要實體卡，在台
→ wattswatts  : 灣都是感應支付 哪來需要拿出實體卡，除非在日本常
→ wattswatts  : 插卡，韓國常刷磁條 台灣三星少數支援mst
[新聞] 陸資新加坡商承接國泰世華信用卡系統 經濟部開罰217萬 - creditcard板 - Disp BBS
[圖]
hyscout 陸資新加坡商承接國泰世華信用卡系統 經濟部開罰217萬 （中央社記者林敬殷台北18日電）先前媒體揭露，具有中國政府背景的中資企業「認和科 技」，繞道新加坡來台設立子公司，承接國內銀行信用卡核心系統升
推 Retangle    : 國外交易沒事記得關49F 04/11 19:01
推 DongRaeGu   : 簡訊otp都能盜耍太離譜50F 04/11 19:39
推 spirit119   : 簡訊本來就不安全51F 04/11 20:12
推 Gavatzky    : 昨天剪了兩張卡 手上剩7張 持續精簡化52F 04/11 20:12
→ Gavatzky    : 詐騙太多 能剪的都剪一剪
推 shuhong     : 那是怎麼被盜的？還是免OTP被盜刷成功，若是需要OT54F 04/11 20:16
→ shuhong     : P盜刷成功又確定不是自己交出去的，會是後台資料洩
→ shuhong     : 露嗎？
推 aq7778      : 我也是一個月前國泰被盜刷, 當時在海外有開通mail57F 04/11 20:37
→ aq7778      : 收OTP,也是沒收到OTP被盜刷,客服也說有授權完全不
→ aq7778      : 知道怎麼做到的. 客服也叫我報警但我覺得報警沒什
→ aq7778      : 麼意義就拒絕了,後續說要調查有暫退爭議款了
→ demangel    : 怕啦61F 04/11 20:40
噓 p1587       : 看來很多人都沒資安意識啊 原PO最後一句話並非不可62F 04/11 20:58
→ p1587       : 能 即便都裝官方來源APP也可能會有漏洞 甚至是OS層
→ p1587       : 級的漏洞 別再相信蘋果很安全的笑話了 人寫的東西
→ p1587       : 都會有洞 只是有無被發現和利用 而這種情況大概只
→ p1587       : 能靠關閉特定類型的交易來防護 當然銀行自己系統就
→ p1587       : 有問題這就沒救了
→ cityport    : 國外早就說OTP是很不安全的機制，一堆銀行早停用了68F 04/11 21:32
→ cityport    : 跟什麼手機無關，在簡訊碼到你手機前就能攔截了
→ cityport    : 你的手機有沒有收到沒差別，盜刷集團一樣能看到
→ cityport    : 發送OTP要經過第三方，路徑上本來就一堆漏洞
→ tomsawyer   : 這是要啥資安意識 乾脆回歸現金生活好了，都不要用72F 04/11 23:08
→ tomsawyer   : 電子就算
推 eric525498  : 現在台灣是不是銀行說你有過 OTP 就有74F 04/12 00:00
→ eric525498  : 持卡人完全沒有辦法舉證，遇到感覺很麻煩
推 lilyxu      : 我的cube 也被盜刷了，運氣很好剛好在滑手機，馬上76F 04/12 00:06
→ lilyxu      : 進電客服，客服說是台電繳費。通話中又有幾筆國外
→ lilyxu      : ，因為有關閉國外逃過一劫。大家要小心。
→ alex1973    : 台電繳費也用盜刷的 ? 盜刷的人是想甚麼 ?79F 04/12 01:23
推 kaltu       : 簡訊寄送到你手機之前整個國際電信交換網路裡面千瘡80F 04/12 04:09
→ kaltu       : 百孔全部都是洞，整天找你的手機哪裡有洞殊不知早就
→ kaltu       : 被人看光了，OPT用簡訊寄就是不安全
→ kaltu       : 特別是漫遊，一旦進入漫遊網路那更是隨便讓人上下其
→ kaltu       : 手，你想收誰的簡訊上暗網買個global title就能收誰
→ kaltu       : 的簡訊
推 Aixtron     : 沒有跳otp的，我都碰過86F 04/12 05:15
→ Aixtron     : 有跳otp的，其實也不排除硬算，要不然幹嗎導入文字+
→ Aixtron     : 數字？國泰有陣子沒用，還是幾碼數字？
→ Aixtron     : 不過最有可能的是擷取您的螢幕，資安最可怕的不是後
→ Aixtron     : 門，就像一個箱子，一直上鎖，上到最後一堆鎖，結果
→ Aixtron     : 箱子破一個洞
→ Aixtron     : 以前類比交換機要抓otp不難，但數位交換機也不是那
→ Aixtron     : 麽容易，而且還要會算卡號的技能，技術層次很高，但
→ Aixtron     : 擷取螢幕是算相對簡單
→ Aixtron     : 簡單來說，你有用手機輸卡號+有螢幕擷取，就有機會
→ Aixtron     : ！所以改用綁定支付，是風險低一點！
→ Aixtron     : 不過能螢幕擷取等，關刷卡也不是全然安全，只是像以
→ Aixtron     : 前的汽車鎖，謝教官有說，大多數小偷也是講效率，一
→ Aixtron     : 台沒有鎖，一台只有爛爛的拐杖鎖，就不會被偷了，千
→ Aixtron     : 萬不要相信關刷卡是萬能！
噓 etjames07g  : 沒有OTP就申請正義帳款啊 有需要大驚小怪報警？？101F 04/12 09:08
→ etjames07g  : 問號
推 p1587       : 樓上這也不對 必要的時候銀行的確會請你報警 畢竟103F 04/12 09:21
→ p1587       : 銀行不是執法機關 如果沒有明確的證據能確認爭議就
→ p1587       : 需要執法機關介入調查
→ p1587       : 至於有人想要回歸現金就隨便他 資安意識是讓你有概
→ p1587       : 念沒什麼是絕對安全的以及該怎麼防護 想因噎廢食也
→ p1587       : 是個人選擇
推 Gavatzky    : 有些網站不用OTP就可以刷過了 再加上很多詐騙可以109F 04/12 11:48
→ Gavatzky    : 知道你的OTP碼 最好還是把交易都關掉 不用的卡都剪
→ Gavatzky    : 掉
推 wattswatts  : 會被頻繁盜刷都是那幾家銀行 或是特定的某某卡，不112F 04/12 12:29
→ wattswatts  : 要一鼓腦去辦，盜刷機會就少很多啦！
→ justicebb   : otp是對商家的，正確就不用退款，然後就剩下銀行跟114F 04/12 14:23
→ justicebb   : 持卡人的事了

--
※ 看板: creditcard　文章推薦值: 0 目前人氣: 0 累積人氣: 15　
作者 reall860523 的最新發文:
分享網址: 複製 已複製
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇