[問題] 各家信用卡銀行 沒出國也在email推播otp
電信商手機在供應鏈被惡意軟體滲透，謎底揭曉是台灣大哥大，用戶簡訊OTP被攔截導致身分冒用 | iThome
TWCERT-電子報-資安趨勢-歐盟立法PSD2指令，許多歐盟銀行放棄不安全的SMS OTP驗證
https://bit.ly/3kdLc0S
透過簡訊執行二次驗證不再安全，美國國家標準技術研究所建議別再使用
【信用卡二三事】什麼是3D驗證？OTP驗證又是什麼？ 民眾被盜刷可以止付嗎？今天一次跟你說清楚！
咕狗的email 帳號安全
https://youtu.be/CB7m8-VMKzw
好讓大家知道 哪家線上刷卡資安相對安全
又沒出國卻預設開放email交易otp驗證傳送
而增加持卡人盜刷風險
--
※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.137.124.121 (臺灣)
※ 文章網址:
https://www.ptt.cc/creditcard/E.5HZV384K3wIs※ 編輯: wattswatts (101.137.124.121 臺灣), 01/28/2023 20:58:42
※ 編輯: wattswatts (101.137.124.121 臺灣), 01/28/2023 20:59:27
推
email應該比簡訊安全吧？
→
那新聞都多久了且只有那款手機出包，早公告回收了
→
email才危險
→
很多人換手機都是舊機全部Copy到新機
→
那個copy只有資料和APP，這支手機是韌體被駭
推
不知道這波永豐是哪個牌子哪個型號的手機
→
前面有人提過的台灣大哥大手機出廠就有木馬事件:
→
www.eprice.com.tw/mobile/talk/102/5608415/1/
推
永豐怎麼了嗎好奇？
推
一般來說email是比簡訊安全啦...
推
理論上都很安全 不安全的通常是人...
→
例如有載了什麼可以讀通知內容的奇怪app之類的
推
一堆亂七八糟消息
爆
Re: [心得] 被莫名其妙綁定自己從來不用的 OPEN 錢包我是幫苦主與幾位受害者調查與做數位鑑識此件事情的資安顧問.苦主被盜刷第一時間就 報警並聯絡我.在這次的事件中我用我的專業談談,並把一些版友友興趣的資訊上色強調: 1.苦主被盜刷的卡是滙豐銀行. 詐騙集團精心偽造某家第三方支付的刷卡頁面與3D驗證頁面, 並不是苦主傻傻把OTP直接交給詐騙集團.大家要小心假冒的第三方支付與3D驗證頁面!!![Re: [心得] 被莫名其妙綁定自己從來不用的 OPEN 錢包](https://i.imgur.com/g3wfzStb.png "Re: [心得] 被莫名其妙綁定自己從來不用的 OPEN 錢包")
24
Re: [問題] 我被以3D驗證碼通過的方式盜刷了3D驗證這個功能從有開始 其實就一直讓人垢病 最早時3D驗證是一組自設密碼 當時因為很多人對於霸王條款的不信任 所以大多都會跟你說不要開啟3D驗證![Re: [問題] 我被以3D驗證碼通過的方式盜刷了](https://i.imgur.com/ksJrWOob.jpg "Re: [問題] 我被以3D驗證碼通過的方式盜刷了")
28
[問題] 國外網路消費OTP驗證問題大家好 小弟預計明年去歐洲交換半年 突然想到如果在歐洲線上買廉航機票 想要刷台灣的卡的話 無法收到手機OTP碼怎辦（因為會換成當地電信的sim 卡）![[問題] 國外網路消費OTP驗證問題](https://i.imgur.com/0OohTU5b.jpg "[問題] 國外網路消費OTP驗證問題")
7
Re: [新聞] 獨家／信用卡被盜刷 銀行竟說「等入帳」其實沒這麼複雜吧 透過3D驗證刷卡被盜刷=銀行不用負責 沒透過3D驗證刷卡被盜刷=銀行要負責 法律規定的 就這麼簡單吧，要不要3D驗證是看平台，台灣好像多數都是靠簡訊驗證碼，你刷卡要收 驗證碼就是透過3D驗證了。5
[閒聊] 富邦momo卡盜刷12/6凌晨在momo購物網遭盜刷3筆遊戲卡，手機沒有收到otp驗證但是email有收到， 結果連email都遭盜用，是銀行通知才發現遭盜刷，後來檢查有沒有otp簡訊， 才發現otp驗證已經遭盜用者開啟，也被丟掉垃圾桶了，好在銀行風險管理部門有即使擋 下交易，不然後續要處理就很麻煩 請問大家有遇到類似的情況嗎？![[閒聊] 富邦momo卡盜刷](https://i.imgur.com/eLWwYmXb.jpg "[閒聊] 富邦momo卡盜刷")
X
Re: [問題] 信用卡被釣魚綁定三星pay盜刷OTP認證是目前最安全的認證方式 3D認證如果電腦記住你的認證密碼，電腦又被駭就可以被盜刷了 傳統卡號+有效日期+3碼檢查碼就更容易被盜刷了 如果沒有使用3D跟OTP認證，被盜刷持卡人不用負責 但如果使用3D跟OTP，則等同本人刷卡，被盜刷用戶要自己吞3
Re: [新聞] 獨家／信用卡被盜刷 銀行竟說「等入帳」3D驗證服務，是由Visa、MasterCard、JCB等國際發卡組織， 所推出的網路安全認證服務，讓您在使用信用卡線上購物之前，再輸入一組您自行設定的 「專屬密碼」，來確保只有您本人才可以使用自己的信用卡於網路上交易， 不用擔心別人知道卡號就可以盜刷，等於是加倍的安全刷卡機制。![Re: [新聞] 獨家／信用卡被盜刷 銀行竟說「等入帳」](https://i.imgur.com/joLnInub.jpg "Re: [新聞] 獨家／信用卡被盜刷 銀行竟說「等入帳」")