作者xa9277178 (枫曦)
看板Bank_Service
标题[问题] 数存都用APP，安全问题？
时间Sat Apr 25 18:52:13 2020
只是因为最近我被盗帐号盗到怕了
手上的卡挂失很多张
只是我现在很好奇想到
网路银行可能还可以强制用「晶片金融卡」搞读卡机
这个应该最安全
但是数存多数都是APP
APP直接就可以转帐，顶多榜手机验证码
(我帐号就是google手机二段式验证还被盗...)
所以我现在有点好奇...
是否数存用APP就是单纯靠手机验证码
如果手机被盗就GG?
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.227.208.51 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Bank_Service/M.1587811936.A.044.html
1F：→ az61007: 你的手机本身不锁? 04/25 18:53
2F：推 gctseng: 手机不是有指纹辨识？ 04/25 18:54
3F：推 temu2015: 你手机掉了不会远端锁定? 04/25 18:54
4F：→ ddt888068: 个人资安要求不同 04/25 18:57
5F：→ bailan: 有时候要看使用习惯，习惯不好，再多锁也档不住 04/25 19:04
6F：推 temu2015: 吵这个不如吵麻布XD 04/25 19:05
7F：推 pikakami: 可以远端锁机吧 04/25 19:06
手机没掉 我是说手机假设中毒或木马之类的？
因为我google帐号也是手机在手上被盗的
完全没跳验证码 然後帐号就被改光了 我傻眼
※ 编辑: xa9277178 (36.227.208.51 台湾), 04/25/2020 19:09:13
8F：推 Janius: 还没听过网银被盗领的(除非已知帐密的家人),银行比你更怕 04/25 19:11
可是到底为什麽呢？
以玉山为例 不是就身分证字号+帐号密码？
转帐就是1晶片卡or2手机验证
还是单纯是google太烂
无关手机验证的问题？
※ 编辑: xa9277178 (36.227.208.51 台湾), 04/25/2020 19:16:50
9F：→ cp296633: app简讯权限不能乱给 别抓apk装 别root 安全性够了 04/25 20:19
10F：→ jtch: 因为手机现在还是相对安全的吧 就算是中国那样的市场 04/25 20:20
11F：→ jtch: 还是普遍的使用手机转帐阿 04/25 20:21
12F：→ m0806449: 那你要不要顺便考虑一下 如果战争了 你银行里的钱还能 04/25 20:51
13F：→ m0806449: 用吗? 04/25 20:51
14F：→ Yi12Bird: 有实例再来讨论 根本没发生过的事 04/25 20:52
15F：推 guanrulee: 手机被盗就会sim卡挂失 or 跟银行说 让app的验证码失效 04/25 21:00
16F：→ guanrulee: 我觉得你这是假议题 有问题的话一定很好查到 04/25 21:00
17F：→ guanrulee: case只会发生在亲近的人 或是 有人掉手机却不知道? 04/25 21:01
18F：推 jasome: 如果你真的担心 就把网路银行关掉 或是只开约定转帐就好 04/25 21:14
19F：→ Arthur818: 赶快全部结清 回去用现金 04/25 21:21
20F：→ Arthur818: 你会不会担心钱包被抢？ 04/25 21:21
21F：→ chunyulai: 我身边是真的有长辈连银行提款卡都没有的 04/25 21:48
22F：→ chunyulai: 要领钱就临柜 你怕的话 我也建议你这样 04/25 21:49
23F：→ misu2718: 然後领完怕被抢? 04/25 22:27
24F：推 lee28119: 两阶段验证还被盗？那个骇客也太闲 成本有够高的 04/25 22:43
25F：推 coconut168: 骇客要有网银的身分证字号+帐户+密码 才能盗用 04/25 23:01
26F：→ coconut168: 如果骇客没有的话 比较可能的途径 04/25 23:02
27F：→ coconut168: 会是更改帐密再入侵 这部分就只能透过银行端防治了 04/25 23:03
28F：推 go1717: 要安全就是要求银行只能临柜修改手机号码：带双证件+印章 04/25 23:41
29F：→ go1717: 或签名+通提密码 够安全吧 任何人都不能打客服修改电话^^ 04/25 23:41
30F：→ go1717: 安全跟方便成反比 04/25 23:42
31F：嘘 Goog1e: 为什麽要自己发明用词 这样比较潮吗 04/26 01:47
32F：嘘 cityport: 幻觉 or 被迫害妄想症...自己选一个 04/26 01:57
33F：推 wwwsamyoui12: 网银非约转都有验证机制，且跟手机高度连动 04/26 02:20
34F：→ wwwsamyoui12: 除非你把密码写在手机上且手机直接搞丢 04/26 02:21
35F：→ wwwsamyoui12: 不然被陌生人盗用的情况只能说不可能 04/26 02:21
36F：嘘 xkp74580: 麻烦你先养成安全的用手机习惯 04/26 10:06
37F：→ xkp74580: 还有sim卡锁+手机锁 04/26 10:06
38F：→ xkp74580: 就算手机不见换sim卡也不能收简讯 04/26 10:06
39F：推 pikakami: 其实真的怕就把非约定全关就好了 只能用金融卡非约定转 04/26 13:04
40F：→ pikakami: 帐 像我阿嬷都本人双证件去银行写单子 这样其实最安全 04/26 13:04
41F：→ ssd860505da: 手机浏览器只用来Google查资料，这样不太会中木马吧 04/27 00:33
42F：→ ssd860505da: ，你要看奇奇怪怪的东西用电脑看啊 04/27 00:33
43F：推 c856181002: 所以有查到是什麽原因帐号被盗吗 04/27 23:09
44F：嘘 dip987: 杞人忧天 04/28 12:30
45F：→ autumoon: 我的手机因为要在国外使用所以root过，在Richart强制档r 04/29 16:30
46F：→ autumoon: oot之前从来没有问题。我是认为网路不管怎麽防都绝对会 04/29 16:30
47F：→ autumoon: 有安全性的问题，所以只要养成良好的习惯，在最低限度 04/29 16:30
48F：→ autumoon: 的状况使用网路金流就可以降低很多不必要的困扰。 04/29 16:30
49F：→ autumoon: 我真正放钱的户头是完全不用任何网路设备去处理的，没 04/29 16:34
50F：→ autumoon: 有在网路上留下纪录是我认为最安全的做法，信用卡也是只 04/29 16:34
51F：→ autumoon: 用固定二张卡看需要刷，也几乎不用手机支付。 04/29 16:34