作者staedtler (铁甲武士)
看板Bank_Service
标题[新闻] 她网银1周内被盗26万元 警追查发现歹徒
时间Thu Nov 12 17:11:59 2020
来源网址:
https://news.ltn.com.tw/news/society/breakingnews/3349255
为可直接点击之一行网址，不可有中文网址
内文
她网银1周内被盗26万元 警追查发现歹徒惊人手法
〔即时新闻／综合报导〕台中市1名女子透过脸书社团「爆料公社」指出，她的手机网路
银行在1周内被歹徒盗转26万元，就连身边朋友也都遭殃，她报案後，警方不排除是骇客
先关掉手机通知再进行转帐，目前已经有多人受害。
女子贴出报案三联单表示，自己平常没有查帐习惯，近日有客户致电通知款项入帐，但手
机网银却没跳出通知，这才发现有异状，由於女子平时都是使用生物辨识登入手机网路银
行，事件发生後使用帐号密码登入才发现进不去，而客户汇入的款项则是立刻被歹徒转走
。
女子向警方报案後得知，
该案与银行无关，主要是手机被骇入，个资及相关资讯就会被盗
取，而网银若有开启转帐功能，钱就很容易被转出，警方也告知先前就有其他相同的案件
，警方也有向女子说明，手机被骇入，讯息恐遭到拦截，所以也是没收到通知的其中1种
可能。
此外，女子提到自己的好友则是被盗转100万元，双方手机都没有遗失过，银行方则强调
，帐户就算没钱可盗，也可能被利用成为人头帐户，提醒民众要小心注意。
心得
这是怎麽做到的?非约转一天最多转3万不是?
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 223.137.145.90 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Bank_Service/M.1605172321.A.D4B.html
1F：推 hydroer: 非约不是五万？ 11/12 17:17
2F：→ spotpt: 非约单笔5万,10万/天,20万/月,超过20不知道怎麽转 11/12 17:21
3F：推 panjiongkai: 所以是甚麽手法? 没说阿... 11/12 17:21
4F：推 kids990132: 手机被骇啊 11/12 17:24
5F：推 Atom: 非约转应该也要简讯认证 11/12 17:30
6F：推 guest8888: 怎麽骇 还能连朋友一起骇 11/12 17:53
7F：→ dreamgirl: A帐号转到约转帐号B，再从B转出去 11/12 17:59
8F：→ dreamgirl: 这样就看手机有几个帐户有约转，就能转出10*N万 11/12 17:59
9F：嘘 prussian: 手法惊人到记者写了半天写不出来是什麽手法 11/12 18:24
10F：推 mamieg: 报案写诈欺，各家新闻内容不太一样。可能是把遇诈骗把银 11/12 18:39
11F：→ mamieg: 行帐户给人当用吧？ 11/12 18:39
12F：推 now99: 要等警方公布手法才知道了 11/12 19:15
13F：→ m0806449: 哪有这麽神出鬼没的事? 如果调查结果真如警察所言 11/12 19:20
14F：→ m0806449: 那我从此不用智慧型手机 11/12 19:21
15F：→ m0806449: 就算要用 也绝对不用跟钱有关的APP 11/12 19:21
16F：推 jeff21115: 简讯那关怎麽过的? 11/12 19:44
17F：→ modelfucker: 手机最好是有那麽好骇 11/12 19:56
18F：→ modelfucker: 而且密码被改掉，生物辨识最好是还可以登入啦 11/12 19:57
19F：→ modelfucker: 再加上超过非约转的上限 11/12 19:59
20F：→ modelfucker: 看来这位骇客可能还拿她的证件去银行帮她设定约转帐 11/12 19:59
21F：→ modelfucker: 号喔 11/12 19:59
22F：推 banana321: 那家？ 11/12 20:10
23F：→ kasamewon: 结果不要发现是认识的人干的就好笑了 11/12 20:15
24F：→ pippen2002: hhahha!神串留言~~Go! 11/12 20:20
25F：推 temu2015: 我还不打开网银转帐几笔压压惊 11/12 20:59
26F：推 stlinman: 网银转帐要OTP，iphone生物辨识都存本机怎麽盗? 神奇! 11/12 21:06
27F：→ dakook: 拦截手机简讯？ 11/12 21:51
28F：→ tisuroko: 是跨月转的，所以金额那麽大，但还是很怀疑网银有这麽好 11/12 22:05
29F：→ tisuroko: 骇吗片 11/12 22:05
31F：推 LaiChaichai: 爆料公社删文了? 所以到底是被骇还是怎样? 11/12 22:11
33F：→ go1717: 手机是苹果或安卓？有没有越狱或Root？ 11/12 22:16
34F：推 rrosy: 我也常用国泰世华行动银行koko帐号非约定转帐至我的他行帐 11/12 22:45
35F：→ rrosy: 户，我是设定一组6位数交易认证码，所以不用top 11/12 22:45
36F：→ rrosy: 更正:OTP,之前都是用iPhone7转帐，所以我也很关心这苦主是 11/12 22:49
37F：→ rrosy: 如何被盗？我只要转帐，我设定国泰世华line和电子邮件都会 11/12 22:49
38F：→ rrosy: 通知 11/12 22:49
39F：→ rrosy: 现在发现电子邮件通知也很重要，算是第2道防线 11/12 22:52
40F：推 go1717: 会不会连email也被盗 在email设定里面把银行通知给挡掉？ 11/12 23:22
41F：推 ajang: 只要转帐，网银、koko、line、mail都会通知，想不知道都难 11/12 23:31
42F：推 go1717: 确定她的line有绑定？确定有装koko？确定网银app通知有打 11/12 23:42
43F：→ go1717: 开吗？如果通知有打开 我比较好奇怎麽被关闭的 11/12 23:42
44F：→ go1717: 另一个重点：她的手机有没有借人使用过？ 11/12 23:48
45F：推 bill0205: 简讯也不是保证安全 只有骇客早一步拦截简讯 也就没辄 11/13 00:03
46F：→ bill0205: 之前硕班上到资安课有听过教授说过类似的案例 不过感觉 11/13 00:05
47F：→ bill0205: 很难针对普通人就是XD 11/13 00:05
48F：→ cp296633: 大概周围有内鬼吧…手机没越狱没root没那麽好骇 11/13 00:06
49F：→ wcs516: 等警方查出再说 以免风向错误 11/13 00:09
50F：→ cp296633: 国外有串通电信门市雇员冒名挂失补发sim卡转走加密货币 11/13 00:09
51F：→ cp296633: 的案例 不过都是有钱到人尽皆知才被锁定的 11/13 00:09
52F：推 go1717: 有确定SIM卡一直在手机里面吗？电信公司可以查 有没有被 11/13 00:16
53F：→ go1717: 其他手机装过 11/13 00:16
54F：推 cilina: 刚好有看到原文，苦主用iphone11 11/13 00:18
55F：推 now99: 国泰世华用实体token 认证密码锁 还要输入转出帐号末四码， 11/13 00:23
56F：→ now99: 还满安全的 11/13 00:23
57F：推 tomap41017: 真的是三小 11/13 00:49
58F：嘘 rufugy: 什麽手法？？？？？ 记者有脑吗 11/13 07:24
59F：推 Ohgogogo: 这疑点真的很多，我总感觉是身边的人做的... 11/13 08:04
60F：→ kimja: 国泰世华很衰 感觉身边人转走比较有可能 11/13 08:23
61F：→ bitlife: 先假设文章内容正确,那麽问题反而可能在银行端.毕竟女子 11/13 09:12
62F：→ bitlife: 和其好友都发生亲友盗转的机率不高 11/13 09:12
63F：→ bitlife: 不过我是觉得机率更高的是报导内容不精确 11/13 09:13
64F：→ bitlife: 点进报导的连结去看原文,报案单看来是真的,那麽当事人自 11/13 09:23
65F：→ bitlife: 述朋友也被盗转及警方告知先前已有类似案件可信度也提高, 11/13 09:23
66F：→ bitlife: 所以我错了,报导内容还算精确反映原文 11/13 09:24
67F：→ bitlife: 第12点说被盗转银行不只一间,这算合理解释上面那篇玉山把 11/13 09:25
68F：→ bitlife: 绑定手机减为1只的限制,银行同业彼此间通告(或本身有发生 11/13 09:26
69F：→ bitlife: )更早知道而开始做加强安全限制 11/13 09:26
70F：→ bitlife: 我第一句的推测现在看起来可能性大幅提高,有可能是app内 11/13 09:28
71F：→ bitlife: 制或外包团队有内鬼知道漏洞加以利用 11/13 09:28
72F：→ bitlife: 如果国泰世华先前可绑定的行动装置可超过1台,那麽玉山这 11/13 09:30
73F：→ bitlife: 个动作应该是目前主要怀疑的入侵手段,就是骇客使用盗绑装 11/13 09:31
74F：→ bitlife: 置的方式获得app等同当事人的操作权限,关掉通知後作案,至 11/13 09:32
75F：→ bitlife: 於首次盗绑如何成功,这就要警方和银行努力去查了 11/13 09:32
76F：→ milk7054: 国泰哪有可以绑超过一台装置？ 11/13 09:37
77F：→ bitlife: 我有加[如果]代表我不知道,只是说如果[如果]成立,那这很 11/13 09:39
78F：→ bitlife: 可能是骇客用的途径 11/13 09:39
79F：→ bitlife: 手机非约转和电脑网银相比最大差别就是不使用金融卡,这很 11/13 09:41
80F：→ bitlife: 方便,但对骇客来说相对也比电脑有较多机会入侵 11/13 09:42
81F：→ milk7054: 换手机可以用交易认证码直接用新手机，但讯息还是会传到 11/13 09:42
82F：→ milk7054: 原来旧手机通知 11/13 09:42
83F：→ milk7054: 但不是一次可以绑超过一台 11/13 09:43
84F：→ milk7054: 换手机，除非用户完全无视简讯通知 11/13 09:44
85F：→ bitlife: 要考虑数位银行app和同行的网银app是两个app,理论上有可 11/13 09:44
86F：→ bitlife: 能装在不同手机 11/13 09:44
87F：→ bitlife: 无貟简讯的人很多,我老婆就是 11/13 09:45
88F：→ bitlife: 不过看新闻无法确定是否和数位帐户有关 11/13 09:45
89F：嘘 milk7054: 只有KOKO没办法用另一台装置登入国泰好吗 11/13 09:48
90F：→ milk7054: 你KOKO，用另一台装置登入国泰app，会告诉你未申请该装 11/13 09:49
91F：→ milk7054: 置 11/13 09:49
92F：→ milk7054: 同行说法不知从何而来 11/13 09:49
93F：→ bitlife: 好好讨论可能性,不用嘘. 如果当事人先有一般帐号才开数位 11/13 09:50
94F：→ bitlife: (很正常,数位帐户是新的东西),我讲的状况就有可能 11/13 09:50
95F：→ bitlife: 因为数位方便又高利,我也是先有台新传统户再开数位,再把 11/13 09:51
96F：→ bitlife: 较多存款放数位的 11/13 09:51
97F：→ bitlife: 另外,官方对外宣布的限制是对一般人成立,对骇客就不一定, 11/13 09:53
98F：→ bitlife: 因为他们利用的叫漏洞. 凡是在讨论骇客时,不要把限制当成 11/13 09:53
99F：→ bitlife: 真理,不然就不会有之前外国骇客来台大量无卡提款的事 11/13 09:54
100F：→ bitlife: 假设我推论是对的,目前像邮局这样不能凭空绑定的相对安全 11/13 09:59
101F：→ bitlife: 目前多数app只是靠登记在银行的行动电话号码做首次绑定的 11/13 10:00
102F：→ bitlife: 基础,这相对是比较不安全. 11/13 10:01
103F：嘘 ssweet: 别牵拖越狱了 越狱与不安全.被盗根本两码子事 11/13 10:10
104F：→ bitlife: 越狱与不安全怎麽会是两回事? 不过你愿意相信不是就不是 11/13 10:12
105F：→ bitlife: 不过本案明显应该和越狱无关是没错 11/13 10:12
106F：嘘 ssweet: 本来就两码子事啊 与使用者心态才是最大问题 懂? 11/13 10:38
107F：→ bitlife: 我是不太懂iOS啦XD不过你听过SELinux吗? 如果没听过这个 11/13 10:40
108F：→ bitlife: 的人讲说android root和安全无关,我也只是笑笑而以 11/13 10:41
109F：推 divinnia: 楼上可以不用一直带风向去银行安全性的问题...如果今天 11/13 12:06
110F：→ divinnia: 是银行被骇，应该是单一银行大量帐户出问题（像日本7pay 11/13 12:07
111F：→ divinnia: 事件），而不是零星个案被盗转 11/13 12:07
112F：推 mx5021: 登录都会有纪录 转帐很好查 被骇这说法很虾 有这能力不必 11/13 12:12
113F：→ mx5021: 只转这2x万 等银行说法 11/13 12:12
114F：→ bitlife: 带什麽风向? 我上面所有的分析都是先假设(你可以假设不成 11/13 12:16
115F：→ bitlife: 立)再推论,你觉得哪里有问题可以提出来,直接说人带风向的 11/13 12:16
116F：→ bitlife: 我才当你在带风向 11/13 12:16
117F：→ prussian: 细节不知道，讨论此案的原因也没什麽用 11/13 12:18
118F：→ prussian: 总之觉得自己个资不重要的人就继续在网路上晒没差 11/13 12:19
119F：→ prussian: 继续 root apk 手机交换用也没差 11/13 12:19
120F：→ bitlife: 有用啦,至少我上面有假设入侵途径,然後想自我保护(我打赌 11/13 12:20
121F：→ bitlife: 没破案前不会公布,破案也只会说大方向,不会讲细节)我上面 11/13 12:20
122F：→ prussian: 这是个上传照片就被闯空门被跟踪的时代，不怕的自己保重 11/13 12:20
123F：→ bitlife: 有推论邮局比较安全,算是一种警方不公布细节时可考虑的方 11/13 12:21
124F：→ bitlife: 向 11/13 12:21
125F：推 usmaik: 我看新闻影片上是安泰APP 11/13 12:29
126F：→ bitlife: 自由里有连结爆料网址,里面截图写X泰,新闻影片不一定对, 11/13 12:32
127F：→ bitlife: 不过末尾字是一样,所以如果是安X,我修正上面的国泰字样, 11/13 12:33
128F：→ bitlife: 改成X泰 11/13 12:33
129F：→ bitlife: 真的一时忘了X泰还有一家,然後看到上面大家一直讲就顺着 11/13 12:34
130F：→ bitlife: 讨论,完全没想到还有一家 11/13 12:35
131F：→ milk7054: 昨天有华南app 11/13 12:39
132F：→ milk7054: 最好中标这麽多家，金管会还在睡啦 11/13 12:40
133F：推 bitlife: 你怎麽知道在睡? 而且银行可能也还在调查到底是什麽问题, 11/13 12:40
134F：→ bitlife: 如果证实是客户亲友盗的,不就普通窃盗不一定要通知金管会 11/13 12:41
135F：→ milk7054: 一百万的没上新闻，先报26万的？而且又是小鸭千寻追剧， 11/13 12:41
136F：→ milk7054: 又是朋友中标... 11/13 12:41
137F：→ bitlife: 100万的人家又不一定去贴爆料公社.这篇报导单纯是上了报 11/13 12:42
138F：→ bitlife: 料公社,驻站记者看了才会写新闻,你以为大家都有超能力? 11/13 12:42
139F：→ bitlife: 当事人11/7报案,也是11/11才上爆料公社,看起来是和朋友相 11/13 12:43
140F：→ bitlife: 互聊天发现是同一间,才决定上爆料公社的,报导有原网址,可 11/13 12:44
141F：→ bitlife: 以点进去看 11/13 12:44
142F：→ milk7054: 玉山银对此表示，「本行并未接获顾客反应遭盗转70万情事 11/13 12:46
143F：→ bitlife: 伪造那张报案单可能有刑责,你要认为是造假爆料也OK 11/13 12:46
144F：→ milk7054: (by苹果日报) 11/13 12:46
145F：→ bitlife: X泰就不是玉山啊 XD 11/13 12:46
146F：→ milk7054: 你问苹果日报阿，玉山说没有70万的跟银行反应 11/13 12:46
147F：→ bitlife: 这篇哪里有70万的? 你怎麽看到的? 11/13 12:47
148F：→ milk7054: O山的70左右(by苹果日报截图) 11/13 12:47
149F：→ bitlife: 用/查好像是你的id里才有70这数字 11/13 12:47
150F：→ milk7054: 不要跟我说O山是安泰 11/13 12:48
151F：→ milk7054: 苹果日报有爆料公社的Line截图 11/13 12:48
152F：→ bitlife: 你真的很奇怪,这篇新闻是X泰.当然你要说是中共网军散播假 11/13 12:48
153F：→ bitlife: 消息扰乱社会,我也不排除这可能.不过就看各报记者要不要 11/13 12:49
155F：→ bitlife: 去询问警政单位,那张报案单写得清清楚楚,水湳派出所,不难 11/13 12:49
156F：→ bitlife: 查证 11/13 12:49
157F：→ milk7054: 新闻自己点，Line截图明明就有，继续硬拗阿 11/13 12:49
158F：→ milk7054: 点新闻连结，告诉我有没有O山的70万左右这句话，回答有 11/13 12:50
159F：→ milk7054: 或没有 11/13 12:50
160F：→ bitlife: 你才去跟苹果讲,这篇新闻和原本的爆料公社文,没有玉山 11/13 12:51
161F：→ bitlife: 我真的搞不懂,这篇是自由,里面的网址是爆料公社,都没提到 11/13 12:51
162F：→ bitlife: 玉山,你叫我去问苹果? 这怎麽回事? 11/13 12:51
163F：→ bitlife: 我提玉山只是因为玉山最近的动作,顺带提一下而以,我也没 11/13 12:52
164F：→ milk7054: 资料来源翻摄爆料公社，继续硬拗没关系 11/13 12:52
165F：→ bitlife: 说他们发生什麽事 11/13 12:52
166F：→ bitlife: OK,是我漏看底下的截图,不过文字部分没有玉山是确定 11/13 12:54
167F：推 milk7054: 漏看还呛很大声，不简单喔 11/13 12:55
168F：→ bitlife: 总之,这只要记者去问一下警政单位水湳派出所有没有收到报 11/13 12:55
169F：→ bitlife: 案就知道是不是网军扰乱民心了 11/13 12:55
170F：→ bitlife: 我呛错我就道歉,你做得到吗? XD 11/13 12:55
171F：→ bitlife: 我漏看下方截图,抱歉,呛太大声. 换你了 11/13 12:56
172F：→ bitlife: 你的嘘也嘘很大啊 XD 11/13 12:56
173F：→ bitlife: 11号的新闻,影响多间银行,看有没有人认识立委或助理去质 11/13 12:57
174F：→ bitlife: 询一下,3天了应该要有银行,警政或金管主动发消息谴责网军 11/13 12:58
175F：→ bitlife: 扰乱社会民心比较好 11/13 12:58
176F：→ bitlife: 更新一下,苹果新闻有查证警方,确实收到报案.所以要指责当 11/13 13:00
177F：→ bitlife: 事人截图造假,反而要小心最後被告毁谤 11/13 13:01
178F：推 milk7054: 嘘你嘘错了吗，你说什麽什麽国泰网银可以跟数位帐户不同 11/13 13:01
179F：→ milk7054: 装置同行？发现自己讲错才说不清楚，然後现在又抱怨我嘘 11/13 13:01
180F：→ milk7054: 你，所以你觉得我嘘你嘘错，误会你是吧 11/13 13:01
181F：→ milk7054: 记者去她爆料公社截图，还会被告诽谤喔？越讲越夸张 11/13 13:02
182F：→ bitlife: 我哪里有讲错?我自己就用台新,我讲的就我自己的情况,我也 11/13 13:03
183F：→ bitlife: 用[如果],你是看不懂这两个字吗? 11/13 13:03
184F：→ milk7054: 我问国泰可以绑超过一个装置吗？请问你推文有後面注明写 11/13 13:05
185F：→ milk7054: 台新？没写现在怪我不认识字是怎样？ 11/13 13:05
186F：→ bitlife: 这里的推文说是当事人亲友,我一开始就说独立案件短期内出 11/13 13:05
187F：→ bitlife: 现,是亲友的机率非常低.所以这里的人基本上已经认定是亲 11/13 13:05
188F：→ bitlife: 友偷,其他人被盗的新闻是不确实的 11/13 13:06
189F：→ milk7054: 道歉完又说自己没讲错，这人是怎样？ 11/13 13:06
190F：→ bitlife: 一样啊,你不知道我在讲数位和网银两个app的情况(国泰有数 11/13 13:06
191F：→ bitlife: 位),又看不懂[如果],就直接开嘘嘘很大,我讲清楚了,你有道 11/13 13:07
192F：→ bitlife: 歉吗? XD 11/13 13:07
194F：→ bitlife: 道歉是讲玉山这部分,一码归一码啊.是你说我呛很大,我当然 11/13 13:08
195F：→ bitlife: 说你嘘很大 11/13 13:08
196F：→ bitlife: 你截的很好,我一直讲[这篇],看得懂这两字吗? 我漏看的是 11/13 13:08
197F：→ bitlife: 爆废公社後面的截图 11/13 13:08
200F：→ bitlife: 我一直就以这篇自由为主,你没讲清楚直接叫我去找苹果 XD 11/13 13:09
201F：→ bitlife: 对啊,我不是针对我漏看爆料公社道歉了吗? XD 我在等你啊 11/13 13:10
203F：→ bitlife: 你截再多都不会改变上面的事实,我漏看的我有道歉啊 XD 11/13 13:10
204F：→ bitlife: 不用再截了,大家都有看到我针对漏看爆料公社的道歉,还没 11/13 13:10
205F：→ bitlife: 看到你的 11/13 13:11
207F：→ bitlife: 你就看不懂[如果]两个字就开嘘了不是? 11/13 13:12
211F：→ bitlife: 不需要再浪费imgur的空间,不陪你玩了. 等後续新闻 11/13 13:14
212F：→ milk7054: 前面没讲台新，後面才说你讲台新，这是哪招？ 11/13 13:15
213F：→ bitlife: 最後一次,看懂[如果]两个字一点都不难 11/13 13:15
214F：→ milk7054: 有括号写国泰有数位版，请问你前面讲，後面才反悔说是讲 11/13 13:16
215F：→ milk7054: 台新是哪招？ 11/13 13:16
216F：→ bitlife: 笑死人,我有用台新,我也知道国泰有数位,所以我才直接[如 11/13 13:17
217F：→ milk7054: 不会浪费图床空间阿，让大家看看括号写国泰的人，後面改 11/13 13:17
218F：→ milk7054: 口说台新是怎样情形 11/13 13:17
219F：→ bitlife: 果],你问了我也跟你说「我不知道」,只是如果[如果]成立.. 11/13 13:17
220F：→ bitlife: 这几个字你是真的无法理解还是怎麽样? 回去好好再读一遍 11/13 13:18
221F：→ milk7054: 笑死了，我嘘文後面你後推文明明括号写国泰，後来改口台 11/13 13:19
222F：→ milk7054: 新，是谁笑死谁阿，不认识自己打的推文说别人不认识字 11/13 13:19
223F：→ bitlife: 「如果」国泰.... 有人似乎真的理解困难... 11/13 13:19
224F：→ milk7054: 有本事叫原po帮你修改推文把括号国泰改成台新啦 11/13 13:19
225F：→ bitlife: 我是讲国泰啊 XD 我後面推文更正成X泰 11/13 13:20
226F：→ bitlife: 重点是我有讲「如果」，还有解释什麽是「如果」啊 XD 11/13 13:20
227F：→ bitlife: 真的不浪费时间了,这种国小国文也能争,算我服了 11/13 13:21
229F：→ milk7054: 你说X泰明明就是前面有人说新闻安泰app，别跟我说前面有 11/13 13:22
230F：→ milk7054: 人写安泰app，你X泰是指国泰 11/13 13:22
231F：→ bitlife: 我再讲一遍,我13:20推文清楚说明我前面是写「国泰」 11/13 13:23
232F：→ bitlife: 不用浪费大家时间及imgur空间一直再重覆确定事实,改成X泰 11/13 13:24
233F：→ bitlife: 是因为我已经说我第一时间没想到X泰可能有另一间 11/13 13:24
234F：→ bitlife: 重点还是「如果」,如果你看不懂「如果」,真的要好好解决 11/13 13:24
235F：→ bitlife: 这个问题 11/13 13:25
237F：→ milk7054: 13：20你是打自己脸吗 11/13 13:26
238F：→ bitlife: 再讲一次,我和一些人不一样,我有错就大方承认,我不就对漏 11/13 13:27
239F：→ bitlife: 看截图道歉了? 有错就认,写什麽没错就说什麽,没什麽打不 11/13 13:28
240F：→ bitlife: 不打脸的.会有这种想法的,就是有错不会的那一类人才有的 11/13 13:28
241F：→ bitlife: 有错不会认 11/13 13:28
242F：推 rrosy: 我刚好国泰和台新2间都有，2间同时都有一般帐户和数位帐户 11/13 13:50
243F：→ rrosy: ，数位帐户都是後来才开的。所以如果2间银行同时有一般一帐 11/13 13:50
244F：→ rrosy: 户和数位帐户，之前app可以分存不同手机上.我用iPhone 7後 11/13 13:51
245F：→ rrosy: 来因为容量实在不够用，所以把比较少用的数位银行国泰koko 11/13 13:51
246F：→ rrosy: 和台新Richart app是装在安卓手机上，ios上装功能完整的国 11/13 13:51
247F：→ rrosy: 泰和台新行动银行 11/13 13:51
248F：→ rrosy: 另外milk7054大，我国泰世华有设定一组6位数交易认证码， 11/13 14:05
249F：→ rrosy: 所以我在国泰世华行动银行非约定转帐至我他行帐户时，不用O 11/13 14:05
250F：→ rrosy: TP简讯认证，直接输入6位数交易认证码就可以了 11/13 14:05
251F：推 milk7054: 回楼上，交易认证码就是绑装置，换手机时可以直接app用 11/13 14:25
252F：→ milk7054: 交易认证码传到新手机，但还是会传讯息通知旧手机，前面 11/13 14:25
253F：→ milk7054: 我推文写很清楚了 11/13 14:25
255F：→ milk7054: 我这篇前面推文应该还没讲到非约转 11/13 14:29
256F：→ milk7054: 这篇前面推文我也没谈到OTP 11/13 14:31
257F：→ milk7054: 会不会是你看到其他人ID谈非约转跟OTP，tag到我？ 11/13 14:38
258F：推 bitlife: 人家在回你国泰的网银,数帐app可以分装2台,等於在证实我 11/13 14:40
259F：→ bitlife: 的「如果」成立啦 11/13 14:40
260F：→ bitlife: 分装2台,另一台直接输入6码,不用再收OTP 11/13 14:41
261F：→ milk7054: 我就早上两台手机测过了，只有KOKO帐号，没办法用另一台 11/13 14:42
262F：→ milk7054: 国泰行动网银登入，系统会提示未申请该装置 11/13 14:42
263F：→ bitlife: 找讲[先前],你今天早上测是在插什麽话? 11/13 14:42
264F：→ bitlife: 你有申请过国泰网银吗? r大是先有网银才开数帐 11/13 14:43
265F：→ bitlife: 我讲 11/13 14:43
267F：→ bitlife: 用／找一下[如果国泰先前] 11/13 14:44
268F：→ milk7054: 请问截图你的推文(先前)在哪？ 11/13 14:44
269F：→ bitlife: [如果国泰世华先前] 更正 11/13 14:45
270F：→ milk7054: 截图(先前)二字在哪？告诉我 11/13 14:45
271F：→ bitlife: 你自己不会用搜寻,还要别人找给你,会不会太夸张? XD 11/13 14:45
272F：→ milk7054: 截图推文没的东西，你也可以事後补充加回去，不简单耶 11/13 14:46
273F：→ bitlife: 这篇文又不是我发的,原作者也没编辑过,你是在称赞我有特 11/13 14:47
274F：→ bitlife: 异功能吗? XD 11/13 14:47
275F：→ milk7054: 推文截图没(先前)阿，你现在可以拜托原po帮你编辑修改补 11/13 14:47
276F：→ milk7054: 回去罗XD 11/13 14:47
277F：→ bitlife: 原来你第一天来ptt,编辑过的文一定有编辑字样你不知道吗? 11/13 14:48
278F：→ milk7054: 笑死了，截图铁的事实，到时候你又跳针别浪费图床空间 11/13 14:48
279F：→ bitlife: 你可以自己去测试板发一篇试看看,不要再继续说笑了 11/13 14:48
280F：→ bitlife: 那你自己去你的截图找,我看1,2张就懒得看,我是不知道你有 11/13 14:49
281F：→ bitlife: 没有截到,有的话,你漏看记得道歉喔 11/13 14:49
283F：→ shefans: 看内文跟玉山没关系 而是X泰 11/13 15:48
284F：推 milk7054: 楼上你的贴图右边O山O新，有注意到吗？ 11/13 15:59
285F：→ milk7054: O山的70左右 O新快30 11/13 16:01
286F：→ milk7054: 当然她朋友的朋友客户讲的案例(有可能)是几年前的，或者 11/13 16:05
287F：→ milk7054: 是口耳相传不见得真有其事阿 11/13 16:05
288F：→ milk7054: 忽略掉她朋友的朋友客户讲的不确定O山70跟O新快30是真是 11/13 16:08
289F：→ milk7054: 假(不知道哪年发生)，她跟她朋友国泰是现在确定的 11/13 16:08
290F：→ milk7054: 不排除也有可能是前面推文讲的安泰 11/13 16:11
291F：→ milk7054: O泰就有三个可能了 11/13 16:18
292F：→ rrosy: milk7054大：你是不是误解国泰世华的交易认证码？因为我最 11/13 16:19
293F：→ rrosy: 近刚好才换机iPhone7换到iphone12,我在新手机iphone12上非 11/13 16:19
294F：→ rrosy: 约定转帐时，直接输入6位数认证码，我旧机iPhone7 并没有 11/13 16:19
295F：→ rrosy: 收到任何通知丫,因为我已经OTP绑定新机，旧机上国泰世华银 11/13 16:19
296F：→ rrosy: 行也无法登入了，不太懂你推文説国泰世华交易认证码的运作 11/13 16:19
297F：→ rrosy: 方式，和我目前状况不太相同 11/13 16:19
300F：→ ajang: 又是社交工程，所以才说有没有root跟资安没啥关系。 11/13 16:21
302F：→ milk7054: rrosy，我一开始推文意思是交易认证码换新机时通知旧机 11/13 16:25
303F：→ milk7054: 吧，但你讲的是非约转通知旧机？我那时候推文并没有讲是 11/13 16:25
304F：→ milk7054: 用在非约转吧，所以我不懂是误会谁了 11/13 16:25
305F：→ rrosy: 我很关心这个案例，因为我常用iPhone在国泰世华行动银行非 11/13 16:26
306F：→ rrosy: 约定转帐，我觉得已经满安全了，但这个案例实在太怪了漏洞 11/13 16:26
307F：→ rrosy: 百出，虽然我认为98%是熟人所为或另有隐情，2%可能资安上 11/13 16:26
308F：→ rrosy: 有未被发现的漏洞 11/13 16:26
309F：→ milk7054: OTP跟非约转也是你後来你第一次tag我ID你自己提的，更早 11/13 16:26
310F：→ milk7054: 之前我这篇推文根本没讲什麽非约转跟OTP 11/13 16:26
311F：→ milk7054: 所以你跟我说非约转跟OTP，我觉得莫名其妙 11/13 16:27
312F：→ milk7054: 你要不要找这篇文你14：05推文之前，我哪时讲OTP或非约 11/13 16:29
313F：→ milk7054: 转？ 11/13 16:29
314F：→ milk7054: 重点是我没讲的话，莫名奇妙被问 11/13 16:29
315F：→ rrosy: milk7054大：会用到交易认证码，就是要非约定转帐时才会用 11/13 16:30
316F：→ rrosy: 到Y！我只是换新机而已，并不会用到交易认证码丫！根本没 11/13 16:30
317F：→ rrosy: 有什麽通知旧机 11/13 16:30
319F：→ milk7054: 所以rrosy大，你14:05找到你第一次tag我ID之前我这篇推 11/13 16:33
320F：→ milk7054: 文哪时有讲非约转或OTP的纪录吗？ 11/13 16:33
321F：→ rrosy: 我换新手机时只有收到绑定新机简讯认证而已，这个才是确认 11/13 16:33
322F：→ rrosy: 已绑定在这个新装置上 11/13 16:33
324F：→ milk7054: 除非国泰官网Q&A提供过时资讯 11/13 16:36
325F：→ rrosy: 我是看不太懂你在我下面推文説交易认证码的运作方式，和我 11/13 16:38
326F：→ rrosy: 实务上不同 11/13 16:38
327F：→ milk7054: 所以我才疑惑你14：05第一次tag我ID说非约转跟OTP在讲什 11/13 16:40
328F：→ milk7054: 麽啊？ 11/13 16:40
329F：→ milk7054: 因为14：05之前我没在这篇讲非约转或OTP，你第2次tag我I 11/13 16:43
330F：→ milk7054: D又说非约转交易认证码旧机没收讯息，我这篇14：05之前 11/13 16:43
331F：→ milk7054: 没讲你讲OTP或非约转更没讲非约转交易认证码传旧机，我 11/13 16:43
332F：→ milk7054: 要再次声明 11/13 16:43
333F：→ milk7054: 我14：05之前这篇没讲的东西请不要加在我身上 11/13 16:45
334F：→ rrosy: 根据你提供的官网说明，并没有提到你推文後面所説的（完整 11/13 16:54
335F：→ rrosy: 推文）：回楼上，交易认证码就是绑装置，换手机时可以直接a 11/13 16:54
336F：→ rrosy: pp用交易认证码传到新手机，但还是会传讯息通知旧手机。我 11/13 16:54
337F：→ rrosy: 的实务就如同你提供的官网截图，根本不存在你推文所说的什 11/13 16:54
338F：→ rrosy: 麽传讯息通知旧手机，我看了一头雾水，所以我才说你不是误 11/13 16:54
339F：→ rrosy: 解交易认证码的运作 11/13 16:54
340F：推 milk7054: 那你第一次tag我OTP跟非约转推文要不要顺便澄清一下？ 11/13 16:55
341F：→ rrosy: 我现在是根据你在我下面的推文说你对交易认证码的説明，我 11/13 16:58
342F：→ rrosy: 实在看不懂，因为和我最近才刚换机的实务不一样，并没有存 11/13 16:58
343F：→ rrosy: 在什麽传讯息通知旧手机 11/13 16:58
344F：→ milk7054: 看不懂也不能帮人家加没讲的话(OTP、非约转)，你认为呢 11/13 17:00
345F：→ milk7054: ？ 11/13 17:00
346F：→ milk7054: 刚测试，换机认证码寄e-mail，通知旧机这我讲错，但麻烦 11/13 17:04
347F：→ milk7054: 您我没讲OTP跟非约转的话也顺便澄清 11/13 17:04
348F：→ rrosy: 不好意思milk大大请息怒，因为我也很关心这个新闻，在gossi 11/13 18:13
349F：→ rrosy: p版上同标题的新闻有看到你的推文提到国泰非约定转帐要OTP 11/13 18:13
350F：→ rrosy: 等相关讨论，但我看到时已经盖很高楼了，来不及推文回覆。 11/13 18:13
351F：→ rrosy: 所以当後来银行版也贴出这则新闻时，看到milk大大也有参与 11/13 18:13
352F：→ rrosy: 讨论，才在回覆时自己2间行动银行使用状况时，再提出自己在 11/13 18:13
353F：→ rrosy: 国泰世华非约转时用交易认证码。如果因为这样冒犯到你或让 11/13 18:13
354F：→ rrosy: 你不高兴，我真的很抱歉.原本只是单纯分享我自己的实务经 11/13 18:13
355F：→ rrosy: 验，却思虑不周在银行版的文章下，回覆milk大在别版的推文 11/13 18:13
356F：→ rrosy: ，导致milk大觉得莫名其妙或不舒服，再次致上歉意！也希望 11/13 18:13
357F：→ rrosy: 这个事件能很快查出原因，到底是人为或真是资安问题 11/13 18:13
358F：嘘 ssweet: 不太懂IOS就请闭嘴 笑死了 还扯android root 不懂装懂 11/13 19:59
359F：→ ssweet: 安卓的手机都是垃圾 你爱扯安卓当然安全性差 11/13 20:00
360F：→ ssweet: 两个差十万八千里 安全性更不用讲差了一亿 11/13 20:01
361F：→ ssweet: 你有听过有人安卓手机要越狱的吗?黑人问号 11/13 20:01
362F：→ pippen2002: 难怪我用手机这麽久都没事?i7+路过~~没网购 11/13 20:22
363F：→ bitlife: 真的只能笑笑...扯到android垃圾去了 Xd 11/13 20:49
364F：推 pikakami: 我KOKO转个1000元 都来四五个通知 11/15 19:25
365F：推 daliares: 朝圣 11/30 20:24
366F：推 arl616: 朝圣 结果是原主人自己依诈骗集团指示转帐 还谎称是骇客 02/05 17:06
367F：推 p520888: 朝圣，啧啧 02/05 22:37
368F：推 rz759: 朝圣，还有人藉机酸安卓喔嘻嘻 02/06 12:52