※ [本文转录自 Gossiping 看板 #1YloYS2S ] 作者: Jiapie (小星) 看板: Gossiping 标题: [新闻] 诈骗集团骗个资绑卡盗刷 金管会提醒留意1 时间: Sat Jul 2 01:02:17 2022 1.媒体来源: 中央通讯社 2.记者署名: 中央社记者谢方娪台北28日电 3.完整新闻标题: 诈骗集团骗个资绑卡盗刷 金管会提醒留意1元简讯 4.完整新闻内文: 2022/6/28 22:23（6/28 22:34 更新） https://i.imgur.com/Gfh0Trx.jpg 诈骗集团再现新手法，有民众在果农脸书粉丝专页订购芒果，却被骗走信用卡卡号及手机 号码等基本资料，遭盗刷损失19万元。（图取自Pixabay图库） （中央社记者谢方娪台北28日电）有民众在网路买芒果，却遇到诈骗集团伪冒小编骗取个 资後绑定第三方支付，遭盗刷8笔、损失新台币19万元，金管会提醒民众留意1元试刷简讯 通常发生在绑卡，也请银行公会研议发卡机构发送OTP简讯时，进一步注明是进行绑卡或 消费行为。 诈骗集团再现新手法，有民众在果农脸书粉丝专页订购芒果，却遇到诈骗集团伪冒果农小 编，在贴文留言请民众至连结处付款，但实际上该连结为钓鱼网站，骗走民众信用卡卡号 及手机等基本资料，诈骗集团随後至第三方支付平台绑卡。 依现行规定，若信用卡有进行绑定，收单机构必须发送OTP（一次性密码）验证简讯至持 卡人手机，不过伪冒果农粉专小编的诈骗集团请民众将收到的OTP输入至钓鱼网站中，民 众收到1元刷卡简讯不觉有异，将OTP交付网站，诈骗集团因此成功在第三方支付平台绑定 民众信用卡并盗刷8笔，後因密集刷卡触动银行风控，民众接到银行电话才惊觉遭盗刷。 金管会银行局副局长童政彰表示，不管民众在金管会主管的电子支付或经济部主管的第三 方支付进行信用卡绑定，银行公会均有相关安全规范准则，例如持卡人若要在APP绑定信 用卡，持卡人手机会收到一封简讯传送一组一次性密码，以确认是持卡人本人进行绑定。 童政彰提醒民众留意试刷1元简讯通常发生在绑卡，此外因现行OTP简讯并未特别注明持卡 人现在是在进行APP绑定，因此该个案持卡人并未特别注意卡片正被诈骗集团绑定至第三 方支付平台，金管会已请银行公会研议，未来发卡机构发送OTP简讯时应让消费者可辨别 是进行绑卡或消费。（编辑：赵蔚兰）1110628 5.完整新闻连结 (或短网址)需放媒体原始连结，不可用转载媒体连结: https://www.cna.com.tw/news/afe/202206280406.aspx 6.备注: 手法是 (1) 弄个假买卖（芒果）网页 (2) 骗取消费者的信用卡资料 (3) 拿消费者信用卡资料去绑定第三方支付（这个例子是Open钱包） ＊绑定过程会发送一个一元简讯（消费者误以为是卡片正确性确认） (4) 绑定完成後开始大量盗刷。 有使用Open钱包/PxPay/Line Pay 这种第三方支付的习惯，他们在绑定信用卡 的时候会用 1元 OTP这种一次性密码做身份确认（发给信用卡绑定的电话号码 /电子邮件）之後的消费在各个第三方支付的 app 中会呈现，如果信用卡有设 消费通知还是可以看得到，可是会有一些时间差。 在意的可以注意一下 creditcard [心得] 被莫名其妙绑定自己从来不用的 OPEN 钱包 的讨论。 文章代码(AID): #1YlmysBW (creditcard) 文章网址: https://webptt.com/cn.aspx?n=bbs/creditcard/M.1656688438.A.2E0.html 总之，注意诈骗！ -- 权力可以使人腐化，绝对的权力使人绝对腐化。 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.173.142.225 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Gossiping/M.1656694940.A.09C.html

※ 发信站: 批踢踢实业坊(ptt.cc) ※ 转录者: Jiapie (1.173.142.225 台湾), 07/02/2022 01:07:09