作者prussian (prussian)
看板MobilePay
标题[新闻] 冒用个资骗银行客服 绑行动支付再盗刷
时间Thu Nov 26 21:44:36 2020
https://news.pts.org.tw/article/501662
https://youtu.be/V8i5lwRkze0
冒用个资骗银行客服 绑行动支付再盗刷
詹淑云 / 桃园报导 2020-11-26 12:57 最後更新：2020-11-26 21:16
诈骗集团出新招！这回是掌握被害人个资，谎称是持卡人，骗过银行
客服人员更改留存的行动电话及电子信箱，绑定行动支付，盗刷约
200万财物。
拨打电话到银行客服中心，诈骗集团冒用持卡人资料，成功骗过银行
客服人员修改行动电话号码和电子信箱，再绑定行动支付盗刷信用卡
。桃园检警日前分别在桃园、新竹逮捕3名涉案嫌犯，并起获大批赃
证物。
桃园地检署襄阅主任检察官赵燕利表示，「窜改後的门号来申请电子
支付，诸如Apple pay、Google pay这些等等，并以窜改之後的门号
及电子信箱做为接收银行端认证简讯及讯息的工具。」
地检署表示，以萧男、江男、林女等人为首的犯罪集团，自今年8月
起，陆续假冒银行信用卡持卡人更改资料进行盗刷，初步清查有14位
被害人，损失将近2百万元。
民众表示，「个资被盗用的话，银行又没有好好把关的话，说实在的
我们一般老百姓会很不放心。」
金管会银行局副局长林志吉表示，「要更改的话，并不是基本个资就
足以更改，问你更私密的资料。譬如说三个月的缴款去哪里缴款，我
们可能要再来厘清说，银行在这个过程当中有没有疏失。」
银行局表示，若民众没有疏失，被盗刷金额，由银行自行吸收负责。
全案检察官侦讯後，向桃园地方法院声押萧、江2人获准，也联系相
关发卡银行，紧急改善持卡人透过客服变更资料的徵信流程。
我还以为现在都会问你国小哪里毕业的，
这样就能被骗的银行真的神经很大条
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.34.110.137 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobilePay/M.1606398278.A.C1F.html
※ 编辑: prussian (1.34.110.137 台湾), 11/26/2020 21:44:57
1F：推 temu2015: 反正是信用卡不是Debit 出事持卡人应该也没什麽好担心的 11/26 22:02
2F：推 sgracee: 新招？这招之前骗阿扁的那位不就玩过一次了？ 11/26 22:12
4F：推 now99: 银行公会不是有改 修改电话的流程 还有银行被弄也真神奇 11/26 23:17
5F：→ now99: 这次是信用卡绑定 下次就网银了 11/26 23:17
6F：推 milk7054: 反正回答自动扣款阿，最起码有一半对的机率，答错又没啥 11/26 23:26
7F：→ milk7054: 成本，是官员头脑太简单了 11/26 23:26
8F：→ milk7054: 哪间国小毕业，好久没被问过，最近去邮局临柜换卡更新资 11/26 23:28
9F：→ milk7054: 料倒是有被问过 11/26 23:28
10F：→ milk7054: 如果是FB帐号被盗，里面个资都码被看光光，知道哪间国小 11/26 23:31
11F：→ milk7054: 毕业很难吗 11/26 23:31
12F：推 heat0204: 哪间银行？为什麽我的那家 换电话号码要临柜办理？ 11/26 23:46
13F：推 Kazamatsuri: 影片里照了好多家银行 然後赃物(?)里有张黑啤卡？ XD 11/26 23:51
14F：→ centrum: 绑AP.GP....是钱包掉了又不挂失卡片吗= = 11/27 09:08
15F：→ akakapo: 楼上完全没看懂这新闻的诈骗手法吧，第二段写很清楚 11/27 09:55
16F：→ akakapo: udn的新闻写有两间银行被骗 11/27 09:59
17F：→ supashang: 更改手机电话原本的不会收到通知吗 11/27 10:15
18F：→ centrum: 我有看懂啊 重点是绑行动支付要卡号吧... 11/27 10:27
19F：→ centrum: 没有卡号的话 被改了手机和email又如何... 客服也不可能 11/27 10:29
20F：→ centrum: 跟你说卡号不是吗 11/27 10:29
21F：推 david0902: 就算用手机网银绑卡也要卡片的後三码吧...？ 11/27 10:34
22F：→ centrum: 手机网银的确是不用末三码 但得知道你代号密码难度更高 11/27 10:41
23F：→ centrum: 吧 11/27 10:41
24F：→ milk7054: 帐密用键盘侧录程式窃取阿 11/27 10:45
25F：→ milk7054: 就是因为固定帐密会被窃取，才用简讯传随机密码 11/27 10:53
26F：→ winsonwu: 是说有的人信用卡被盗刷，但卡也从来没掉过 11/27 12:06
27F：→ centrum: 所以有帐密的话...那干嘛还打客服= = 11/27 13:35
28F：推 milk7054: 有帐密跟打客服有什麽冲突？主要是换行动电话，把OTP密 11/27 14:38
29F：→ milk7054: 码通知传到盗刷的人手机 11/27 14:38
30F：→ milk7054: 手机网银没法改电话，要插金融卡用webATM更改 11/27 14:45
31F：→ milk7054: 网银可以变更的会传OTP(诈骗的没手机)，或者是webATM插 11/27 15:23
32F：→ milk7054: 卡(诈骗的没金融卡)，或是客服(唯一可行) 11/27 15:23
33F：推 now99: 理论就要先通知原手机才能更改，原手机号码都没有就临柜或w 11/27 18:05
34F：→ now99: ebATM 11/27 18:05
35F：→ Kazamatsuri: 就是犯嫌已经用各种方式诈骗到被害人的大部分资料 11/27 20:32
36F：→ Kazamatsuri: 例如卡号、末三码、到期日及信用卡相关个资 可让银行 11/27 20:33
37F：→ Kazamatsuri: 电话客服误以为是本人的资料应该都有诈骗到 然後就（ 11/27 20:34
38F：→ Kazamatsuri: 好心）帮忙把被害人的手机改成犯嫌的这样 11/27 20:35
41F：推 ppc: 应该要自由选择一些安全问题 11/28 01:32
42F：推 tonyian: 现在不是都问生肖了吗，改天会问你星座是啥吧 11/28 07:45
43F：推 go1717: 改电话一律临柜双证件办理 越安全就越不方便 11/28 20:43
44F：推 milk7054: 双证件也只是看姓名长相ID，又没查换补领纪录，哪里安全 11/28 21:00
45F：→ milk7054: ？ 11/28 21:00
46F：→ milk7054: 证件有用紫光灯照过吗？搞不好出事才会从仓库挖出来应付 11/28 21:02
47F：→ milk7054: 稽核 11/28 21:02
48F：推 go1717: 你逼我出绝招：留声纹、指纹来比对是否本人XD 11/28 21:06
49F：→ go1717: 还有比对签名 11/28 21:07
50F：→ go1717: 要安全就要拿方便性来换 11/28 21:07
51F：推 go1717: 外加一项：如果持卡人有申请过网银 需要临柜来验证网银登 11/28 21:12
52F：→ go1717: 入XD 11/28 21:12
53F：推 lianpig5566: 临柜双证件不会查换补领纪录？ 11/28 21:17
54F：推 go1717: 验指纹对中国信托来讲 阻力会比其他银行还低 因为ATM指静 11/28 21:21
55F：→ go1717: 脉用的人也不算少 声纹的话我知道花旗有但不是强迫性 11/28 21:21
56F：→ milk7054: 除非是有需要影印证件的作业(例如开户，影本去查有没有 11/28 21:29
57F：→ milk7054: 出包一清二楚)，不然只是确认身分看个几秒就还给客户 11/28 21:29
58F：推 Kazamatsuri: 临柜办有关重要个资的事不是会照相？ 11/28 21:43
59F：推 now99: 客服视讯+录影+OTP XD 11/28 22:43
60F：推 he00993392: 又被问过小学、大学、上期帐单缴款、星座、生肖、问 11/29 08:30
61F：→ he00993392: 到我自己都答不出来 11/29 08:30
62F：推 go1717: 下次问你生日当天是星期几？XD 11/29 09:15
63F：推 orfan: 看来以後本人都不被当本人 反而诈骗的还更像本人吧 11/29 11:39
64F：推 Kazamatsuri: 很少人特别会去查生日当天是星期几吧？除非有些资料 11/29 20:31
65F：→ Kazamatsuri: 的生日栏会用日历让你选 那个才会注意到是星期几 XD 11/29 20:32
66F：→ prussian: 那麽久的事了我哪记得(殴 11/29 22:23
67F：→ Sheng98: K 大说的那种我有查过几次 (通常要填资料时会跳出月历) 11/29 22:31
68F：→ Sheng98: 查久了之後就记得自己生日当天是星期几了 11/29 22:31
69F：嘘 MrClock: 临柜出示双证件就是为了查换补喔 不懂别乱讲 11/30 01:40
70F：→ MrClock: 说银行没查的人 以为银行员干嘛看你双证件啊 11/30 01:40
71F：推 milk7054: 楼上搞笑喔 11/30 02:32
73F：→ milk7054: 健保卡最好有换补领日期啦 11/30 02:36
74F：→ milk7054: 基本上每次确认身分就是双证件，因为有可能偷拿身份证， 11/30 02:39
75F：→ milk7054: 还有什麽双证件就一定会查换补领纪录，听你在扯 11/30 02:39
76F：→ milk7054: 但健保卡卡面没防伪，看了也只是防君子不防小人，还双证 11/30 02:41
77F：→ milk7054: 件就一定查换补领，笑了 11/30 02:42
78F：推 go1717: 照片应该要跟户政连线 看是否有被改过 11/30 11:30
79F：→ go1717: 银行检查身份证主要是看有没有假造 但照片没跟户政连线 可 11/30 11:32
80F：→ go1717: 能看不出有没有被改 11/30 11:32
81F：推 gostt: 别用境外公司的 01/30 07:18