作者prussian (prussian)
看板MobilePay
标题[新闻] 行动支付5千元银行须通知 预定2021年4月前实施
时间Sat Dec 19 00:47:52 2020
https://www.cna.com.tw/news/firstnews/202012170178.aspx
行动支付5千元银行须通知 预定2021年4月前实施
最新更新：2020/12/17 15:34
（中央社记者吴佳蓉台北17日电）为降低诈骗案发生机会，立法院财
委会今天通过临时提案，要求ATM转帐单笔新台币1万元、行动支付
5000元，银行应以简讯、APP推播或电子邮件方式通知消费者，预定
2021年4月前实施。
立法院财政委员会今天就「国内行动支付普及率迟未达标，各金融机
构亦屡传系统出包与资安事件（如支付、汇款、贷款、信托等）之相
关因应措施」，邀请金管会主委黄天牧、中央银行副总裁严宗大列席
进行专题报告并备询。
会後国民党立委曾铭宗、赖士葆、林德福等人提案，认为有鉴於各类
型诈骗案层出不穷，为确保消费者於使用ATM转帐、行动支付时能即
时获得通知，避免帐户款项不知不觉遭盗领，请金管会、央行会同银
行公会，於2个月内拟定新措施，并於拟定新措施後2个月内实施。
针对新措施内容，根据临时提案，要求当消费者使用ATM转帐单笔金
额达1万元以上，以及行动支付单笔达5000元以上，金融机构应以简
讯、APP推播、电子邮件等方式通知，预计2021年4月前上路。
金管会表示，现行使用ATM转帐单笔3万元、信用卡刷卡单笔5000元以
上，金融机构就会通知消费者，根据立委提案，未来降低为ATM转帐
单笔1万以上就要通知，并新增行动支付单笔5000元以上的通知机制
。（编辑：苏志宗）1091217
老实说我觉得这些刷存在立委蛮扰民的
ATM就算了，行动支付时手机都拿在自己手上了是还要通知什麽
应该只有笨到把自己帐号和卡绑在别人手机上的人需要
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.34.110.137 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobilePay/M.1608310074.A.4D4.html
1F：推 HMKRL: 蠢到爆 现在哪个行动支付绑别的手机不用简讯认证 12/19 01:03
2F：→ HMKRL: 真的绑在别人手机上的我觉得政府也不用管他 自己承担风险 12/19 01:03
3F：→ milk7054: 挺危险的，知道你的帐号跟基本资料就能转钱，连密码都不 12/19 01:04
4F：→ milk7054: 用 12/19 01:04
5F：→ milk7054: 只要验证时能碰到对方手机并收到验证码，手机等於金融卡 12/19 01:05
6F：→ milk7054: 的概念 12/19 01:05
7F：推 HMKRL: 楼上知道申请帐号要身份证资料吗？ 12/19 01:06
8F：推 liaoeddie: 诈骗集团之後就会模仿刷卡简讯附钓鱼网址，来骗个资盗 12/19 01:08
9F：→ liaoeddie: 刷 12/19 01:08
10F：推 marykate: 上次用AP在新光三越刷3万，不用签名、也没有简讯通知， 12/19 01:08
11F：→ marykate: 这样正常吗？ 12/19 01:08
12F：→ milk7054: 申请身分证资料？你说输入身分证号码吗，这很困难？ 12/19 01:08
13F：推 marykate: 我是刷台新 12/19 01:11
14F：→ milk7054: 修个手机全部应用程式都要上锁，还怕维修店家偷装有的没 12/19 01:13
15F：→ milk7054: 的 12/19 01:13
16F：→ milk7054: 去银行办事，身份证字号帐号都码被看光光，就只差人家有 12/19 01:22
17F：→ milk7054: 没有机会碰到你手机而已 12/19 01:22
18F：嘘 whocare96: 立委只会没事出来扰乱金融机构，自以为在做事 12/19 01:22
19F：→ erspicu: 我觉得milk7054的假设 网路银行也很危险 12/19 01:43
20F：→ erspicu: 金融卡也很危险... 回去阿公阿嬷时代的方式去汇款好了 12/19 01:44
21F：→ erspicu: 智慧型手机好危险 回去用nokia 3310最安全 12/19 01:45
22F：推 milk7054: 跟网路银行比？你登入不用输入第一道密码？还是你正在用 12/19 01:58
23F：→ milk7054: Nokia 3310? 12/19 01:58
24F：→ milk7054: 金融卡也要密码，你阿公阿嬷都知道的说 12/19 02:00
25F：→ erspicu: 手机支付也要密码好吗... 12/19 02:08
26F：→ erspicu: 你所担心的任何事情 网银阿 ATM卡都会有 12/19 02:11
27F：→ erspicu: 知道对方基本资料 知道密码 能拦截OTP为前提之下 12/19 02:12
28F：→ erspicu: 现今到底有啥是安全的? 12/19 02:13
29F：→ milk7054: 啥？你网银不用输入第一道密码，OTP就通关？ 12/19 02:14
30F：→ milk7054: 网银有两道密码，行动支付第一次OTP通过後就不用再用原 12/19 02:15
31F：→ milk7054: 来手机 12/19 02:15
32F：→ erspicu: 一直在跳针啥 谁跟你说网银不用密码 12/19 02:15
33F：→ erspicu: 但行动支付也要密码好吗? 12/19 02:16
34F：→ milk7054: 蛤，所以你是用Nokia3310，网银只用OTP就可以登入？ 12/19 02:16
35F：→ erspicu: 我哪里写说 网银OTP就可以登陆? 12/19 02:17
36F：→ milk7054: 两道密码，跟一次性OTP比？ 12/19 02:17
37F：→ erspicu: 网银也没啥两道密码 通常输入身分证 帐号 密码就可登 12/19 02:18
38F：→ erspicu: 行动支付也要密码 也要OTP 跟网银有啥不同? 12/19 02:18
39F：→ milk7054: 所以你是能梦到对方密码喔，可以的话我也可以登入你帐号 12/19 02:18
40F：→ milk7054: 阿 12/19 02:19
41F：→ erspicu: 所以你是能梦动行动支付的密码喔? 12/19 02:19
42F：→ milk7054: 对方密码不就发一次OTP而已 12/19 02:19
43F：→ erspicu: 你到底是多无知道以为行动支付不用密码阿... 12/19 02:19
44F：→ milk7054: 到底多无知才觉得得到OTP很难？ 12/19 02:20
45F：→ erspicu: 你假设OTP很简单 又以知道密码为前提下 12/19 02:21
46F：→ milk7054: 网银OTP交易之前还要先登入密码 12/19 02:21
47F：→ erspicu: 你到底觉得网银更安全在哪里? 12/19 02:21
48F：→ erspicu: 行动支付也要输入密码阿 你是在跳针喔 12/19 02:22
49F：→ milk7054: 的确是更安全阿，要先知道登入密码，才有OTP被盗後面的 12/19 02:22
50F：→ milk7054: 事 12/19 02:22
51F：→ milk7054: 行动支付就给一次OTP，後面就随你玩啦 12/19 02:22
52F：→ erspicu: 行动支付一次OTP?? 我已经说过N次 行动支付也要密码 12/19 02:23
53F：→ erspicu: 你如果没用过行动支付 就闭嘴先去摸摸了解一下好吗 12/19 02:23
54F：→ erspicu: 就说过不管是网银或是行动支付 都没你以为安全 12/19 02:24
55F：→ milk7054: 行动支付什麽密码，你说看看？说不出来就别不懂装懂 12/19 02:24
56F：→ erspicu: 会怕就乾脆不要用 回去阿公阿嬷时代就好 12/19 02:24
57F：→ milk7054: 你是不是Nokia3310用户讲一嘴行动支付阿XD 12/19 02:25
58F：→ erspicu: 举凡街口 LINEPAY 等等等等 支付前就是要输入密码阿 12/19 02:26
59F：→ erspicu: 你到底哪来的行动支付不用密码 这种荒唐的说法? 12/19 02:27
60F：推 milk7054: 蛤？行动支付盗用别人帐户，又不用被盗用帐户的密码，No 12/19 02:30
61F：→ milk7054: kia 3310的云很大 12/19 02:30
62F：→ erspicu: 说白了 知道基本之料 能够拦截OTP 被知道密码 为前提下 12/19 02:30
63F：→ erspicu: 不管是网银 ATM 行动支付 都不安全 12/19 02:30
64F：→ erspicu: "行动支付盗用别人帐户，又不用被盗用帐户的密码" 12/19 02:31
65F：→ erspicu: 等你真的有用过再来说好吗... 12/19 02:31
66F：→ milk7054: 盗用别人帐户顶多身份证字号手机号码跟第一次OTP密码而 12/19 02:31
67F：→ milk7054: 已 12/19 02:31
68F：→ milk7054: 所以我才合理怀疑你是Nokia 3310忠实用户阿 12/19 02:32
69F：→ erspicu: 知道人家基本资料 又能拦截OTP前提下 网银也能盗好吗 12/19 02:33
70F：→ milk7054: 知道别人基本资料，是能盗啥网银？Nokia3310用户解释一 12/19 02:34
71F：→ milk7054: 下好吗 12/19 02:34
72F：→ erspicu: 帐号密码打一打 转帐前OTP拦截一下 钱就汇出拉 12/19 02:36
73F：推 milk7054: 等你Nokia3310要换的时候，再谈行动网银好吗 12/19 02:36
74F：→ erspicu: 你提的很危险假设前提 对行动支付和网银都一样危险 12/19 02:38
75F：→ erspicu: 基本资料被知道 密码外泄 OTP可以被拦截前提下 12/19 02:38
76F：→ erspicu: 到底有啥是安全的? 12/19 02:38
77F：推 milk7054: 你密码叫基本资料喔，是身份证字号吗，嘻嘻 12/19 02:39
78F：→ milk7054: 了解了，以後打家用电话或身份证字号就能登入你的网银 12/19 02:39
79F：→ erspicu: 鸡同鸭讲 不知道你在胡言乱语啥...只能说 12/19 02:41
80F：→ erspicu: 有人竟然会说行动支付没有密码这件事情 本身就很夸张 12/19 02:41
81F：推 milk7054: 好啦，下次用你基本资料try密码应该很有趣 12/19 02:42
82F：→ erspicu: 喔 看你前面有用过欧付宝阿 怎麽还会说支付不需要密码 12/19 02:43
83F：→ erspicu: 说白了 网银相比是有更严谨之处 但不是在你说的前提下 12/19 02:45
84F：→ erspicu: 基本资料被盗 加上 密码外泄 加上有办法拦截OTP前提下 12/19 02:45
85F：→ milk7054: 用行动支付连结别人银行帐户，跟你自己欧付宝登入密码是 12/19 02:45
86F：→ milk7054: 有啥关联？ 12/19 02:45
87F：→ erspicu: 现今就没啥安全平台 12/19 02:45
88F：→ milk7054: 啥，Noia3310用户开始乱讲一通 12/19 02:46
89F：→ erspicu: 不管是登入或是支付钱都各自有密码 12/19 02:47
90F：→ erspicu: 用行动支付要连结银行帐号 更会有银行安全机制在 12/19 02:47
91F：→ milk7054: 支付登入是你自己设的密码好嘛，又不是网银密码 12/19 02:48
92F：→ milk7054: 啥银行安全机制，你说说？ 12/19 02:48
93F：→ milk7054: 不就身分证字号手机出生年月，发一通OTP就结束 12/19 02:49
94F：→ erspicu: "用行动支付连结别人银行帐户" 你做给我看 12/19 02:49
95F：推 ching82: 觉得那些立委扰民+1 很好奇他们有用行动支付吗??? 12/19 02:49
96F：→ milk7054: 怎麽不行？Nokia3310用户表示很难 12/19 02:49
97F：→ milk7054: 行动支付一开始身分证字号跟密码就自己设，顶多输入基本 12/19 02:51
98F：→ milk7054: 资料跟收OTP验证一次 12/19 02:51
99F：→ erspicu: PTT上用键盘打字完成"用行动支付连结别人银行帐户"最快 12/19 02:51
100F：→ milk7054: 就跟你用Nokia3310打字一样快阿 12/19 02:52
101F：→ erspicu: 你说的跟 连结别人帐户有啥关系? 12/19 02:52
102F：→ erspicu: 人家问你A 你说一个莫名其妙无关的B回答 12/19 02:52
103F：→ milk7054: Nokia3310用户看别人答A说成答B，只能说世代隔阂阿 12/19 02:54
104F：→ erspicu: 问你 如何"用行动支付连结别人银行帐户" 你回答 12/19 02:54
105F：→ erspicu: 行动支付一开始身分证字号跟密码就自己设，顶多输入基本 12/19 02:54
106F：→ erspicu: 资料跟收OTP验证一次 12/19 02:55
107F：→ erspicu: 这两者是有啥关系阿???说啥东西 12/19 02:55
108F：→ milk7054: 前面不是说输入身分证字号手机生日，收OTP验证就好吗？ 12/19 02:55
109F：→ milk7054: 看不懂中文？ 12/19 02:55
110F：→ milk7054: 看不懂中文，又爱跟别人争，我笑了 12/19 02:55
111F：→ milk7054: 就说连结银行帐户的答案，你跟我说问A答B，还是乖乖用No 12/19 02:56
112F：→ milk7054: kia3310 12/19 02:56
113F：→ milk7054: 没用过又爱吵 12/19 02:57
114F：→ erspicu: 电支帐户本身绑定自己的身分证 你要连结银行帐户 12/19 03:00
115F：→ erspicu: 银行帐户的身分证号要跟你电支帐户一样才会给你绑 12/19 03:00
116F：→ milk7054: 盗用就创一个跟被盗的人一样身份证字号的帐号很难？ 12/19 03:02
117F：→ erspicu: 而且你的表达能力真的非常差 到底在说啥情况也没说清楚 12/19 03:02
118F：→ milk7054: 所以说跟完全没用过只会凭空想像的人讲话很难有共鸣 12/19 03:03
119F：→ milk7054: 完全没用过行动支付的人指责别人表达能力很差，真是受教 12/19 03:04
120F：→ milk7054: 了XD 12/19 03:04
121F：→ milk7054: 希望你下次换手机时，能实际体验 12/19 03:04
122F：→ erspicu: "盗用就创一个跟被盗的人一样身份证字号的帐号很难？" 12/19 03:05
123F：→ erspicu: 你可以先去试试看 只能说想赚不义之财专漏洞的人很多 12/19 03:06
124F：推 milk7054: 看不懂中文，可以问国文老师阿，跳针对你有什麽帮助？ 12/19 03:06
125F：→ erspicu: 如果真的很简单 早就一堆受害者出现了 12/19 03:06
127F：→ erspicu: 知道基本资料 帐号密码撷取外泄 能拦截OTP 这些你假设下 12/19 03:25
128F：→ erspicu: 目前现有机制网银也好 行动支付也好 都很难幸免於难 12/19 03:25
129F：嘘 slimfat0202: 什麽防治洗钱，汇款几万块也在那打电话问东问西，干 12/19 03:34
130F：→ slimfat0202: 你妈的结果立委都拿几百万在高铁走来走去，弄丢还不 12/19 03:34
131F：→ slimfat0202: 敢报警？根本扰民，你们这些高官别乱搞就好，专搞人 12/19 03:34
132F：→ slimfat0202: 民 12/19 03:34
133F：推 carlos0857: 人家可能是那些低能立委的死忠支持者吧 12/19 06:54
134F：推 JackelLee: 应该修法民意代表领超过50万现金，发细胞简讯给选区选 12/19 07:19
135F：→ JackelLee: 民比较实在XD 12/19 07:19
136F：嘘 edison901: 某楼的意思是开户审核，交易都不用管？蠢到爆 12/19 07:46
137F：推 passenger10: 觉得简讯推播还可电话确认才是麻烦极致 12/19 08:32
138F：推 carlos0857: 有人脑袋只有0跟1 毫无思考能力 不要管太多就是等於什 12/19 11:13
139F：→ carlos0857: 麽都不要管的思考真的很棒 XD 12/19 11:13
140F：→ carlos0857: 我记得这种思考能力通常都是幼稚园时期才会有 12/19 11:14
141F：推 zazazas: 应该先提高诈欺的罪责 12/19 14:17
142F：→ joy2105feh: 真的是智障政策 12/19 18:31
143F：推 IS0987: 整天扯後腿...无言 12/19 18:32
144F：→ IS0987: 管一些无聊又鸡毛蒜皮的事 12/19 18:32
145F：→ joy2105feh: 刷AP要看指纹或密码 如果手机掉了密码写在里面 12/19 18:33
146F：→ joy2105feh: 或是手指.脸皮跟着手机一起送人 那也怪不了别人了 12/19 18:33
147F：推 HMKRL: 拿到你手机又怎样…上萤幕锁上SIM卡锁设定未解锁看不到通知 12/19 19:57
148F：→ HMKRL: 很难吗？如果自己手机不上锁丢着给人看那怪谁 12/19 19:57
149F：→ HMKRL: 然後什麽送修要锁一堆 送修前先全部清空不是常识吗 12/19 19:59
150F：→ milk7054: 用程式锁就好，你要全部安装当有常识的人，我是不反对啦 12/19 20:24
151F：→ milk7054: 全部清空 12/19 20:24
152F：→ milk7054: 清空老半天，结果送原厂直接给你系统重置，搞笑吗 12/19 20:33
153F：推 carlos5978: 清空就是重置阿 哪个笨蛋会一个一个删 XDDDDDDDDDDD 12/19 20:35
154F：→ erspicu: AP.GP其实都比实体信用卡安全 一来要用得解锁 二来 12/19 21:35
155F：→ erspicu: 内部用虚拟TOKEN的概念在运作 也拿不到真实卡号 12/19 21:36
156F：→ erspicu: 老实说就算手机没上锁 人家能开你的AP.GP也拿不到 12/19 21:41
157F：→ erspicu: 能够盗刷资讯的真实卡号 12/19 21:41
158F：→ erspicu: 当然你硬是要假设哪天GOOGLE被破解入侵 也不是不行 12/19 21:43
159F：→ erspicu: 实际上银行也发生过入侵後卡号外流问题 12/19 21:44
161F：→ milk7054: 前面说连结卡片跟帐号，後面讲付款安全性，问A自己答B的 12/19 21:53
162F：→ milk7054: 概念？ 12/19 21:53
163F：→ erspicu: 你的推文自己本身就乱七八糟讨论混杂不清楚 12/19 21:55
164F：→ erspicu: 加上别网友有讨论别的东西 何来问A答B之说 12/19 21:55
165F：→ erspicu: 我反来是一直看到有人自己在那边偷换主题 12/19 21:56
166F：→ erspicu: 明明按照比例 盗领诈骗等等问题发生率比较高是行动支付外 12/19 21:57
167F：→ erspicu: 一直在那边好危险 然後危险啥也说不出什麽有道理所以然来 12/19 21:57
168F：推 milk7054: 谁偷换主题？前面你吵着说连结银行帐户，最後面自己换战 12/19 21:57
169F：→ milk7054: 场改讲付款安全性，还有脸说别人讲乱七八糟脏？ 12/19 21:58
170F：→ erspicu: 的确行动支付是有一些隐藏资安问题存在 看再怎麽改进就好 12/19 21:58
171F：→ erspicu: 但嘴巴说不出东西 来MobilePay反推MobilePay 在"太危险" 12/19 21:59
172F：→ erspicu: 真怀疑是不是吃到哪立委口水...如果MobilePay你这麽不安 12/19 21:59
173F：→ erspicu: 你大可以左转离开 12/19 21:59
174F：→ milk7054: 嘴连结帐号安全性，嘴到付款安全性？你喝多了吗XD 12/19 22:00
175F：→ erspicu: 连结银行的问题 前面讨论早就结束了 我回的是後面讨论 12/19 22:00
176F：→ milk7054: 连自己都不知道自己换主题，亏你还估狗找一堆跟前面讨论 12/19 22:01
177F：→ milk7054: 不相干的东西，自以为完美ending XD 12/19 22:01
178F：→ milk7054: 喔，自以为结束换主题，回头指责别人偷换主题，很优秀 12/19 22:02
179F：→ erspicu: 最後我觉得你就胡说八道阿 什摩拿人家身分证注册帐号 12/19 22:02
180F：→ erspicu: 目前尚未听闻这种案例 倒是网银或是银行被盗领多 12/19 22:03
181F：→ erspicu: 一个无从验证的假设 我是还能够说啥 12/19 22:03
182F：→ erspicu: 连连结银行电支注册身分证号要跟银行帐户身分证一样 12/19 22:04
183F：→ milk7054: 因为你没用过，当然会说别人胡说八道，就跟你自己宣布结 12/19 22:04
184F：→ milk7054: 束换主题，然後回头说别人换主题是一样概念罗 12/19 22:04
185F：→ erspicu: 这个最基本的常识都不知道 我是还能够说啥 12/19 22:04
186F：→ milk7054: 没用过的人说别人没概念，哈哈 12/19 22:05
187F：→ erspicu: 真如你说的那麽简单危险 你要不要先去试试看 12/19 22:05
188F：→ erspicu: 或是先找相关案例给大家看看? 12/19 22:05
189F：→ milk7054: 你没用过，讲再多你都会认为胡说八道，可悲 12/19 22:05
190F：→ milk7054: 又要偷换战场，讨论实际案例？ 12/19 22:06
191F：→ erspicu: 就案例没发生你说的事情 反来网银和银行有盗领状况 12/19 22:06
192F：→ milk7054: 战场换再多，也改变不了你没用过的事实啊 12/19 22:07
193F：→ erspicu: 然後行动支付安全机制被你说成像屁一样 12/19 22:07
194F：→ milk7054: 我推文有说实际有盗领，现在是谁开始胡说八道XD 12/19 22:07
195F：→ erspicu: 你不是我 又知道我用过或是没用过啥? 12/19 22:07
196F：→ erspicu: 反来是你有没有用过行动支付才让人好奇 12/19 22:08
197F：→ erspicu: 用过行动支付的人 说行动支付付款不需要密码 说啥小 12/19 22:08
198F：→ erspicu: 最後才又自己改假设 把主题换到连结银行帐号上 12/19 22:08
199F：→ erspicu: 却忘了 要连结身分证号需要是同一人的 12/19 22:09
201F：→ erspicu: 你的乌龙到底是要闹几次阿? 安全机制被你说得像屁一样 12/19 22:09
202F：→ erspicu: 这麽可怕的东西你还要用啥? 12/19 22:09
203F：→ milk7054: 有人的脸是不是很肿阿 12/19 22:09
205F：→ milk7054: 你是要闹笑话，让全部人知道？ 12/19 22:10
206F：→ erspicu: 你说的案例 网银发生过 受害者可更多喔 12/19 22:11
207F：→ milk7054: 好啦，新闻连结都给你，继续发挥跳针功力，加油 12/19 22:11
208F：→ milk7054: 喔，一开始说没案例，後来又要比案例哪个多，脸肿可以无 12/19 22:12
209F：→ milk7054: 法自我扩大？ 12/19 22:12
211F：→ erspicu: 知道基本资料 帐号密码撷取外泄 能拦截OTP 这些你假设下 12/19 22:12
212F：→ milk7054: 有案例，现在又开始瞎扯哪边案例多，可拨 12/19 22:12
213F：→ erspicu: 目前现有机制网银也好 行动支付也好 都很难幸免於难 12/19 22:12
214F：→ erspicu: 不好意思喔 今年11月刚发不久前的新闻 没注意到 12/19 22:13
215F：→ erspicu: 但这手法不就拿来破解网银的方式... 12/19 22:13
216F：→ milk7054: 可拨阿，有案例被打脸就开始换战场 12/19 22:13
217F：→ milk7054: 没注意到的人，呛好大，鹅 12/19 22:14
218F：→ erspicu: 而且你提的案例严格说起来是银行端的包 12/19 22:15
219F：→ erspicu: 跟网银被破解手法如出一辙 客服没仔细比对身分 12/19 22:15
220F：→ milk7054: 网银你要先登入密码，又不是换手机号码就能OTP转帐 12/19 22:17
221F：→ milk7054: 行动支付收到对方OTP，对方帐户就随你转了 12/19 22:18
222F：→ erspicu: 说白了 身分被盗用状况下 网银跟行动支付下场都一样拉 12/19 22:18
223F：→ milk7054: 哪里一样，网银你还要骗到对方登入密码 12/19 22:18
224F：→ milk7054: 新闻案例是客服改行动电话 12/19 22:19
225F：→ erspicu: 身分被盗用情况下 密码可以重设的好吗... 12/19 22:19
226F：→ erspicu: 不管你贴的案例还是我贴的案例 就是身分被盗用而已 12/19 22:20
227F：→ milk7054: 帐密可以重设，早就用网银转了，干麻用行动支付？ 12/19 22:20
228F：→ milk7054: 人家只是客服改行动电话，又没客服重置网银帐密 12/19 22:21
229F：→ erspicu: 对阿 所以歹徒就直接在网银上把钱给转走拉 12/19 22:22
230F：→ erspicu: 再交由蔡姓女友、陈姓女友人假冒被害人，拨打电话予银行 12/19 22:22
231F：→ erspicu: 客服，重设理财密码。 12/19 22:22
232F：→ erspicu: 你贴的案例是盗刷还可以申请争议款处理 12/19 22:23
233F：→ milk7054: 那是你贴的案例好嘛 12/19 22:23
234F：→ erspicu: 这种帐户的钱被转走的例子 就不知有何补偿机制了 12/19 22:23
235F：→ erspicu: 我的案例就是要告诉你 身分被盗用状况下 密码可重置的 12/19 22:24
236F：→ erspicu: 然後两案例严格说起来都是银行端的包造成 12/19 22:25
237F：→ milk7054: 两个案例是同一家银行？ 12/19 22:25
238F：→ erspicu: 身分盗用 客服没有仔细核对 这其实跟资安漏洞有点差异 12/19 22:26
239F：→ milk7054: 奇怪自动结合成同一家银行发生的案例？ 12/19 22:26
240F：→ erspicu: 说真的 如果你就是觉得行动支付安全机制像屁一样 12/19 22:26
241F：→ erspicu: 我是不知道你为何还要来这板还要用MobilePay 12/19 22:27
242F：→ erspicu: 对我来说 MobilePay当然有隐忧 不过也不是你说的那样 12/19 22:27
243F：→ erspicu: 且那种假设性前提下 现有机制都不安全 12/19 22:28
244F：→ milk7054: 奇怪，不安全跟来这版有啥关系？老师没教你讲话要有逻辑 12/19 22:28
245F：→ milk7054: 吗？ 12/19 22:28
246F：→ erspicu: 你不放心的东西还那麽关心爱用? 自虐吗? 12/19 22:28
247F：→ milk7054: 不安全跟自虐有啥关系？穿裙子被性骚扰，所以穿裙子是自 12/19 22:29
248F：→ milk7054: 虐？ 12/19 22:29
249F：→ milk7054: 逻辑乱七八糟，难怪看事情也是... 12/19 22:30
250F：→ erspicu: 所以你爱用不安全的东西? 觉得跟屁一样的安全机制 还用? 12/19 22:30
251F：推 HMKRL: 我说的清空就是直接系统重置阿= =? 谁会一个一个删 12/19 22:31
252F：→ erspicu: 正常人觉得有严重疑虑的东西 是根本就不用了 12/19 22:31
253F：→ milk7054: 用不用跟安全啥关系？不要崩溃到又再换战场 12/19 22:31
254F：→ erspicu: 我认识几位就没在用网银跟MobilePay 因为安全考量 12/19 22:31
255F：→ erspicu: 然後你把MobilePay安全机制嫌得像屁一样又爱用?? 12/19 22:32
256F：→ milk7054: 家里很安全，你怎麽不大门打开开，开放邻居参观，不自虐 12/19 22:32
257F：→ milk7054: 难道不能开放心胸一点？ 12/19 22:32
258F：→ milk7054: 还是你说安全只是嘴巴讲讲？ 12/19 22:33
259F：→ erspicu: 你说话真的是很矛盾...搞不懂一个人大放厥词 12/19 22:33
260F：→ erspicu: 把MobilePay的安全机制说得像形同虚设 然後一边去用 12/19 22:34
261F：→ erspicu: 到底是嘴巴随便说说 还是真的对资安领域有深入了解 12/19 22:34
262F：→ milk7054: 大放厥词，问别人案例，别人给案例，又鬼扯网银被盗领案 12/19 22:34
263F：→ milk7054: 例比较多，最後说不安全干麻来逛版，跳针王 12/19 22:34
264F：→ erspicu: 你是资讯领域人员 资安专家还是怎样? 12/19 22:35
265F：→ milk7054: 安全干麻不把基本资料公开？ 12/19 22:35
266F：→ erspicu: 安全跟把资料公开是啥关系? 12/19 22:36
267F：推 milk7054: 所以不安全跟逛支付版有啥鸟关系？还是话都你讲都算？ 12/19 22:37
268F：→ milk7054: 没鸟关系的鬼扯一通，然後再说别人大放厥词，很优秀喔 12/19 22:38
269F：→ erspicu: 因为在你的说法中 把破解的前提都说得像喝白开水一样 12/19 22:39
270F：→ erspicu: 然而你举例的那些前提 如果真的都成立 连网银都不安全 12/19 22:39
271F：→ erspicu: 你到现在都还没发现自己的问题吗? 12/19 22:40
272F：推 milk7054: 手机没上锁就可能被盗用，你没发现吗？ 12/19 22:41
哪一个支付手机不锁app也没认证就能支付的，举例一下好吗?
gp 那种小额就不用提了，那跟卡弄丢一样自己要负责的
273F：→ erspicu: 对我来说行动支付还算安全 因为那些破解前提没那麽好成立 12/19 22:41
274F：→ erspicu: 至於你如果觉得破解前提那麽好成立 MobilePay就是不安全 12/19 22:41
275F：→ erspicu: 这就是爱用又爱嫌 12/19 22:41
276F：→ milk7054: 还是你以为扒手要偷手机，会等你上锁？ 12/19 22:41
277F：→ erspicu: 然後交给手机行 一般正常SIM卡都会拔掉 你忘了? 12/19 22:43
278F：→ milk7054: 啥，安全性跟爱用爱嫌有啥鸟关系？安全爱用不爱嫌的话， 12/19 22:43
279F：→ milk7054: 你密码干麻不设12345？ 12/19 22:43
280F：→ erspicu: 手机偷走没上锁 说真的网银也不安全 12/19 22:44
※ 编辑: prussian (1.34.110.137 台湾), 12/19/2020 22:45:29
281F：推 ruve: 之前新闻那个查包裹进度的简讯点了要你装apk如果傻傻的装了 12/19 22:45
282F：→ erspicu: 而且我搞不懂你为何要假设没上锁这种愚蠢状况 12/19 22:45
283F：→ ruve: 真的什麽都没救了 12/19 22:45
284F：→ milk7054: 手机被偷走，所以网银密码也被偷走？逻辑？ 12/19 22:45
※ 编辑: prussian (1.34.110.137 台湾), 12/19/2020 22:46:15
285F：→ erspicu: 手机被偷走 所以行动支付密码也被偷走??? 12/19 22:47
286F：→ milk7054: 那你最好保重手机一辈子别被扒手扒走 12/19 22:47
287F：→ milk7054: 行动支付只要设同一个身分证帐号就好，还要偷什麽行动支 12/19 22:48
288F：→ milk7054: 付密码？ 12/19 22:48
289F：→ milk7054: 鬼打墙喔，前面都说帐号谁都能设，重点是收手机的OTP 12/19 22:49
290F：→ milk7054: 说你没用过，没用过又爱凑热闹 12/19 22:50
291F：→ erspicu: 能拦截手机OTP 网银密码也可以重设啊 12/19 22:51
292F：→ milk7054: 啥，拦截OTP跟重设网银帐密有啥鸟关系？你该不会连网银 12/19 22:52
293F：→ milk7054: 都没用过吧 12/19 22:52
294F：→ milk7054: 搞半天是Nokia3310用户来乱 12/19 22:53
295F：→ erspicu: 手机上很多用户个资 直接客服盗用身分 照新闻泡制就好 12/19 22:54
296F：→ erspicu: 连改手机OTP号码都可以省去了 12/19 22:54
297F：→ erspicu: 新闻的还要改OTP接收电话 还麻烦一点 12/19 22:55
298F：→ erspicu: 然後我真的想不通 干嘛要假设一个手机没上锁且被偷当前提 12/19 22:57
299F：→ erspicu: 附带一提 找了一些新闻 不管是网银或是行动支付 12/19 23:00
300F：→ erspicu: 破解手法好像都一样... 知道个资後身分冒用直接改密码 12/19 23:00
301F：→ erspicu: 严格上来说 我觉得这包真的是银行端的 12/19 23:00
302F：推 ruve: 没办法现在都靠简讯OTP，未来看有没有要改成电信ID核验 12/19 23:09
303F：→ ruve: 只要是简讯OTP,搭配创意十足的社群话术攻击,一定都会有人中 12/19 23:10
304F：→ erspicu: 其实手机遗失处理 重要两手续 远端重置&停话 12/19 23:28
305F：→ erspicu: 第一时机点远端重置 然後停话 後续安全问题少很多 12/19 23:29
306F：推 lianpig5566: 远端重置+停话，你也别想找回手机了 12/19 23:35
307F：→ erspicu: 自己去拿捏衡量吧 觉得反正没啥重要资讯也好找 GPS找一下 12/19 23:37
308F：推 HMKRL: 呃 抢走你手机的人刚好有你的完整身份证资料 然後在自动上 12/19 23:48
309F：→ HMKRL: 锁前成功用你的帐号注册行动支付...? 12/19 23:48
310F：→ HMKRL: 除了手机拿在手上被抢走我还真想不到啥不见的情境会没上锁 12/19 23:49
311F：推 daliares: 台湾没有KMT应该会更美好 12/20 10:35