我有个问题想问 看前文及新闻的描述 这种诈骗方式的流程 我的理解是这样: 1.登入假网站填个资 我的身份资料 我的银行帐号 我的网银帐密 我的手机门号 此门号收到的验证码 等等 2.诈骗方拿这些资料 在诈骗方手机上的电子支付(街口 悠游付等) 注册一个使用者 简而言之就像是 我在别人的手机上面 注册一个悠游付帐号 3.诈骗方手机上的电支APP 有一个用我的身份资料 注册的使用者帐户 接着再将这个帐户 绑定 我的银行帐户 (通常电支绑银行帐户时 会询问网银帐密 没先申请网银还可能不给绑) 4.诈骗方手机上的电支 绑定我的银行帐户成功 然後透过电支的"储值/提领"功能 把我银行帐户里的钱领光光 以上是我的理解 不知是否有误 我的问题是: 因为我自己有在用电支 也很常左手转帐给右手 但电支无法知道我的左手帐户里有多少钱 如果不够转会失败 失败会发通知 通知方式有:电支APP通知 网银APP通知 电子邮件通知 手机简讯通知 受害者有可能 这些通知都收不到吗? 打到这里想了一下 因为有提供网银帐密 也许诈骗方已先登入网银看帐户有多少钱 然後才提领 但提领成功 也是会发通知 自己的手机没装电支和网银APP 就不会收到APP通知 电子邮件和手机简讯 有可能诈骗方修改成自己的电邮及手机门号 这样一来通知就只有诈骗方才收得到?(所以被害人不知道) 或者是被害人是收到通知 才发现自己的钱被转出了? 还有就是 电支要绑银行帐户时 会要求登入网银帐密 如果没有申请过网银(这个要临柜申请) 电支就无法绑(不能按下一步) 但好像有的银行帐户要网银 有的银行帐户不用? 我记得不必透过网银的帐户 至少也会发个验证码到手机(以银行留存的门号为主) 有申请过网银的帐户 通知都会以申请时留在银行的资料为主(电邮 门号) 是不是诈骗方在转帐之前 先登入网银修改成自己的资料了? 我记得网银都要本人临柜申请 再不然也要用到提款卡+网路ATM 所以没申请过网银的帐户 诈骗方应该也不可能私自去申请网银 那麽 没申请过网银的帐户 会不会直接就能被挡下来绑不过 (但我印象中好像也有银行帐户绑电支不用透过网银的 现在想不起来是绑过的哪几家了) 总之 看到那个诈骗网站 还要输入网银帐密就很可疑 只要不是在银行官网 绝对不要打网银帐密 ....当然这对只会用提款卡领钱的人来说 可能不是资安常识就是了orz 之前因为工作业务在推广电支时 因为客人不懂不会用 就帮他操作手机 但到了绑帐户这一步 客人如果没有网银也不懂这是什麽时 通常我都会放弃这个"业绩"了 因为我觉得 要帮对这种东西没概念的客人绑电支 是很可怕的一件事.... 幸好我们家的电支可以现金储值 我通常都教客人这样用就好 我怕帮他绑好银行帐户 哪天他要是帐户钱不见了会来怪我..... --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 203.77.58.195 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobilePay/M.1660074473.A.BE2.html