防盗绑 明年起三大国际PAY持卡人门号才能绑卡 https://udn.com/news/story/7239/7558014 2023-11-07 19:05 联合报／ 记者朱汉仑／台北即时报导 你知道自己的卡可能正在别被人绑定吗？金管会7日指出，已向全体发卡行下达指令，由 於包括Apple pay 、Samsung pay 、Google pay等国际PAY，将会通知银行这只正在绑卡 的手机门号，因此银行必须核对该门号和发卡行手机是否同一门号，来防止「盗绑」，银 行局副局长童政彰指出，已要求前十大发卡行，十月底全部导入，其他全体发卡机构，则 要在今年底前全部导入。 此外，金管会也全面下达国银三大简讯发送指令，其中，就连持卡人的信用卡正在被绑定 ，也必须发送简讯提示持卡人，以避免持卡人的信用卡正被诈团绑定要开始进行盗刷，但 却不自知，全体发卡行今年底之前，必须同步上路相关的简讯通知三大措施。 银行局先前对於「盗绑」问题，已找数位供应商、收单行都来讨论，当民众正在绑卡时， 数位供应商会回馈这只手机和发卡行手机是否同一门号，已要求前十大发卡行，十月底全 部导入，全体发卡机构则要在今年底前全部导入。 童政彰表示，未来对这类个资遭诈骗，及绑定遭盗刷事件，会再跟银行公会研议更多强化 措施。对於百货公司商场已传出被盗刷之後，无法向银行请款的问题，童政彰表示，目前 最主要的问题，在於百货购物商场的App，多半都是用QR Code扫码支付，目前尚未用到3D 验证及OTP认证机制，但问题在於如果要参考三大国际PAY的解决方案，加装这类验证，又 会妨碍使用扫码的便利性，因此会再跟银行公会进一步讨论。 童政彰也表示，不见得每一个App的提供者，都有留下民众的手机号码，有些可能是给家 里电话号码，此时就无法用OTP验证；而APPLE会提供银行业者末四码来检验，但因为百货 公司没有这种功能，所以要研究是否有新的解套方案出来。 对於简讯认证的重要性，童政彰表示，由於很多特约商店都会采取3D及OTP简讯认证把关 ，因此，除非银行得到了卡户的OTP认证输入的认证密码，否则不会放行刷卡交易金额， 盗刷就不会成功，为了防止歹徒已盗取消费者的信用卡号，进而绑定过程中，消费者不察 ，又没有看清楚银行发放的简讯，导致盗刷成功。 因此，银行局已要求全体国银透过发送简讯，采取三大措施，要求机构强化认证流程，包 括：1. 简讯内容要清楚说明该简讯发放的目的，且要提供防诈警语；2. 如果是在刷卡正 在进行的当下，简讯内容要有刷卡金额；3. 若信用卡被绑定，银行要发简讯通知消费者 ，明确揭露正在作绑定的资讯的揭露，通知对方现在正在被绑卡。 其中，第三种资讯的揭露，要是持卡人的卡片不幸被绑定，但至少还有知道的机会。童政 彰强调，持卡人卡片倘若因为遗失，卡号外泄等因素，即便被绑掉了，只要上述三项资讯 能完整揭露，即使被歹徒绑卡，也能在第一时间有所警觉，或是不致输入认证码让对方盗 刷成功。 此外，童政彰也特别提醒，必须留意实际刷卡金额，和简讯通知的刷卡金额是否相符，最 常见的就是误入钓鱼网站：「以为输入3千元，结果实际被盗刷3万元，但卡户因为未留心 简讯上的刷卡金额就直接点入认证密码，让歹徒得逞！」 对此银行局说明，网路交易超过3千元，实体5千元，银行业者就一定要简讯通知消费者。 至於包括APPLE PAY、SAMSUNG PAY、GOOGLE PAY等三大国际行动支付，已使银行业者认定 为安全规格较高的「行动信用卡」，因此，若在实体店面交易，将属线下交易，5千元以 上才符合简讯通知门槛，但倘若是一般的APP钱包业者，就会被认定是「网路交易」，为3 千元以上就得发放简讯通知。 对此银行局也说明，三大行动信用卡，因为有EMV的国际规格，也比一般钱包业者绑定更 加严谨，所以可视为线下交易。 ================================================= 上周有人反应AP/GP绑卡需进线银行客服 #1bGvsJeG (MobilePay) 昨天我要加绑Debit卡到AP，结果包括玉山和台新都只能电话验证， 看来以後三大pay绑卡会比较麻烦，除非特别加注，一张卡只能绑一支 手机了 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 61.218.135.126 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobilePay/M.1699831484.A.43F.html