作者gottsuan (ごっつぁんです)
看板creditcard
标题Re: [问题] 我被以3D验证码通过的方式盗刷了
时间Thu Jan 26 16:00:13 2023
一堆人搞不清楚信用卡3D secure交易 还误导别人
3D secure/VBV简单来说就是3个角色参与的交易机制
传统刷卡方式只有两个角色 特店+收单银行 以及持卡+发卡银行
3D secure则是国际组织也参与刷卡交易的流程
详细架构和流程网路上找得到 有兴趣可以去看
传统刷卡方式如遇争议交易 责任归属在特店+收单银行方
损失由两方协议归属
而导入3D secure机制後 由於交易确认增加了持卡人和发卡银行的验证步骤
争议交易归属责任由特店+收单银行移转到持卡+发卡银行去
盗刷发生一定会有损失 只是看协议结果由哪个角色和实体负担
根本不是版上说的无3D就由银行负担 通常无3D责任归到特店+收单银行後
若特店没有严谨的交易确认机制 损失都是由特店负担
※ 编辑: gottsuan (111.65.34.188 新加坡), 01/26/2023 16:01:23
1F：→ gottsuan : 交易会不会走3D/VBV有几个条件 首先是特店要导入此 01/26 16:03
2F：推 alloc : 问题是3D验证不能保证是持卡人刷卡啊 根本是银行 01/26 16:03
3F：→ gottsuan : 流程 另外发卡行也要支援此机制才有ACS系统验证 01/26 16:03
4F：→ alloc : 卸责的工具 01/26 16:03
5F：→ gottsuan : 而交易是否要走3D流程是特店决定的 特店为了避免风 01/26 16:04
6F：→ gottsuan : 险导入 持卡人也没法不用 除非你不在此特店消费 01/26 16:05
7F：→ gottsuan : 机制看的是整体的风险 不是只看持卡人立场而已 01/26 16:06
8F：→ gottsuan : 特店有风险一样是造成整个机制的问题 01/26 16:06
9F：推 YCL13 : 您的意思是指虾皮上要不要是各卖家自行决定的吗？ 01/26 16:07
10F：→ gottsuan : @alloc 你说的其实不是3D的问题啊 而是验证机制不够 01/26 16:07
11F：→ gottsuan : 强力 01/26 16:07
12F：→ wenling211 : 码，加码点数上限500) 01/26 16:08
13F：→ gottsuan : @YCL13 虾皮我不熟 不过虾皮应该整体是一个特店 01/26 16:08
14F：→ gottsuan : 他允不允许个别卖场设定机制我就不知道了 01/26 16:08
15F：→ gottsuan : 特店的权益也是整个机制需要保护的 加强验证是为了 01/26 16:11
16F：→ gottsuan : 降低整体的风险 而不是只看持卡人而已 01/26 16:11
17F：→ homygodpppk : 3D验证只有店家免损失的功能，跟保护持卡人没关系 01/26 16:15
18F：推 alloc : 听你讲也只是把盗刷的损失转嫁到持卡人而已 01/26 16:18
19F：→ alloc : 风险* 01/26 16:19
20F：→ hsinyuan0104: 没有机制保护特店,特店干嘛要冒盗刷风险和负担手续 01/26 17:36
21F：→ hsinyuan0104: 费开放刷卡 01/26 17:36
22F：推 TCdogmeat : 没有任何一种机制可以确认是本人 担心这麽多是 01/26 19:02
23F：→ TCdogmeat : 因噎废食 01/26 19:02
24F：推 TCdogmeat : *百分百 01/26 19:05
25F：推 dreamsletter: 不管有没有3D验证 其实都不会是持卡人承担损失 01/26 20:35
26F：推 LADKUO56 : 都token化2FA就没这麽多问题 01/26 21:13
27F：推 Kai88 : 25楼的d大是自身经验分享还是你看到的条款和乡民不 01/26 21:47
28F：→ Kai88 : 一样？愿闻其详？ 01/26 21:47
29F：推 now99 : 去查一下新光的判例 3d验证被盗就是持卡人负责 01/26 23:30
30F：推 jay121133 : N大新光的案例 在哪查的到?我看好像上新闻的都是 01/26 23:44
31F：→ jay121133 : 变成争议款...是银行怕闹大? 01/26 23:44
32F：推 gn22431347 : 我就问 在担心3D验证没办法验证本人 那您有100%验 01/27 00:04
33F：→ gn22431347 : 证本人刷卡的方式吗？ 任何验证都有风险 钱存银行 01/27 00:04
34F：→ gn22431347 : 都可能被临柜假冒盗领了...... 01/27 00:04
35F：推 james1997 : 推风险是考量整体而非只从持卡人出发，只保障持卡 01/27 00:13
36F：→ james1997 : 人店家干嘛开放刷卡。这种风险归属都写在契约中， 01/27 00:13
37F：→ james1997 : 不能接受最初为何要签下办卡同意书呢？ 01/27 00:13
38F：推 now99 : 台湾士林地方法院 96 年度小字第 165 号民事判决 01/27 01:20
39F：推 now99 : 此案例是固定3D密码，法官智障判决没去考虑木马情况 01/27 01:24
40F：→ now99 : 不过原PO是动态密码走SMS或Email双通道就不知道怎麽 01/27 01:24
41F：→ now99 : 判决这部份了 01/27 01:25
42F：推 now99 : 还有银行安控基准要改,走多通道发OTP都要不同,这样 01/27 01:36
43F：→ now99 : 被盗可以知道那条通道被骇,可以依造通道的安全性判 01/27 01:37
44F：→ now99 : 别风险值,这我会去投诉金管会加强安控基准 01/27 01:37
45F：嘘 atrix : (我的嘘只针对第一句) 01/27 09:17
46F：→ atrix : 大家搞不清楚是正常的， 01/27 09:17
47F：→ atrix : 我也知道有3D验证很多年了， 01/27 09:17
48F：→ atrix : 但是你可以说说， 01/27 09:17
49F：→ atrix : 原po对3D验证的理解是谁教你的吗？ 01/27 09:17
50F：→ atrix : 还是在哪里看到的？ 01/27 09:17
51F：→ atrix : 我不是说你讲得有错， 01/27 09:17
52F：→ atrix : 而是这是东西被藏在专业性领域里， 01/27 09:17
53F：→ atrix : 一般人怎麽可能会知道正确的知识？ 01/27 09:17
54F：推 p1587 : 一般人不清楚没关系 但不要出来误导人啊 01/27 09:26
55F：→ cityport : 特店有买保险就保险承担欧..根本不需要搞3D 01/27 11:22
56F：→ cityport : 搞3D只表明特店荡森..不愿意花钱买保险 01/27 11:23
57F：→ hsinyuan0104: 是哪家保险公司有保特店被盗刷? 01/27 11:43
58F：→ cityport : 应该是问哪家没有卖 01/27 13:25
59F：→ aq2272353712: 请教那一家mail 01/27 16:14
60F：嘘 pippen2002 : 归属责任由特店+收单银行移转到持卡+发卡银行去 ?? 01/28 00:15
61F：→ gottsuan : 楼上有甚麽问题吗 卡号+效期+後三码交易方式 确认交 01/28 01:26
62F：→ gottsuan : 易真伪在特店+收单银行 所以负担争议交易责任 01/28 01:27
63F：→ gottsuan : 3D机制确认交易真伪责任在持卡+发卡银行 所以风险承 01/28 01:28
64F：→ gottsuan : 担就移转到此方 因为有确认的责任啊 01/28 01:28
65F：→ gottsuan : 机制就是如此 谁认证谁就负责啊 01/28 01:30
66F：→ dreamsletter: 吕彦彬-从几则法院判决谈信用卡网路盗刷之风险分配 01/28 17:16
67F：→ dreamsletter: 、杨淑文-信用卡交易之法律性质及其相关法律问题之 01/28 17:16
68F：→ dreamsletter: 研究(1) 信用卡交易之三面法律关系及冒用风险转嫁条 01/28 17:16
69F：→ dreamsletter: 款（收录於：《新型态契约与消费者保护法》） 01/28 17:16
70F：→ dreamsletter: 真的要讲大话这几篇先看完再说吧 01/28 17:16
71F：推 lise1017 : 并不觉得3D有问题 难道付钱的客人付的就是自己的钱? 01/29 15:00
72F：→ lise1017 : 付现金也有可能钱是偷来的 抢来的 骗来的 各种 01/29 15:00
73F：→ lise1017 : 同样信用卡也有可能是偷来的 骗来的 抢来的 01/29 15:01
74F：→ Kai88 : 你觉得3d没问题 我相信如果你遇到盗刷一定想好要如 01/29 17:13
75F：→ Kai88 : 何自证清白了 可以和大家分享一下吗？如果没想过 觉 01/29 17:13
76F：→ Kai88 : 得付钱就是负责可能不是我们讨论的范围内了吧 这一 01/29 17:13
77F：→ Kai88 : 串盗刷回报都同一间发卡银行的 显示银行也有相当风 01/29 17:13
78F：→ Kai88 : 险 难道没有遭盗刷的人不是因个人因素被盗？有吧？ 01/29 17:13
79F：→ Kai88 : 如果看到这里你还是觉得会被盗刷就是持卡人的问题那 01/29 17:13
80F：→ Kai88 : 也没什麽好说的 01/29 17:13
81F：推 Kai88 : 信用卡偷来抢来难道以前从来没发生过？你要不要去查 01/29 17:16
82F：→ Kai88 : 一下这些状况难道都是持卡人负责吗？ 01/29 17:16