作者ykkdc (ykk)
看板creditcard
标题[新闻] 防盗刷银行OTP码不发E-mail 金管会：未强制要求
时间Tue Mar 7 23:26:32 2023
防盗刷银行OTP码不发E-mail 金管会：未强制要求
https://money.udn.com/money/story/5613/7015579
2023/03/07 19:55:39 中央社 记者谢方娪台北7日电
为拦阻诈骗集团盗刷，传出部分银行已关闭OTP验证码发送至E-mail管道，仅维持简
讯发送。金管会今天表示，并未强制要求银行下架特定通知方式，重点是银行必须确保各
通知管道安全性。
先前永丰银行卡友遭盗刷，银行推测和客户在E-mail收取OTP验证码过程被不法集团
撷取有关。媒体报导，已有数家银行决议关闭OTP验证码发送至E-mail管道、仅维持简讯
发送，若卡友因出国有刷卡网购需求，可提前向银行申请开放E-mail收取验证码。
金管会银行局副局长童政彰今天在例行记者会说明，信用卡发卡行传送OTP验证码，
不管是采取简讯、E-mail或App推播等方式，均为银行和持卡人约定事项，站在监理机关
立场，重点在於要求银行确保各种通知方式安全。
童政彰表示，为防堵信用卡盗刷，金管会先前已建立相关机制，包括信用卡网路交易
单笔金额达新台币3000元时，发卡机构就必须通知持卡人有这笔交易存在；金管会监理重
点在於银行通知管道必须安全、确保客户权益，并未强制要求银行把哪一种方式下架、仅
能采取哪一种方式。
>>>>>
防信用卡盗刷，部分银行业者已把验证码email通知下架
金管会表示这是银行的自主管理，金管会并未介入要求。
另外个人是习惯手机银行app、绑定line做消费交易通知
这样第一时间就能掌握到。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.205.79.183 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/creditcard/M.1678202794.A.31F.html
1F：→ lf2net4589 : 说得好像简讯就不会被拦截... 03/08 00:06
2F：推 supertsy : 该去学星展card+ 随时可以开关信用卡交易不限次数 03/08 01:21
3F：→ now99 : 难理解email otp同时被大量密集盗刷的关联性 03/08 01:30
4F：→ now99 : 少数email或sms otp被转发盗帐号可能性是存在 03/08 01:31
5F：嘘 cityport : 医脚痛的脚痛部， 医头痛的筋骨会 03/08 02:05
6F：→ cityport : Email推播能被拦截的情况，简讯一样会被拦截啦 03/08 02:06
7F：→ cityport : 被拦截的原因不去弄清楚，赶着给email紮稻草人 03/08 02:09
8F：推 lianpig5566 : 看不懂楼上说的跟内文有什麽关联 03/08 03:34
9F：推 iwei0930 : 拦截email跟拦截简讯差不多？有人跳脚看来银行做对 03/08 07:17
10F：→ iwei0930 : 了 03/08 07:17
11F：→ cityport : 楼上资安真的0分..手机有漏洞..email还是简讯没差别 03/08 07:53
12F：→ cityport : 恶意app扫描推播会看是简讯就放过欧..这资安程度 03/08 07:54
13F：→ cityport : 用app产生OTP手动输入才能避免被扫描推播 03/08 07:56
14F：→ cityport : 更别提iphone会自动从简讯撷取OTP复制贴上输入 03/08 07:57
15F：推 iwei0930 : 笑死 你有什麽资安专业？在那边什麽手机漏洞 扯一 03/08 08:37
16F：→ iwei0930 : 堆也不把让人信服的背景贴出来 什麽资格说我资安观 03/08 08:37
17F：→ iwei0930 : 念差？资安0分？银行一定是用结果在统计 被盗刷都是 03/08 08:37
18F：→ iwei0930 : email居多 那断定是email进而封阻email有什麽奇怪？ 03/08 08:37
19F：→ iwei0930 : 照你逻辑都很不安全 那你怎麽解释email被盗刷比较好 03/08 08:37
20F：→ iwei0930 : 发？逻辑完全不通说服不了就大怪特怪 最讨厌这种没 03/08 08:37
21F：→ iwei0930 : 事就讲别人头痛医头 自己也没什麽斤两在那边批评 03/08 08:37
22F：→ iwei0930 : 那麽厉害银行怎没高薪请你？让你在ptt真是埋没 03/08 08:37
23F：推 xtt : 大家冷静讨论，个人观念email因为多了网站登入的管 03/08 09:17
24F：→ xtt : 道，除了木马，密码强度不够也可能被盗，照理风险确 03/08 09:17
25F：→ xtt : 实比简讯高 03/08 09:17
26F：推 isaacc : 拦mail跟拦简讯差别很大 03/08 09:24
27F：→ isaacc : 电脑被黑，为何简讯就也会被偷走? 03/08 09:25
28F：推 YukiTW : 星展还可以设额度，我设成1000元，有人想盗就算了 03/08 10:36
29F：推 lifecat : 不知道能不能用app产生随机码+持卡人生日或指定数字 03/08 11:00
30F：→ lifecat : 输入，这样就算随机码被拦截，也只有一半。 03/08 11:00
31F：推 gimmy624 : 有漏洞的话 不管简讯或EMAIL全部都看得到 03/08 11:03
32F：→ gimmy624 : 漏洞还有管只看得到部分的喔 03/08 11:04
33F：推 iwei0930 : 事实就是email更容易被盗刷 你去问为什麽歹徒都用em 03/08 11:12
34F：→ iwei0930 : ail偷窥不用简讯啊 03/08 11:12
35F：推 PopeVic : 标准的治标不治本，弃用 email，改用连传输过程都 03/08 11:15
36F：→ PopeVic : 没有加密的简讯真的是世界奇观== 03/08 11:15
37F：推 pl726 : 可惜Display Card不发了 03/08 11:20
38F：推 roccqqck : 同时发反而安全吧 都有收到 反而真人才能发现阿 03/08 11:42
39F：→ roccqqck : 就算第一笔被盗刷 至少不会有下一笔了 03/08 11:42
40F：推 iwei0930 : 会有人被盗刷 因为第一笔就算了不计较喔? 03/08 11:44
41F：→ roccqqck : 二阶段认证也有可能被骇阿 重点是通知吧 03/08 11:45
42F：→ roccqqck : 被盗刷马上打过去客服 都可以解决吧 03/08 11:45
43F：推 frogbsd : 电脑被黑拦电邮，手机被黑电邮简讯TOTP也都拦了 03/08 11:54
44F：→ frogbsd : 指纹脸部 FIDO2 可能可以挡一下 03/08 11:55
45F：推 treasuredady: 推星展功能很棒 03/08 11:58
46F：推 wattswatts : gmail帐号大家广用当预设信箱 就算开二阶段安全性 03/08 12:21
47F：→ wattswatts : 也普普，简讯除非手机中毒 现阶段还算安全！没出国 03/08 12:21
48F：→ wattswatts : 到底预设开什麽email otp传送干嘛？ 03/08 12:21
49F：推 tonyian : 金管会就是啥都有说但是问细节就会说银行自主，有 03/08 12:26
50F：→ tonyian : 说过怎判断风险的标准吗，笑死 03/08 12:26
51F：推 IanLi : 手机若有木马，email和简讯一样危险 03/08 12:51
52F：嘘 even0213 : 废物金管会 反正银行你想法子，没事就好 03/08 12:56
53F：→ tomsawyer : i开头那个 我是不晓得银行要怎麽区分简讯跟信用卡 03/08 13:02
54F：→ tomsawyer : 哪个比较容易被盗刷啦 毕竟大家有问题的都是同时两 03/08 13:02
55F：→ tomsawyer : 边都发的银行 有得选是不是就可以避免？ 03/08 13:02
56F：→ tomsawyer : 手机有洞 不管是系统的洞 还是恶意app有授权简讯权 03/08 13:03
57F：→ tomsawyer : 限/通知权限 那对银行来说没什麽差别 拦截信还是简 03/08 13:03
58F：→ tomsawyer : 讯根本一样 03/08 13:03
59F：→ tomsawyer : 如果是你自己的信箱被盗 那不就是自己的问题？ 03/08 13:04
60F：推 wattswatts : 没出国不需要开email otp ，要开的自己承担风险就 03/08 13:31
61F：→ wattswatts : 是了，反正让使用者能自行选择开不开启 03/08 13:31
62F：推 elainakuo : 推星展 03/08 13:34
63F：→ yixianl : 能收到简讯就用简讯就好 03/08 18:54
64F：→ yixianl : 极少数人才会用email收 03/08 18:54
65F：→ yixianl : 为什麽要让全部人去负担极少数人的风险 03/08 18:54
66F：→ yixianl : 多一个管道就是多更多风险 03/08 18:54
67F：→ yixianl : 给诈骗集团更多机会 03/08 18:54
68F：→ yixianl : 不应该一开始预设就开启用email 03/08 18:56
69F：→ yixianl : 应该让有此需求的人去申请就好 03/08 18:56
70F：推 monkey6 : 就让客户可以自己选择就好啊，我人在国外就是想收 03/08 22:49
71F：→ monkey6 : email，只发简讯的银行就是少了这些客群 03/08 22:49
72F：推 away612101 : 若卡友因出国有刷卡网购需求 03/09 02:35
73F：→ away612101 : 可提前向银行申请开放E-mail收取验证码 03/09 02:35
74F：→ away612101 : 文章跳着看？？ 03/09 02:35
75F：→ roccqqck : gmail两阶段认证登入 被盗的应该自己有问题吧 03/09 08:01
76F：嘘 sinclaireche: sms不安全 要不要一起强制关 03/09 13:16
77F：推 SHENG2014 : 银行开放越多风险越高，当然选一个就好了 03/09 14:21
78F：→ cul714 : 简讯还是比较方便，让有需求的人申请就好 03/09 14:55
79F：→ chanel0605 : 国内好像还是简讯比较方便 03/09 15:11
80F：推 foxsimon2001: 这样就对了...至少可以少一管道被盗，电脑中毒中木 03/10 10:29
81F：→ foxsimon2001: 马机率相对比手机高多了... 03/10 10:29
82F：推 craig : 要低风险就全都改回用现金啊！就不会被盗刷了 03/10 16:50
83F：推 Kazamatsuri : 现金会被抢或天灾人祸损坏 帐户也会被盗 应该说只要 03/10 20:09
84F：→ Kazamatsuri : 有人有天灾人祸的世界 没有一样东西是百分百安全的 03/10 20:09
85F：推 wattswatts : 为什麽要让全部人去负担极少数人的风险 有说不给用 03/10 20:31
86F：→ wattswatts : 吗？ 要用自己去开通 03/10 20:31
87F：推 maplefoxs : 能少一道风险有什麽不好 而且多少人用email收 03/11 10:30