作者biarg (尘羽)
看板creditcard
标题[情报] 台新不主动提供 E-mail 收取 验证码(OTP)
时间Sat Aug 12 17:18:09 2023
台新银行跟上不主动提供 E-mail 收取 信用卡交易验证密码(OTP)
以下官网重要公告资讯：
台新信用卡网路交易验证服务说明
亲爱的客户 您好：
为保障台新信用卡网路交易安全，
台新银行自2023年9月11日起，将以「简讯」提供「信
用卡交易验证密码(OTP)」。
若您出国时有线上刷卡需求，需透过电子邮件email收取OTP，请另洽台新银行客服申请。
感谢您的支持与配合!
官网截图：
https://i.imgur.com/oCBWRPp.png
官网连结(短网址)：
https://reurl.cc/eDYdy7
原网址：
https://www.taishinbank.com.tw/TSB/personal/common/important-notice/TSBankImpo
rtantNotice-000796/
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.253.18.244 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/creditcard/M.1691831891.A.D76.html
1F：推 gottsuan : 麻烦 08/12 17:22
2F：推 wattswatts : 早就要求取消了 08/12 17:32
3F：推 TSMCfabXX : 我都看完顺手删除 08/12 17:33
4F：推 namimo : 现在剩下哪间银行还有email交易密码? 08/12 17:35
5F：推 alloc : 出国的话Email OTP还是比较方便 但风险也比较高 08/12 17:48
6F：推 vodkalime : 台新app是不是还不能自己开关比如国外刷卡这种啊， 08/12 17:49
7F：→ vodkalime : 觉得玉山的这功能很好 08/12 17:49
8F：推 a08155556 : 赞喔 08/12 17:59
9F：推 tornado1621 : 现在出国有vowifi收简讯，email根本不用存在 08/12 18:13
10F：→ geniusw : 爽收email 08/12 18:24
11F：推 A1101166 : 我远传有vowifi，但是没办法收简讯，好像手机不支援 08/12 18:36
12F：→ maplefoxs : 早该取消了 08/12 19:07
13F：推 windsson : 现在出国主流早就改成用ESIM卡了，一样可收简讯 08/12 19:09
14F：→ windsson : 还在用传统实体卡的，自己去想办法吧 08/12 19:09
15F：→ tomsawyer : vowifi还要看运气会不会动 经过任何禁止ipsec的网 08/12 19:11
16F：→ tomsawyer : 路就没救了 还有比如对岸会把vowifi的端点给墙掉 08/12 19:11
17F：推 a3556959 : email不开2fa的脑瘫大喜 08/12 19:19
18F：推 DFIGHT : 台新昨天还发email otp给我捏 08/12 20:02
19F：→ DFIGHT : 喔 9/11开始喔 08/12 20:02
20F：嘘 D600dust : 13F讲的好像大家都喜欢当盘子给苹果敲 08/12 20:10
21F：→ roger1118day: 能不能收简讯跟是不是esim有什麽关系？而且出国直接 08/12 20:15
22F：→ roger1118day: 漫游就好了为何要特地搞esim？ 08/12 20:15
23F：→ wen17 : 长时间出国 像是留学啊 08/12 20:16
24F：推 shuhong : 就有用再申请就好，避免泄漏的风险，这早该这样了。 08/12 20:59
25F：推 tonyian : 很好啊，改成用app通知也行啊，不知道为何很少银行 08/12 21:07
26F：→ tonyian : 做在app 08/12 21:07
27F：→ iele : 收简讯又不用钱… 08/12 21:17
28F：推 andylee84126: 终於 08/12 21:23
29F：推 aljust12 : 又不是每个人都想用APP 收MAIL跟简讯省事多了 08/12 21:28
30F：→ aljust12 : 我多间银行也是用网银没再装APP的 手机留着碍事碍眼 08/12 21:29
31F：推 willieliu : 这时就要推方丈的App动态密码了 08/12 21:30
32F：推 roy2142 : 为什麽板上会有种email是超不安全的东西的感觉 08/12 21:30
33F：→ willieliu : 连手都不用收 密码直接在App里看 08/12 21:30
34F：→ wen17 : 中信app不错啊 08/12 21:34
35F：推 zazazas : 哦 因为信箱会盗用简讯会被木马转发，银行怕被说没 08/12 21:35
36F：→ zazazas : 做事两个选一个风险高的停掉 08/12 21:35
37F：→ roy2142 : SMS 你装到恶意app给权限直接被读取还不是很惨 08/12 21:41
38F：→ borriss : mail可以好几台手机都收到 简讯是要sim卡才有( 08/12 21:42
39F：→ roy2142 : 希望板上大大们不要天真相信简讯就无敌，email 就比 08/12 21:42
40F：→ roy2142 : 较危险 08/12 21:42
41F：嘘 sinclaireche: SMS有很多手段可以攻击 哪里安全了 08/12 22:49
42F：推 iamhsg : 中华易付卡海外无法收简讯有解吗？QQ 08/13 00:55
43F：→ yixianl : 你可以去申请email啊 08/13 01:29
44F：→ yixianl : 又没禁止你申请email 08/13 01:29
45F：→ kouta : 为什麽有一个人以为只有苹果有 esim 好扯喔 08/13 02:57
46F：推 fir8077616 : 有够蠢 可能是只关注苹果的卓卓使用者吧 08/13 03:09
47F：→ cityport : 没用啦，台新又没种把OTP不可否认这条拿掉 08/13 04:18
48F：推 csjan : 突然想到，为何台湾的银行好像没在用TOTP当认证。 08/13 08:49
49F：推 issemn : 用email给验证码真的很智障！email根本盗帐温床。 08/13 09:34
50F：推 wattswatts : 你可以去申请email啊 又没禁止你申请email 08/13 09:51
51F：→ wattswatts : 预设开启把没在用的多数人 拖下水是怎样 08/13 09:51
52F：嘘 sinclaireche: Email不做防护然後怪Email不安全 08/13 10:59
53F：→ sinclaireche: SMS也能中间人攻击 08/13 11:01
54F：→ sinclaireche: SMS也早就被证明不安全 08/13 11:04
55F：→ sinclaireche: 用安全当理由应该两个都禁止 08/13 11:04
56F：推 wattswatts : 不爽银行预设关email otp就剪卡阿，没人管的着 要 08/13 12:33
57F：→ wattswatts : 国内开这服务快去，被盗刷银行要不要吞，遇到就知 08/13 12:33
58F：→ wattswatts : 道了 08/13 12:33
59F：→ sinclaireche: 只是纳闷为什麽以安全作为理由 08/13 12:41
60F：→ sinclaireche: 却做出预设不挡sms或提供停用3D验证服务的选择 08/13 12:41
61F：→ sinclaireche: 不提供 08/13 12:41
62F：推 roy2142 : 不知道在气什麽xd 08/13 12:49
63F：推 ppppman : email很多人都乱申请 也没办法验证身分 随便都可以 08/13 13:24
64F：→ ppppman : 申请 但简讯是以门号为主 门号办理都有身分纪录 门 08/13 13:25
65F：→ ppppman : 号也不会像email突然被盗用 08/13 13:25
66F：→ sinclaireche: 中间人攻击不需要拿到门号所有权 08/13 13:34
67F：→ sinclaireche: 若要在保留3D验证机制的前提下提升被攻击的难度 08/13 13:38
68F：→ sinclaireche: 3D验证2.0的使用app确认或是生物特徵确认比OTP更安 08/13 13:39
69F：→ sinclaireche: 全 08/13 13:39
70F：→ sinclaireche: OTP(sms,email,app推播)都可能被恶意程式拦截通知 08/13 13:40
71F：→ sinclaireche: *读取通知 08/13 13:40
72F：→ Kazamatsuri : 其实没有百分百安全的验证方式啦～都是比较级而已 08/13 13:49
73F：→ Kazamatsuri : 人性就是这样 科科 08/13 13:49
74F：推 nigeltw : 喜欢中信的方式，让客户自己选OTP或APP推播。不知道 08/13 14:11
75F：→ nigeltw : 是否其他银行也有？ 08/13 14:11
76F：推 k97231 : 终於改了 不用怕其他装置登入帐号时OTP 被看到了 08/13 23:42
77F：→ gottsuan : 手机装了恶意程式骇客就可以看到/转发简讯和推播讯 08/14 01:32
78F：→ gottsuan : 息 也没有比较安全 08/14 01:32
79F：推 namimo : 中信APP推播，需要登入才能看吗？ 08/14 18:33
80F：推 wattswatts : 事实就是gmail otp 比sms otp危险 ，手机中毒盗刷 08/14 19:07
81F：→ wattswatts : 的才几个，gmail帐号被盗的一堆，最安全的app otp 08/14 19:07
82F：→ wattswatts : 少数银行而已！ 08/14 19:07
83F：嘘 kkbox0800 : esim哪里好用 03/26 21:36