作者RamBoChan05 (波波)
看板creditcard
标题Re: [闲聊] 简讯诈骗的争议款被驳回了
时间Sat Sep 9 09:06:29 2023
原文43
看到下面很多留言在说，
“为什麽刷卡还没请款，银行不帮忙取消？”
撇开今天原文的诈骗问题，如果以这个逻辑看，你随便刷卡完不想付钱，东西已经拿了跟
银行说我被骗就取消，到时候店家款项找谁领？所以自然不可能这样处理。
回归到原文的情形，原文输入OTP简讯之後被盗刷，那为什麽争议款不成立？
可以参考一下这篇新闻:
https://ec.ltn.com.tw/article/paper/1583916
https://i.imgur.com/ob2D2FV.jpg
我撷取最重要的部份，目前OTP简讯视为本人交易，而不适用争议款，其实是国际组织(Ma
ster.JCB.VISA)规定的，并不是银行不帮你处理，银行无法在国际组织这边协助客户将
款项扣回，自然无法负责你的损失。
虽然我们常说盗刷，但并不是所有盗刷都可以请银行处理，非归责於持卡人的部份才可以
，比如说你卡片被家人偷拿去用，这种你只能报警处理，银行并不会受理，虽然说原po今
天被钓鱼简讯骗了，你是受害者，可也没办法将款项转嫁给银行负责，毕竟这样变相是只
要有民众被骗，银行就要吃一笔，那迟早会倒光，就像你被骗去atm转帐，你不可能要atm
的银行负责吧？
以上理性讨论，希望大家收到外来讯息都可以多方查证以免受骗，只有你想不到的骗人手
法而已。
------
更新:
看到有一些人询问争议款的范围，
事实上争议款确实不是只有盗刷一种原因可以申请，
付款未收到商品.重复扣款...等等还有很多种，比如说前阵子很多恶性倒闭的健身房.演
唱会没有开办等等的，就是用这种原因去申请。
申请扣回款项比较像银行端跟特店间的角力，你最好老实告诉银行你的状况，银行才
能想办法和特店争取款项。
而你被诈骗，你报警之後将三联单给银行，银行依然能协助你去和特店争取。
有一些特店自知自己的交易盗刷量大且公司规模够大，有能力直接不罗嗦退你款。
但你本身给otp这件事，就很难站住脚，没办法退你款项是很有可能的，这时候银行只能
尝试用其他理由码去争取，但是一旦特店不退回款项，或者後续走国际组织仲裁，只是越
来越对你不利而已，而且仲裁输了是持卡人要付仲裁费，仲裁费是500镁。
以上，所以我文章最後才是告诉大家尽量不要受骗，一旦被骗就要有钱回不来的打算。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 27.51.58.252 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/creditcard/M.1694221591.A.B2E.html
※ 编辑: RamBoChan05 (27.51.58.252 台湾), 09/09/2023 09:10:22
1F：推 willieliu : 所以才说OTP非常安全且非常有保障…09/09 09:19
2F：→ willieliu : 对银行非常有保障☺09/09 09:19
不太确定你说的有保障是什麽，你可以点进去新闻里面看最後一段，很多人被诈骗後申请
争议款，被银行驳回就客诉金管，银行不会比较轻松
※ 编辑: RamBoChan05 (27.51.58.252 台湾), 09/09/2023 09:24:52
3F：推 narcimeow : 只能希望OTP有更好的警示跟验证机制09/09 09:24
4F：推 alloc : 一楼是在反讽有送OTP银行就几乎免责了吧 OTP那麽好09/09 09:32
5F：→ alloc : 用为什麽国外不大量推行？ 先撇除诈骗好了，今天如09/09 09:32
6F：→ alloc : 果是用其他方式窃取你的OTP（手机木马），你要不要09/09 09:32
7F：→ alloc : 吞下去。 09/09 09:32
你说的这个好像是持卡人问题比较大捏
8F：推 jaiyenyen : 不过手机被植入木马除非是厂商的问题（像是之前台09/09 09:36
9F：→ jaiyenyen : 湾大哥大的手机被预先载入），不是也都是自己安装09/09 09:36
10F：→ jaiyenyen : 的吗？09/09 09:36
11F：推 yeuling9300 : 供三小 手机被装木马本来就是自己的责任啊09/09 09:40
12F：→ yeuling9300 : 除非像上面说的厂商预装。就算是厂商预装是厂商的责09/09 09:44
13F：→ yeuling9300 : 任，对银行来说那厂商也是你自己选的、是你这方的责09/09 09:44
14F：→ yeuling9300 : 任，关他屁事XD09/09 09:44
15F：推 zazazas : 木马通常非自愿安装的吧？新闻常有app安装恶意程式09/09 09:44
16F：→ zazazas : 再包装成小工具之类的诱使手机持有人下载09/09 09:44
17F：推 yenliang : 网页、简讯在那边乱看、乱按，看到是、同意、YES，09/09 09:45
18F：→ yenliang : 都不想一下，被植木马怪谁啊～都宣导多久了。09/09 09:45
19F：→ hsinyuan0104: 不管拉,台湾就是民粹,一个人银行不会鸟你,但几百人09/09 09:46
20F：→ hsinyuan0104: 银行只能吞了,如永丰 09/09 09:46
同一时间多人案例可以检讨看看是不是银行问题，而且银行资安有问题或被攻击不可能不
知道吧，金管一定会介入调查
21F：→ passenger10 : 谁知道有木马 也写会有人下载？09/09 09:49
22F：推 alloc : 照你说掉卡或被偷也是自己的责任罗 是不是也要比照 09/09 09:49
23F：→ alloc : 不应该申报争议款？09/09 09:49
正常卡片遗失你的责任是马上报挂失，而银行会负责你挂失前24小时的盗刷
24F：推 biarg : 你可以建议国际组织(Master.JCB.VISA)新增这规定09/09 09:50
25F：推 willieliu : 这某楼的逻辑警察都能废了XD09/09 09:52
26F：→ willieliu : 车被偷你自己要停在那的09/09 09:53
27F：→ willieliu : 钱包被抢你干嘛带钱包出门09/09 09:53
28F：推 ghost1236 : 扯到掉卡被偷的是哪来的逻辑巨人09/09 09:55
29F：推 xu3 : 为什麽银行没有双向OTP，之前中华认证收到简讯，还 09/09 10:06
30F：→ xu3 : 要同一个号码回传简讯才认证成功09/09 10:06
31F：→ drlin84265 : OTP不能让银行100%免责吧，如果是银行端OTP被窃取呢09/09 10:08
32F：→ drlin84265 : ？要消费者怎麽举证？ 09/09 10:08
目前讨论的是诈骗，如果你遇到银行被窃OTP应该就不会是你负责而是银行承担，而且这
个会被金管列重大缺失
33F：推 TCdogmeat : OTP好像是国际组织提款的 你不放心可以不要刷卡09/09 10:13
34F：→ hsinyuan0104: 伪造电话号码回传简讯会很难吗09/09 10:20
35F：推 TCdogmeat : *提供09/09 10:20
36F：推 kissrain : 今天这些人如果是被骗走现金大概也是要中央制币厂负09/09 10:22
37F：→ kissrain : 责09/09 10:22
38F：推 Redchain : 先说说自己点「我已经看过以上条款」前有没有全部看09/09 10:25
39F：→ Redchain : 完啦，自己交出OTP密码现在又来靠北，巨婴吗？09/09 10:25
40F：推 BC0710 : 简讯都寄给你了 金额跟币别不看就傻傻输入 然後就能09/09 10:44
41F：→ BC0710 : 快乐怪别人不提醒罗09/09 10:44
42F：推 kissrain : 这心态发展到极致会不会连发简讯的电信公司、提供点 09/09 10:45
43F：→ kissrain : 入连结上网的网路公司都可以被申诉，甚至要求国赔09/09 10:45
44F：推 yeuling9300 : 笑死，车被偷钱被抢你不找犯人赔是找谁赔？真的逻辑 09/09 10:47
45F：→ yeuling9300 : 巨人09/09 10:47
46F：→ Klauhal : 自己OTP授权还要银行背锅，千错万错都是别人的错耶09/09 10:50
47F：推 fastfu : 中肯 09/09 10:56
48F：推 eric525498 : OTP 这个能讨论的面向真的很广 09/09 10:57
49F：→ eric525498 : - 使用者自己授权的 OTP09/09 10:57
50F：→ eric525498 : - 使用者没办法举证不是 server side 有问题09/09 10:57
51F：→ eric525498 : 两个我觉得要分开讨论09/09 10:57
52F：推 longsre : 推这篇，花个10秒确认是否要送出验证码，笨一点的话 09/09 10:59
53F：→ longsre : ，花60秒确认也可以，事前不确认事後卢银行止付，就 09/09 10:59
54F：→ longsre : 是巨婴行为，这种人就把卡剪一剪，少在那边都是they09/09 10:59
55F：→ longsre : 的错你都没错09/09 10:59
56F：推 badfood : 上一篇也有人提过 争议款包含范围并不只限於盗刷09/09 11:00
57F：→ badfood : 未收到商品或服务 或计价币别错误 也属於争议款09/09 11:01
58F：→ badfood : 用不同的说法向银行提出争议款也许有不同的结果09/09 11:01
59F：→ badfood : 不同的银行处理争议款的手法和熟练度也有差异09/09 11:02
如果你是东西没拿到，是有一个未拿到商品的扣款原因可以向特店扣回款项，但原文应该
不适用，因为诈骗集团可能已经将东西领走或实际使用该服务
60F：推 Teemo2022 : 所以国外到底有什麽方法可以取代OTP?09/09 11:07
61F：推 willieliu : 正确啊，如果就讨论OTP本身可能方向不同，但如果是09/09 11:08
62F：→ willieliu : 讨论明明自己被诈骗还去找银行讨就很奇怪 09/09 11:08
63F：推 tonyian : 你不放心可以所有otp都不要给就好了09/09 11:10
64F：推 eric525498 : *- 使用者没办法举证是 server side 有问题 09/09 11:11
65F：推 abccbaandy : google auth那种就屌打OTP阿，至少安全多了 09/09 11:14
66F：→ abccbaandy : 不过好奇国外怎麽解这问题+1 09/09 11:15
67F：推 SakeruMT : 是有针对简讯SMS安全性不足，以银行自家App在已认09/09 11:15
68F：→ SakeruMT : 证设备上推播OTP码来达到更高安全性的管道如中信，09/09 11:15
69F：→ SakeruMT : 但这次的例子是自己将OTP码交付出去，设计再安全也 09/09 11:15
70F：→ SakeruMT : 挡不住 09/09 11:15
71F：推 TCdogmeat : "有没有收到东西" 是恶魔的证明 要举证更困难09/09 11:16
72F：→ TCdogmeat : 看到奇怪的讯息先删再说 反正真的很重要一定会想09/09 11:17
73F：→ TCdogmeat : 办法再找 09/09 11:17
74F：→ TCdogmeat : 与其一直怪银行 不如怪自己怎麽资安意识这麽差09/09 11:18
75F：→ sinclaireche: 新版的3D验证是不用OTP的 只是台湾没有银行上线 09/09 11:32
76F：→ sinclaireche: 永丰那次事件後续没有更多的报导 09/09 11:33
77F：推 gendigital : OTP输入後，契约就成立了。除非有实权的公权力直接09/09 11:50
78F：→ gendigital : 介入，你单方面要求止付，视同毁约，银行不会自己09/09 11:50
79F：→ gendigital : 想淌这泥沼的 09/09 11:50
80F：→ cityport : 国外银行有跟第三方风险管理机购买服务..刷卡授权会09/09 11:50
81F：→ cityport : 绕去风管公司验证..高风险就挡刷09/09 11:58
82F：→ cityport : 只有实体过卡才会发简讯/推拨/email问是不是持卡人09/09 11:59
83F：→ cityport : 网路消费都是风管公司做挡刷09/09 12:01
84F：→ cityport : 国外银行基本都保险买满买好..发生大额盗刷就出险 09/09 12:02
85F：→ cityport : 小额有可能就银行自己吞还比较便宜..像Chase是99镁09/09 12:03
86F：→ cityport : 有次吃饭被扣了2笔小费..Chase客服叫我不要做争议款 09/09 12:04
87F：→ cityport : 她直接退钱给我..结果她居然把整个餐费全退给我XDD 09/09 12:05
88F：→ cityport : Chase/Amex会让人死心跟着他们是有理由的 09/09 12:07
89F：推 sinclaireche: 推C大09/09 12:08
90F：推 svcc : OTP好棒棒 没有otp还会生气为什麽没有09/09 12:09
91F：→ sinclaireche: 认为OTP让交易更安全的人比例感觉不低 09/09 12:10
92F：→ sinclaireche: 银行 国际组织的宣传做得好 09/09 12:10
93F：推 lookers : 等等 难道OTP会让交易变更不安全吗??09/09 12:21
94F：→ cityport : 洗脑做得好09/09 12:21
95F：→ sinclaireche: 这些案例看下来 3D验证对持卡人弊大於利 09/09 12:22
96F：推 TCdogmeat : 那是因为只有乱给OTP的会上来抱怨09/09 12:26
97F：→ sinclaireche: 责任转嫁到消费者 09/09 12:26
98F：→ sinclaireche: 也代表不仔细看定型化契约跟约定条款的人很多 09/09 12:27
99F：推 badfood : 消费者不太清楚自己的权益时 银行也就乐的不管事09/09 12:29
100F：→ badfood : 信用卡只是支付方式 消费纠纷应由持卡人和商店协商09/09 12:30
101F：→ badfood : 银行无须介入 很多人朗朗上口啊 09/09 12:30
102F：推 redcoin : 国家或政府要严办诈骗，才能根本处理问题09/09 12:49
103F：推 willieliu : 推楼上c大09/09 12:53
104F：推 willieliu : 其实我好奇 如果是透过自己绑定的手机 Face ID 登入09/09 13:25
105F：→ willieliu : 银行App去点选approve的方式 应该会比简讯OTP安全吧09/09 13:25
106F：→ willieliu : ？银行也不用支付简讯寄送验证码的成本 09/09 13:25
107F：→ sinclaireche: w大 新版的3D验证的确是用类似机制09/09 13:27
108F：→ sinclaireche: 比起OTP来说减少了拦截风险 09/09 13:27
109F：→ sinclaireche: 但对主动交出去的状况不会有明显的改善 09/09 13:27
110F：推 willieliu : 如果是改用这种方式 1. 银行省成本 2. 不会有赖给病 09/09 13:30
111F：→ willieliu : 毒或被拦截的争议（这里不讨论是不是真的）3. App可09/09 13:30
112F：→ willieliu : 以再次提醒比方说店家的风险 这样看起来比起简讯或E09/09 13:30
113F：→ willieliu : mail寄送OTP好上几倍吧？ 09/09 13:30
114F：→ hsinyuan0104: 手机都被殖入木马,还有甚麽诈骗集团办不到的 09/09 13:30
115F：→ sinclaireche: 使用者主动交出或泄漏的部分本来就防不到09/09 13:31
116F：→ sinclaireche: 例如抢快不看金额跟特店名称的09/09 13:31
117F：推 tue678 : 要不以後限制超过一万的消费都要进店客服 09/09 13:50
118F：→ tue678 : OTP这种东西就是你要注意的阿09/09 13:50
119F：→ tue678 : 或是调更低 只要超过五千都要进电克服 09/09 13:51
120F：→ tue678 : 如果连稍作确认都懒 还是不要用信用卡 09/09 13:53
121F：→ tue678 : 用金融签帐卡就好 里头只放少少的钱09/09 13:53
122F：推 sinclaireche: 很多人以为OTP只是多一道保护 但不知道要多负责任09/09 13:54
123F：推 tue678 : 不想用就不要用啊 什麽责任都要丢给信用卡公司 09/09 13:58
124F：→ tue678 : 以後各家信用卡公司 直接把你列入不发卡名单09/09 13:58
125F：→ tue678 : 省得你一天到晚被骗09/09 13:59
126F：→ tomsawyer : 自己去按approve的行为你没用过吗 邮保镖 被喷到烂09/09 14:31
127F：推 ivan761016 : OTP就是让你确认刷卡金额，看都没有看就输入的人不09/09 14:58
128F：→ ivan761016 : 用负全责吗？ 09/09 14:58
※ 编辑: RamBoChan05 (27.51.58.252 台湾), 09/09/2023 15:21:22
※ 编辑: RamBoChan05 (27.51.58.252 台湾), 09/09/2023 15:23:51
※ 编辑: RamBoChan05 (27.51.58.252 台湾), 09/09/2023 15:26:15
129F：推 uegajde : 推这篇，逻辑正确 09/09 15:48
130F：推 sorawang : 真的有发OTP给持卡人，然後又被程式拦截到导致被盗 09/09 16:46
131F：→ sorawang : 刷成功的案子实务上有多少我就问…不要讲半天结果 09/09 16:46
132F：→ sorawang : 发现OTP都是自己给出去的 09/09 16:46
133F：推 aspeter : 你OPT完基本上就没救了 所以简讯不要乱点乱输入 09/09 17:15
134F：→ ufjd : 好可怕，难怪客服每天都要接好多逻辑死亡的奇葩客人 09/09 17:23
135F：推 eXcFerGodSt : 实务上木马劫走OTP确实很少见，因为很难刚好把木马 09/09 19:59
136F：→ eXcFerGodSt : 放在骗来的卡号的持卡人手机上 09/09 19:59
137F：→ eXcFerGodSt : 停车费的例子来说，诈骗要提前放木马在你的手机里 09/09 20:02
138F：→ eXcFerGodSt : 面，否则就算你之前真的下载了木马也不见得是同一 09/09 20:02
139F：→ eXcFerGodSt : 个诈骗集团的 09/09 20:02
140F：推 legendrl : OTP的简讯不是都会明写这封简讯的作用？在传出去前 09/09 21:02
141F：→ legendrl : 有没有"看清楚"上面写的和要你输入OTP的有没有符合 09/09 21:03
142F：推 jackloutter : 字太多谁看得完(X，伸手诈骗一起来 09/09 23:21
143F：嘘 dreamsletter: 你的「非可归责」的标准非常好笑 09/09 23:26
不太确定你的好笑是什麽，你有意见可以拿出来讨论，用这种方式讲话不会对讨论有任何
帮助
※ 编辑: RamBoChan05 (27.51.58.252 台湾), 09/09/2023 23:40:06
144F：推 jay0215 : 被盗刷是一回事，被诈骗又是另一回事，在法律跟规范 09/09 23:58
145F：→ jay0215 : 更完善前要减少被盗刷被诈骗的机会只能靠自己的小心09/09 23:59
146F：→ jay0215 : 谨慎，OTP的简讯也不到100字吧，每天也没忙到几十亿09/10 00:00
147F：→ jay0215 : 上下没时间看简讯吧！这就只能怪自己粗心/贪婪/懒惰09/10 00:01
148F：推 vyvian : OTP的验证方式容易被网路钓鱼，这个银行有责任 09/10 00:50
149F：→ vyvian : 不能把责任都推给消费者，银行要提供一个安全的 09/10 00:51
150F：→ vyvian : 身分验证方式 例如passkey 09/10 00:51
151F：嘘 cytochrome : 星展银行合并说明里面也是一堆字然後都没有懒人包 09/10 01:25
152F：→ cytochrome : ，期待使用者有一堆时间去看合并重点事项，真狂 09/10 01:25
153F：推 gn02316900 : 我只想知道怎麽一堆人自己被骗又要怪银行 逻辑在哪 09/10 04:17
154F：→ gn02316900 : 如果现金被诈骗是不是要找央行 台湾人真的不适合 09/10 04:17
155F：→ gn02316900 : 用信用卡 09/10 04:17
156F：推 smallwangson: 推这篇，逻辑正确 09/10 08:54
157F：推 mainsa : passkey你以为安全 结果台湾巨婴被骗一样把passkey 09/10 09:32
158F：→ mainsa : 给出去 请问这有意义吗？ 问题出在有人蠢到会被骗 09/10 09:32
159F：→ mainsa : 我还真的没看过有人因为手机被装木马偷走otp 09/10 09:32
160F：推 myself5017 : 还是有脑袋清楚的人 推一个 09/10 09:35
161F：推 vyvian : 检讨受害人无助於防范诈骗，从制度技术着手才是正解 09/10 13:50
162F：→ vyvian : passkey是有抗网钓的技术。可以去了解一下。 09/10 13:52
163F：推 ctes940008 : 手机被偷简讯OTP有个案例，获利王白牌手机出厂刷。 09/10 19:10
164F：推 ppta : 事情闹大 被害人多 逼政府设法改变一下制度09/10 19:40
165F：→ eXcFerGodSt : 台哥大那个OTP是拿去办帐号，盗刷的话木马放进去你09/10 23:26
166F：→ eXcFerGodSt : 还要有办法知道哪张卡是发到这只手机 09/10 23:26
167F：→ eXcFerGodSt : 当然是有可能直接0/1day pri esc然後抓keydown，但09/10 23:27
168F：→ eXcFerGodSt : 目前真没看过这样被盗刷的09/10 23:27
※ 编辑: RamBoChan05 (27.51.58.252 台湾), 09/11/2023 14:22:06
※ 编辑: RamBoChan05 (27.51.58.252 台湾), 09/11/2023 14:25:19