作者iambadboy (I am Bad Boy)
看板creditcard
标题徵求：星展银行受灾户
时间Mon Apr 1 06:52:43 2024
去年九月花旗转星展时，本人突然收到OTP验证简讯，发现卡号外泄（OTP并未输出）。
後来隔天查询APP发现有金额十万以上异地异常消费纪录，随即打电话给星展银行通知被
盗刷并挂失。结果进来收到星展银行通知此笔争议款项已收到O T P验证码要求我此笔盗
刷付款。显示星展银行资安有严重的漏洞（未验证是否为本人手机发出验证码）。
目前陆续有许多类似的案例，皆发生在花旗业务转交给星展後几个月内，我们预备向星展
银行继续集体诉讼与提 ，徵求类似案件的朋友们，请与我站内信，谢谢
补充：绝对没有输入OTP，反而是在看到OTP简讯当下上面写着绑定Samsung pay 时（本人
根本没有用),发现可能被盗刷的（事後证明果然是）
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 61.230.21.246 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/creditcard/M.1711925565.A.026.html
1F：→ hcoaf : 你有没有输入OTP?04/01 07:10
2F：推 shallow1112 : 他肯定是没有输入才会发文，之前也有相同网友有同样04/01 07:16
3F：→ shallow1112 : 案例04/01 07:16
4F：推 ccdog74 : 484找立委协商 结果行员被立委放话没协商完不准走04/01 07:23
→ ccdog74 : 那件
请问是哪一件呢
04/01 07:23
5F：推 a910n242 : 应该要上媒体宣传一下吧？搞不好直接省律师费了04/01 07:25
会考虑
6F：推 YCL13 : 有设email通知吗？04/01 07:25
7F：推 zjk4451 : 输入OTP就吞了吧 这样不是盗刷是被诈骗04/01 07:26
8F：推 s122274848 : 想请问一下盗刷的人是怎麽拿到OTP验证码的啊？不是04/01 07:36
9F：→ s122274848 : 只传到本人手机而已？04/01 07:36
10F：→ william7713 : 所以有几件？04/01 07:39
11F：嘘 willieliu : 但你国王的分类04/01 07:39
12F：→ metatron058 : 楼上有板有提到的EMAIL是另一个方式如果那家银行有 04/01 07:40
13F：→ metatron058 : 提供的话 04/01 07:40
14F：→ shaoten7 : 建议先好好排版 而且银行的法务也不是吃素的04/01 07:42
15F：→ william7713 : 我比较好奇好几件是几件 因为只有在新闻看到哪一件04/01 07:43
16F：→ william7713 : 如果是有漏洞的话 应该很多件吧 04/01 07:43
17F：→ temu2015 : 搞不好诈骗也学乖不要弄太多件，这样风向倒下去被骗04/01 07:49
18F：→ temu2015 : 的一定会付钱04/01 07:49
19F：→ confucamus : 如果有装到有问题的app，又开读取简讯的权限的话，04/01 08:16
20F：→ confucamus : 确实有可能被别人拿到otp吧04/01 08:16
22F：→ shallow1112 : 你可以去这边看看04/01 08:18
感谢
23F：→ cityport : 回想一下收到otp的当下，手机正开着什麽app或网页04/01 08:30
24F：推 loverubio99 : 这好烂喔，还好我马上停卡04/01 08:31
25F：推 wild14800 : 有收到刷台铁车票的OTP验证码，没有成功马上锁卡04/01 08:31
26F：→ youngscott : 还好我连开卡都不开04/01 08:34
27F：→ cityport : 有的app能做到读完otp就删简讯，看写app的功力04/01 08:35
28F：推 saturday5566: 你要先想办法证明OTP讯息不是你自己输入的才有机会04/01 08:36
29F：→ saturday5566: 吧04/01 08:36
不知道以我自己手机那天的Ip位置是否可行
30F：推 ackes : 这家问题真的很多 神奇 银行还能当到这种整天出错04/01 08:40
31F：→ ackes : 的地步04/01 08:40
32F：→ KooA : OTP还有可能被盗刷哦? 怕04/01 08:40
33F：→ finhisky : 楼上在说什麽？ 是银行要证明客户有输入 opt 吧04/01 08:41
34F：→ willieliu : 有人就很推崇OTP很安全啊 我是完全看不出来安全在 04/01 08:41
35F：→ willieliu : 哪 04/01 08:41
36F：→ finhisky : *otp04/01 08:41
37F：推 andy0121 : 28楼 删讯息那个是系统内建的功能吧，iOS 可以andro04/01 08:41
38F：→ andy0121 : id 不确定 04/01 08:41
39F：→ ackes : 其他家没问题的事别拿来硬凑数 明明是星展自身问题04/01 08:42
※ 编辑: iambadboy (101.10.70.42 台湾), 04/01/2024 08:46:13
40F：→ willieliu : 既然都编辑了 是不能补上个分类吗 04/01 08:51
https://i.imgur.com/7rJBby6.jpg
有一并编辑但不知为何没成功
※ 编辑: iambadboy (101.10.70.42 台湾), 04/01/2024 08:52:41
41F：推 JosephChen : 很多人被骗 但OTP并非没系统漏洞 不要以为都是被骗 04/01 08:56
※ 编辑: iambadboy (101.10.70.42 台湾), 04/01/2024 09:03:03
※ 编辑: iambadboy (101.10.70.42 台湾), 04/01/2024 09:10:44
43F：推 FMANT : 拍拍 04/01 09:08
44F：→ cityport : 美国电信商早就说过简讯个流程漏洞很多..并无法保密 04/01 09:16
45F：→ cityport : 他们不想帮银行背书..很早就呼吁不要用OTP做验证 04/01 09:19
46F：推 dkramses : 好险我还没开卡 星展一点也不吸引人啊 04/01 09:19
47F：→ cityport : 尤其是简码发送的..有时候不同银行会共用同一个简码 04/01 09:20
48F：→ cityport : 安全性很差 04/01 09:20
49F：→ nisioisin : 标题里外是分开的 里面算内文 要分开改 04/01 09:28
50F：→ babuarea : 去找林立委啊，新闻都有了 04/01 09:32
51F：→ kaltu : SMS系统本身就不可以被用来当成认证系统，银行错误 04/01 10:05
52F：→ kaltu : 使用不安全的简讯系统来当认证还讲成是使用者自己的 04/01 10:05
53F：→ kaltu : 问题 04/01 10:05
54F：推 a22530722 : 不管怎样好险我剪了 04/01 10:13
55F：推 hooldoor : 上次是跟他们说要把卡作废掉 到现在还是寄帐单给我 04/01 10:14
56F：推 lovemost : 推，好在没遇到 04/01 10:16
58F：→ vyvian : OTP简讯的安全性，2017年美国NIST就已经提出警告了 04/01 10:22
59F：→ vyvian : 到了今天台湾的银行仍然拿来当作身分认证使用 04/01 10:22
60F：→ alloc : 我觉得麻烦的地方是OTP授权一过是持卡人要自证被盗 04/01 10:32
61F：→ alloc : 刷 04/01 10:32
62F：推 MarcW : 夸张的是还有银行认为email更不安全停掉只留OTP的呢 04/01 10:32
63F：推 willieliu : 没有相关知识背景没关系 但自己不懂又不去请教有相 04/01 10:35
64F：→ willieliu : 关知识的人 毅然决然使用自己一直认为的方式作业 04/01 10:35
65F：→ willieliu : 刚好台湾非常多这种人类XD 04/01 10:35
66F：→ awin519 : 走AOTP应该安全一些 像联邦app那样 04/01 10:36
67F：推 willieliu : 当美国那些有丰富学术背景的警告是放屁 确信自己幻 04/01 10:37
68F：→ willieliu : 想认为简讯比email安全 厉害了XD 04/01 10:37
69F：→ ccdog74 : 独／协调诈骗案3小时未果！绿委主任留人 银行协理 04/01 11:07
70F：→ ccdog74 : 求救报警 自己google吧 有没有留人不评论 04/01 11:07
71F：推 victoryss : 建议标题加上 : OTP 盗刷 争议 << 让更多人看到 04/01 11:27
72F：推 wattswatts : 线上盗刷大部分都是国外交易，银行有信用卡锁卡交 04/01 12:14
73F：→ wattswatts : 易权限功能记得使用！ 04/01 12:14
74F：推 justaID : 帮高调，平民小资遇到这种情况真的很无奈和委屈， 04/01 12:19
75F：→ justaID : 希望透过集体诉讼能成功为自己追讨权益 04/01 12:19
76F：推 lovy : 惨 给个拍 祝福申诉或控告顺利 04/01 12:34
77F：推 wattswatts : google帐号多少人被盗帐号，email寄送信用卡资讯安 04/01 12:45
78F：→ wattswatts : 全，这麽喜欢那就申请自己好好用，不需要预设开放 04/01 12:45
79F：→ wattswatts : 拖全部使用者下水 04/01 12:45
80F：→ prussian : 星展otp会寄email? 04/01 12:54
81F：推 murasei : 高调 好险早给停卡了 04/01 13:10
82F：推 sissyglannie: 自从花旗换卡以後每次刷星展Apple pay就收到诈骗的 04/01 13:27
83F：→ sissyglannie: 假苹果apple pay信件，跟客服反应，对方的语气还很 04/01 13:27
84F：→ sissyglannie: 差说与他们无关可以协助我换卡，超不爽等首刷拿到 04/01 13:27
85F：→ sissyglannie: 绝对剪爆 04/01 13:27
86F：→ brandon0610 : 国外有些银行OTP改只从App发了 04/01 13:47
87F：推 svcc : 最爱otp的那些 赶快出来护驾 04/01 14:35
88F：→ willieliu : 之前花旗就有用App推播OTP 04/01 16:36
89F：推 QmaxQ : 好险我也要一次剪掉三张 星展烂死 04/01 17:19
90F：→ Dwccc : 简讯 email 都不安全。好啊 以後全都临柜，你高兴了 04/01 17:53
91F：→ Dwccc : 吧 04/01 17:53
92F：→ Dwccc : 脑子真的有问题 04/01 17:53
93F：→ Dwccc : app就安全… 04/01 17:53
94F：推 qqppqp : 星展问题是真的多 收到新卡也还未开卡 反正一律先 04/01 18:05
95F：→ qqppqp : 关掉国外交易就是 04/01 18:05
96F：推 FRX : 还好我直接临柜关掉帐户跟信用卡 04/01 18:39
97F：推 wattswatts : 中国机不要用 旧手机安卓系统太久没更新不要用 论 04/01 18:41
98F：→ wattswatts : 坛APP破解版不要乱装 APP权限不要乱开 银行APP手 04/01 18:41
99F：→ wattswatts : 机系统太旧直接就不给用 安全的APP OTP只有几家有 04/01 18:41
100F：→ wattswatts : OTP就是保护银行 盗刷转嫁消费者，最安全的就是 04/01 18:41
101F：→ wattswatts : 不用OTP就能线上刷记得是有家外商！有人尝试刷廉航 04/01 18:41
102F：→ wattswatts : 试试看 结果没OTP直接给过又不能退票的惨况XD 04/01 18:41
103F：推 wattswatts : 最重要就是盗刷常客的某几家银行 不要办卡省得麻 04/01 18:50
104F：→ wattswatts : 烦 又人会嘴反正盗刷又不是你付 怕什麽! 04/01 18:50
106F：→ wattswatts : 这麽喜欢OTP又想要高度安全 就建议这高科技内建锂 04/01 19:21
107F：→ wattswatts : 电池永丰信用卡重出江湖！ 04/01 19:21
108F：推 bonin1413 : 前几天刚寄来花旗的新卡 还是不要开卡好了 04/01 19:35
109F：→ cityport : 我有Display钛丰卡XDDD 04/01 20:57
110F：→ pippen2002 : 甚麽怪银行?? 一堆事件? 04/01 22:14
111F：→ LazyICE : 若原po真的未外流otp 那真的祝福你能讨回公道 04/01 23:42
112F：→ plunk55 : 星展刷卡app好像没有通知? 04/02 00:44
113F：推 s97051581 : 哇靠！我不敢开卡了 04/02 03:20
114F：推 nikitony2001: OTP就是把风险转嫁给客户阿 还有人不懂？ 04/02 09:18
115F：推 tinaliu26 : 好可怕，我决定要停卡了 04/02 11:04
116F：推 JIYUI : 把国外消费关闭稳吗 04/02 11:22
117F：推 tue678 : 只要透过网路没一个是安全的 以後消费一笔打客服一 04/02 14:33
118F：→ tue678 : 次 04/02 14:34
119F：→ nakts0123 : 还好我连卡都没收到无法开卡 04/02 14:46
120F：推 fishliuyaya : 才刚开花旗转星展卡… 04/02 19:10
121F：推 jimmylin723 : 我该庆幸还好办不下来吗？ 04/02 21:38
122F：嘘 darkMood : 如果手机本身不安全，那OTP也不安全，手机请安全 04/02 22:05
123F：→ darkMood : 小心的使用啊!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 04/02 22:06
124F：推 nanhuang : 星展刷卡app会通知啊！ 04/02 22:36
125F：推 gostt : 没有 打死不用星展 04/02 22:50
126F：推 matlab1106 : 政府就放任这些财团把风险转到民众身上 04/02 23:04
127F：→ KCKCLIN : 雷爆 04/04 12:47
128F：推 airkk : 星展我不只关国外刷卡，我连网路刷卡都关了（怕 04/04 22:56
129F：→ thomaschion : 政府只会吹我们的数位发展部很厉害，也没看到实际 04/05 22:39
130F：→ thomaschion : 有什麽作为 04/05 22:39
131F：推 iso90024 : 星展很多机制很奇怪，反正停卡就对了 04/06 15:53
132F：推 TobyH4cker : 花旗的卡号 出了名的好盗 不知道为啥 04/10 06:33
133F：推 TobyH4cker : 话说 DBS 新加坡老早就停用简讯 OTP 也承认简讯不 04/10 06:43
134F：→ TobyH4cker : 安全 望周知^^ 04/10 06:43