作者mithralin (工口)
看板creditcard
标题[新闻] 联卡中心6月陆续导入OTP验证进阶版 付款
时间Wed May 29 22:53:46 2024
https://www.cna.com.tw/news/afe/202405290371.aspx
（中央社记者罗元骏台北29日电）联卡中心今天表示，为防堵诈骗，强化网路交易安全，
民众使用信用卡网路消费时，发卡机构於一次性密码（OTP）验证简讯及付款页面增加「
识别码」，供持卡人比对，以核对网站真实性；另提供进阶版，除比对识别码是否相符外，
须於付款页面点选出相符选项，预计6月起逐步导入。
联卡中心今天发布新闻稿指出，配合政府政策强化网路交易安全及相关宣导，提出CPR 3
原则，提醒民众网路交易应注意事项。
联卡中心说明，C（Check）为确认交易网址，不随意点选来路不明网站，避免於假网站
输入信用卡卡号及OTP，造成外泄情事。
联卡中心表示，与发卡机构於OTP验证简讯及付款页面增加「识别码」，供持卡人比对，
以核对网站真实性；另提供进阶版，除比对识别码是否相符外，须於付款页面点选出相
符选项，预计6月起逐步导入。
另外，P（Prevent） 则是随时预防诈骗，抱持「零信任」态度，不随意将OTP提供予他
人；R（Read）是仔细阅读OTP验证简讯，包括简讯目的（绑卡或交易等）、币别及金额
等，以确认该OTP讯息与当下信用卡交易内容是否相符。
联卡中心表示，亦导入「FIDO （Fast Identity Online）身分核验」功能给发卡机构选
择采用，导入後民众可藉由已绑定於装置的核验因子（脸部、指纹、密码等）进行身分
识别，盼大幅降低盗刷机率，并可解决无法接收简讯以致交易失败的情形。
联卡中心强调，将持续配合加强网路交易安全性并兼顾持卡人交易便利性，打造更安心的
支付环境。（编辑：潘羿菁）
==
不知道该说什麽才好...
其他家的新闻有说，中信、国泰、富邦等大型发卡行，已在该行寄送的OTP验证简讯，
及付款页面中增加4个英文字母组成的「识别码」，提供持卡人比对，以便验证该网站
真伪，防诈效果显着，联卡中心因此联手24家发卡行，提供ACS安全认证服务
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 42.79.183.174 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/creditcard/M.1716994428.A.9B2.html
1F：→ Sheng98 : 识别码? 诈骗的可能还会想其他方式诱导持卡人一样给05/29 22:58
2F：→ Sheng98 : OTP 码05/29 22:58
3F：→ w71023 : 会把 OTP 交出去的不差识别码辨别 一样下去05/29 23:12
4F：→ w71023 : FIDO 就简化成生物辨识 怎麽得出减少盗刷结论05/29 23:14
5F：→ w71023 : 嗯 ...05/29 23:15
6F：→ temu2015 : 这只是增加一个4选1的OTP而已，哪个天才觉得这样就05/29 23:22
7F：→ temu2015 : 可以遏止诈骗的05/29 23:22
8F：推 pl726 : 就算不知道该说什麽 你的心得还是要补50字05/29 23:25
9F：推 now99 : 现在主要诈骗问题是使用者自己给出去或是自己按的05/29 23:26
10F：→ now99 : ，又不是中间被窃取或假网页05/29 23:26
※ 编辑: mithralin (42.79.183.174 台湾), 05/29/2024 23:31:09
11F：推 ScubaSteve : 防诈骗，防到持卡人消费 XD 05/29 23:33
12F：推 q2520q : 用意不明...OTP都能主动交给别人的话前面加再多东西 05/29 23:42
13F：→ q2520q : 都没用 05/29 23:42
14F：推 Go2 : 加识别码乐观其成 但应该防诈骗效果不高 05/30 00:13
15F：→ Go2 : 有的时候收不到简讯会重送 但可能一次来两封 05/30 00:13
16F：→ Go2 : 这时候需要识别码判断 避免输入错误多次被锁3D 05/30 00:14
17F：→ cityport : 这个政府做这些就不是要防堵诈骗..自己就是诈骗集团 05/30 00:57
18F：→ cityport : 你真的要防堵诈骗..请款T+3才拨款..165直接冻结拨款 05/30 00:59
19F：→ cityport : 绝对做得到而且有效..还不会妨碍消费 05/30 00:59
20F：→ cityport : 别说不能冻结拨款这种笑话..其他国家的法律都能做到 05/30 01:01
21F：→ vyvian : 钓鱼网站很快就会显示出这个识别码了。 05/30 01:02
22F：→ cityport : 更别提美国这种拨款後还能直接抽回去的 05/30 01:03
23F：→ cityport : 延後+165冻结拨款绝对能阻止大部分网页诈骗 05/30 01:04
24F：推 gottsuan : 被诈骗的密码 授权码之类的都是本人给出去的 本人 05/30 01:38
25F：→ gottsuan : 一定会过验证 加几道都没用 05/30 01:38
26F：→ cityport : OTP就是没用又很蠢的东西,一堆人当成太监的宝贝捧着 05/30 01:55
27F：推 genceintelli: 推诈骗除罪化就解决诈骗了 05/30 02:21
28F：推 ludashi : 没有心要做而已 05/30 06:56
29F：嘘 WulinWorks : 专搞一些没用的 05/30 06:58
30F：推 tonyian : 改成FIDO我倒是可以接受，速度比较快 05/30 07:20
31F：推 tndh : 整天搞一堆没用的 05/30 07:35
32F：推 roy2142 : 识别码是好的啊 别酸了 05/30 08:29
33F：→ sana113821 : 根本搞错重点 被诈骗的不管有多少资讯通通都会给啦 05/30 08:47
34F：推 QQ5566 : 有改进是好事 不过诈骗是更上层问题要改 05/30 08:59
35F：→ QQ5566 : 不太像银行能做到的 05/30 09:00
36F：推 abc5555990 : 识别码不是本来就有了0.0? 05/30 09:00
37F：推 Galaxy5566 : 什麽时候要导入OTP归户更改通讯地址？一间一间打电 05/30 09:12
38F：→ Galaxy5566 : 话改有够麻烦 05/30 09:12
39F：嘘 cytochrome : 干牠妈的北七政策 05/30 09:19
40F：→ even0213 : OTP归户?你无法想像台湾鲷有多麽的G8毛 政府不敢立 05/30 09:22
41F：→ even0213 : 法明文订定.台湾人就是有法子刁爆你 05/30 09:22
42F：推 iorittn : 诈骗抓了又不关才是问题 05/30 09:28
43F：推 svcc : 应该把垃圾OTP关掉:) 05/30 09:42
44F：推 km612tw : 有本事跟苹果合作直接用生物辨识 05/30 09:46
45F：→ km612tw : 头痛砍头 脚痛砍脚 无能政府 05/30 09:47
46F：推 ppdev : 已经有银行提供生物辨识登入的app传送otp了 05/30 10:29
47F：嘘 sinclaireche: FIDO也改变不了钓鱼诈骗的刷卡 05/30 10:34
48F：→ sinclaireche: 生物辨识是FIDO的一种 05/30 10:34
49F：推 victoryss : 选出含拖拉机的图片 选出含棕梠树的图片 05/30 10:34
50F：→ victoryss : 这样吗? 05/30 10:34
51F：嘘 paul40807 : 跟推文同意见 搞东搞西 就是不搞延後拨款 脑筋还动 05/30 11:04
52F：→ paul40807 : 到搞挡刷 05/30 11:04
53F：→ hururu1217 : 那国外刷卡怎麽办?OTP简讯只能验证刷卡,金融诈骗都 05/30 11:04
54F：→ hururu1217 : 是临柜提大笔现金的...无用的政策 05/30 11:05
55F：推 cytochrome : 「请选出包含打诈中心的相关图片」 05/30 12:32
56F：→ hsudens : 盗刷国外直接扣款怎麽防 05/30 12:46
57F：嘘 andy0055 : 人的问题大於系统吧… 05/30 12:53
58F：→ andy0055 : 技术可行改成指纹也是会被盗刷… 05/30 12:53
59F：→ yixianl : 这动作跟防诈又没关系 只会搞这些 05/30 13:26
60F：→ yixianl : 都有AI了 浏览器却还防堵不了诈骗网页 05/30 13:28
61F：→ vyvian : FIDO具有抗网钓的技术。google一下就有了 05/30 13:31
62F：嘘 joy159357 : 三流防诈逻辑 05/30 16:31
63F：推 nakts0123 : 笑死照某些人意见只有每个使用者配一个褓姆才能彻底 05/30 16:55
64F：→ nakts0123 : 防诈 05/30 16:55
65F：推 HOLAHOJIAN : 一定是太多巨婴投诉银行没有好好把关啊。呵呵呵 05/30 17:14
66F：→ HOLAHOJIAN : 楼上建议的T+3才能拨款，那商品也得T+3才能交付，不 05/30 17:17
67F：→ HOLAHOJIAN : 就跟前几篇被嘘到不行的点数、即享券延後交付议题一 05/30 17:17
68F：→ HOLAHOJIAN : 样，天才 05/30 17:17
69F：嘘 sinclaireche: T+3拨款是指请款之後的事情 消费当下收单行还没请款 05/30 17:35
70F：→ bkebke : 店家东西给了 请不到钱合理吗 05/30 17:37
71F：→ sinclaireche: city大说的是责任在银行端 05/30 17:40
72F：→ sinclaireche: 消费当下不会马上跟发卡行请款 05/30 17:41
73F：→ bkebke : 银行要赔 以後会变跟持卡人确认才能刷 05/30 17:42
74F：推 TPDC : 可悲 05/30 19:51
75F：嘘 illya65536 : 更难用 05/30 21:42
76F：→ cityport : 敢T+3才寄出货物的店家只会被淘汰啦..根本不用担心 05/30 21:49
77F：→ cityport : Amazon做到最大就是他请款就直接寄出..不会等到收款 05/30 21:50
78F：→ cityport : 台湾这些电商就是短视近利才做不起来走不出去 05/30 21:51
79F：→ cityport : T+3才拨款绝对挡下网页诈骗..很多都是几小时就发现 05/30 21:53
80F：→ cityport : 最终解决方法还是银行要买风险管理服务..授权时过滤 05/30 21:56
81F：→ cityport : 美国的银行花大把银子买风险管理服务所以很少挡刷 05/30 21:56
82F：→ cityport : 台湾的银行业IT又烂又吝啬又没用..还不愿意买服务 05/30 21:57
83F：→ cityport : 拿掉OTP不可否认性..才能逼银行花钱投资 05/30 22:00
84F：推 cda1113 : 不要跟我说进阶版就是 恼人机器人验证之类 那种白 05/31 03:50
85F：→ cda1113 : 痴东西….或者类是特殊网友勾选是否满十八岁一样没 05/31 03:50
86F：→ cda1113 : 屁用的操作… 05/31 03:50
87F：→ cityport : 就是CAPTCHA这上古神兽没错 05/31 04:46
88F：推 nuc1earsub : capcha，明天是一号，大家又会遇到罗 05/31 18:27