作者anitmain (anitmain)
看板creditcard
标题Re: [问题] 台新飞狗卡apple pay可能被盗刷吗？
时间Tue Oct 8 10:41:42 2024
昨晚我的 @GoGo 卡被盗刷
跟台新风控联系，得知信用卡被绑定在 apple pay，盗刷者用在 iTunes 消费
我用安卓手机，虽然拥有 apple id
但我没有 apple 手机
帐号没有绑定任何信用卡
更没使用过 apple pay
当天下午，手机收到 apple pay 信用卡删除的讯息
http://i.imgur.com/dHbr2l7.jpg
当时在上班，虽然满脑问号
没有 apple pay 的我怎麽会删除信用卡
讯息要我小心诈骗
想不到卡片都删了跟诈骗有什麽关联
也就没有理会
等到晚上快九点
短短三分钟内收到 7 笔刷卡通知
http://i.imgur.com/4UISy6c.jpg
我马上打电话给台新客服
还卡在语音的迷宫时，台新风控也同时步打电话来了
总之後续流程就跟一般盗刷一样，停卡换新卡号，盗刷帐务後续他们会处理
结束惊慌的流程後，仔细盘整一下这整件事的疑点：
1. 盗刷者取得我的卡号资料後，将卡号绑定在 apple pay，但我并没有收到台新通知卡片绑定在 apple pay 的任何讯息。
2. 接下来盗刷者把卡片从 apple pay 删除後，我才收到台新通知信用卡已删除的讯息。
3. 就我经验，信用卡要绑定 google pay 时，过程会有层层的把关及验证，还需要直接跟银行客服联系开通，最後会收到银行通知完成绑定的讯息；难道 apple pay 验证流程会比 google pay 宽松吗?!
以上是我遇到的情形描述
可以参考看看
※ 引述《stevenisaman (Lassy)》之铭言：
: 我在9/30看电脑追剧时
: 突然手机跳一笔海外刷卡通知（如图
: https://i.imgur.com/otLEZ5z.jpeg
: 立刻致电台新客服表示被盗刷
: 昨天台新客服致电给我说因为消费是apple pay
: 不可能被盗刷（？
: 我刚刚看我消费纪录发现9/23也有一笔小额的
: https://i.imgur.com/x1Sn1bN.jpeg
: 这个时间点我人在公司上班啊
: 後续我刚刚打电话给apple询问有没有办法
: 查询到我apple pay的消费记录
: Apple也表示没办法，只能建议我去报警
: 请问这笔款项我是不是只能摸摸鼻子吞了（？
: 刚刚爬文也没看到有人apple pay被盗刷的经验
: 还是有高手知道我这间消费的公司到底是哪间QQ
: ----
: Sent from BePTT on my iPhone 12
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.137.33.10 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/creditcard/M.1728355304.A.7A9.html
1F：推 tontonplus : 当初绑定也一定会有通知的 10/08 10:43
2F：推 IMISSA : 卡一个 10/08 10:45
3F：推 handsome16 : 卡一个後续 10/08 11:14
4F：推 lancerjump : 我记得，绑卡手机的SIM卡门号如果跟留给银行的不一 10/08 11:29
5F：→ lancerjump : 样，不是会跳出说请致电银行吗？ 10/08 11:29
6F：→ lancerjump : 就无法单靠门号简讯认证绑卡了 10/08 11:29
7F：→ tomsawyer : 有一招是 抢走你的sim卡 就是透过内鬼或骗店员补办10/08 11:41
8F：推 yeh0416 : 绑apple pay会有OTP简讯 所以盗刷者也绕得过吗…10/08 11:45
9F：推 SHENG2014 : 盗刷都绑好了再解绑？然後又绑成功，台新没说原因10/08 11:59
10F：→ iamkher : 哪里来的OTP？你手机被盗用吗10/08 12:28
11F：推 cka : 这流程超诡异的,绑定的流程要有OTP...10/08 12:32
12F：推 cka : 你看看你另一半看看10/08 12:36
13F：→ james4141989: 台新绑googlepay要客服验证，applepay就不确定了10/08 12:39
14F：推 Kazamatsuri : 你回的文後来是女友消费的，你先问一下身边的亲友10/08 12:40
我的状况跟原po不一样
15F：→ Kazamatsuri : 看看 XD10/08 12:40
16F：→ cityport : 你问台新哪时候绑上去的不就知道是不是家人干的10/08 13:08
那个..我家人不能，也无法帮我做这种事
17F：→ KousakaReina: 不管GP还是AP都会检查你手机当前SIM卡的号码跟银行10/08 13:16
18F：→ KousakaReina: 留存的号码是否相符，对不上的话就要打电话认证。10/08 13:16
19F：→ KousakaReina: 如果他能成功绑定AP那，呃，SIM卡资讯被盗？10/08 13:16
我手机没有遗失，也能正常使用，再者盗用者要同时取得我的SIM卡跟信用卡号难度不小吧..
20F：→ hank99911 : 有些Ap要打电话，然後基本上如果是直接绑你会跳OPT10/08 13:21
21F：→ hank99911 : ,但是透过银行App加入的不用10/08 13:21
22F：推 PopeVic : 哇这真的超怪@@ 10/08 13:49
23F：推 saico8023 : Otp并不是加密通讯是可以拦截的10/08 13:55
24F：→ saico8023 : 有人被盗用就是因为输入了otp密码而不能列入盗刷款10/08 13:56
25F：→ saico8023 : 只能认赔，但是本人却没收到任何otp简讯10/08 13:56
我跟apple不熟，如果用 apple pay 在 itunes 消费需要 OTP 吗?
26F：→ haleytll : 你的实体卡末四码是1502吗10/08 19:53
对唷!!
27F：推 jakkx : APPLE ID也被盗？就算是这样也超诡异10/08 21:44
我特地打开 IPAD 检查，确认 apple id 没事，没有被盗用的情形
28F：→ jakkx : 而且是删了才盗刷，整个流程匪夷所思10/08 21:48
目前推测流程：取得卡号→绑定 apple pay →解除绑定→再次绑定→开始盗刷
30F：→ yeh0416 : ay的otp简讯供参10/08 21:55
31F：推 fdsajjl : 我上司有遇过类似情形但他本人认赔所以我也想知道10/08 21:56
我无法认赔，但台新也没跟我罗嗦，直接告诉我他们会处理
33F：→ yeh0416 : 简讯10/08 21:56
34F：→ yeh0416 : 整个过程都没收到简讯 就被盗绑在别人的Apple pay10/08 21:58
35F：→ yeh0416 : 的话 那就不知道怎麽绕的了10/08 21:58
我觉得可能在某个环节有出现漏洞，绑定信用卡可以跳过验证，或是不会触发通知持卡人绑
※ 编辑: anitmain (42.72.118.23 台湾), 10/08/2024 22:20:18
※ 编辑: anitmain (42.72.118.23 台湾), 10/08/2024 22:27:41
36F：推 hank99911 : 没收到简讯很有可能是靠银行app直接绑定，我用银行10/08 22:42
37F：→ hank99911 : 直接验证绑也没有跳简讯，两个礼拜前才测试过一次10/08 22:42
这样代表他要先登入我的网银才能用我的卡绑apple pay吗?!但我的网银没有被登出馁
38F：推 gottsuan : 透过银行app绑 需要有登入帐密 且也可能需要打客服10/08 23:33
39F：→ gottsuan : 启用 绑定成功也会简讯通知 没那麽不知不觉10/08 23:33
40F：推 haleytll : 刷卡末四码是你的实体卡号，就表示你的卡号、安全10/09 00:37
41F：→ haleytll : 码、有效日期外流，已经不是Pay的问题了10/09 00:37
itunes 消费，可以不用 apple pay 对吗?如果是的话，这推理合理~
42F：推 Brainiax : 我觉得原波你可能搞错方向，盗刷是直接用卡号资讯， 10/09 01:14
43F：→ Brainiax : 而非AP。我刚测试，台新AP只要有卡片资料（卡号、到 10/09 01:14
44F：→ Brainiax : 期月年、安全码）就可以先把卡绑到wallet里，但开通10/09 01:14
45F：→ Brainiax : 得简讯或打客服验证。因为盗用的人没法验证就移除该10/09 01:14
46F：→ Brainiax : 卡，这时候台新系统会传给你你截图那张「行动信用卡 10/09 01:14
47F：→ Brainiax : 已删除」的简讯。10/09 01:14
48F：→ Brainiax : 所以後面盗刷不是过AP的，你可以打去客服确认看看 10/09 01:15
客服是说用 itunes 消费，如果 itunes 消费没有一定要用 apple pay 的话，这样的确是很有可能的
49F：→ Brainiax : Richart刷卡通知那个是看不出一般刷卡还是AP刷的，10/09 01:16
50F：→ Brainiax : 得问客服 10/09 01:16
51F：推 Brainiax : 不过我看前一篇作者的即时消费明细有显示支付方式为10/09 01:27
52F：→ Brainiax : AP，不知道为什麽我的即时消费没有一样的资讯 10/09 01:27
53F：推 hate9989 : 有apple id没在使用，代表要同时知道你的apple id帐10/09 05:26
54F：→ hate9989 : 密和信用卡资料，这很难吧，还是apple id帐密和其他10/09 05:26
55F：→ hate9989 : 帐密一样被泄露？看起来像要用apple pay盗刷失败改 10/09 05:26
56F：→ hate9989 : 成直接盗刷 10/09 05:26
武抠林馁~~
57F：推 Brainiax : 刷itunes的帐号应该跟原po的Apple ID不同，这种盗刷 10/09 09:15
58F：→ Brainiax : 已经好几年了 10/09 09:15
itunes 纠竟可以买什麽啊~~一口气买1300*7 我都好奇了
59F：→ Brainiax : 另外刚查到Richart Life的即时消费会写是否AP支付的 10/09 09:16
60F：→ Brainiax : ，没写就不是，原po可以自己进去看看 10/09 09:16
61F：推 hate9989 : 喔喔，我懂了，可能是绑在别人的apple id的apple pa10/09 10:23
62F：→ hate9989 : y，无法盗刷才退掉，然後原po收到讯息是信用卡通知 10/09 10:23
雀食，您说的非常有可能~我从客服这边知道是 itunes 消费，如果 itunes 可以直接输入卡号消费，那就都兜起来了
63F：→ hate9989 : 的，所以跟原po的apple id无关 10/09 10:23
嗯嗯嗯嗯嗯~~
64F：推 a809b43376 : 超诡异，後续如何了？ 10/09 11:51
65F：推 Brainiax : 再思考一下，说不定试绑Apple Pay在Apple Wallet，10/09 12:00
66F：→ Brainiax : 但不继续用简讯或客服开通该卡，就是在测试卡号资讯 10/09 12:01
67F：→ Brainiax : 有效性，因为这阶段银行不会发简讯。 10/09 12:01
68F：→ Brainiax : 但删除该卡银行会简讯通知，所以银行才会写如果非本 10/09 12:01
69F：→ Brainiax : 人申请要联络客服 10/09 12:01
70F：推 benson861119: 卡 蛮神奇的@@ 10/09 15:48
71F：→ pippen2002 : 超诡异，後续如何了？10/09 20:52
如果之後台新没有把我被盗刷的帐务取消，才有可能会有後续了..
※ 编辑: anitmain (42.72.118.23 台湾), 10/09/2024 22:29:07
72F：推 Brainiax : itunes盗刷这版上之前很多人分享过了，也很多人误解 10/10 07:31
73F：→ Brainiax : 是自己Apple ID被盗用，其实都是在其他Apple帐号直 10/10 07:31
74F：→ Brainiax : 接用信用卡号盗刷的，也不会有otp 10/10 07:31
76F：→ Brainiax : 盗刷蛮多是刷游戏点数卖给不知情第三者 10/10 07:34
77F：推 jakkx : 怪的是多一步绑再解绑。且空了一大段时间才刷 10/10 12:00
78F：→ j2550420 : 突然很好奇 10/11 12:40
79F：→ j2550420 : 现在有多少人会设sim卡锁呀？ 10/11 12:40
80F：→ j2550420 : 有设基本上被抢也不算太危险 10/11 12:40
81F：→ enjoyyou : 今天我体验了 不用绑在哪照样可以被盗刷还过~~ 10/14 19:46