作者reall860523 (司康贼蜜雪儿)
看板creditcard
标题[问题] 国泰世华cube卡被盗刷
时间Fri Apr 11 14:17:37 2025
今天早上8点起床时看到手机7点半的时候收到简讯验证码OTP
但是我那个时候还在睡觉所以不可能刷卡
而且是验证码所以也不是前几天刷卡延後通知
去看国泰优惠内建的通知是一个叫topuplive 的平台，我根本对这个平台没印象
当下立刻打给世华客服，因为有OTP验证码所以我当下是觉得应该没授权成功所以原本很放
心。
结果客服回答说这笔有授权成功，我满头问号，我房间就我一个人那个人是怎麽知道简讯验
证码多少的
询问能不能退款或是不会支付给该平台国泰都回答没办法，只能报警请警察处理，当下立刻
请世华帮我把全部的卡都停掉，也不用发新卡给我。
爬文查询相关经验都是被害人误触网页把OTP密码输入在诈骗网页，但我那个时候在睡觉根
本就没有任何使用手机的动作。
想请问有没有人有同样经验，一想到自己如果没注意到简讯或者这个人当下不是从小额开始
刷而是一开始就刷大笔的就後怕。
如果是手机被监控的话那是不是只能换手机==
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 39.15.73.133 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/creditcard/M.1744352259.A.E15.html
1F：→ reall860523 : 补充说明一下，国泰这边不会寄email OTP，而且emai 04/11 14:21
2F：→ reall860523 : l有设定两段式验证，所以应该不会是email的关系吧 04/11 14:21
3F：→ cp296633 : 看看简讯权限开给那些APP?不要手动安装APK 04/11 14:27
4F：推 sggs : 板上好像有案例是歹徒同时刷2笔，OTP那笔没过，另 04/11 14:32
5F：→ sggs : 一笔免OTP的网站成功 04/11 14:32
6F：→ reall860523 : 我是用iphone 没有装任何第三方程式，如果从商店下 04/11 14:34
7F：→ reall860523 : 载的也有问题很可怕耶 04/11 14:34
8F：→ reall860523 : 刚才看了一下讯息只有授权内建的联络人APP而已 04/11 14:38
9F：→ reall860523 : 版上那篇有看到，觉得很奇怪的就是刷两比OTP那笔没 04/11 14:39
10F：→ reall860523 : 过，结果第二笔没OTP的过了，银行还可以赖说我们有 04/11 14:39
11F：→ reall860523 : 传送OTP? 04/11 14:39
12F：→ KCKCLIN : 不是蜜蜜吃的辣 04/11 15:07
13F：→ rLks02 : 你跟谁住？ 04/11 15:08
14F：推 svcc : 没Otp的过了跟有OTP没过 两笔没有关系 04/11 15:09
15F：→ reall860523 : 自己住 04/11 15:19
16F：推 jimmyfk : 关闭国外交易就省事了...否则整天处理盗刷就饱了~ 04/11 15:33
17F：→ prussian : 他只说授权过没说是 otp过吧 04/11 15:38
18F：→ prussian : 没otp的过了那就叫银行去处理争议啊 04/11 15:38
19F：嘘 rLks02 : 你说的故事 有可能发生啊 只是不会为了一点小钱 04/11 15:45
20F：→ rLks02 : 对方没有理由不把卡刷爆 04/11 15:52
21F：→ reall860523 : 我想是刚刷我就发现了，所以才没刷爆 04/11 15:54
22F：→ reall860523 : 我自己没key OTP但是银行说有，刚去备案警察说只能 04/11 15:56
23F：→ reall860523 : 拿备案单去跟银行吵，然後我後面排一个要报案的也 04/11 15:56
24F：→ reall860523 : 跟我一样状况也是国泰世华 04/11 15:56
25F：推 stu86142002 : 现在连OTP验证码也会被盗… 04/11 16:06
26F：→ reall860523 : 发这篇文也只是想问看看有没有人有相关经验，如果 04/11 16:08
27F：→ reall860523 : 没有的话就让他们参考看看银行那边的回应就是这样 04/11 16:08
28F：→ reall860523 : ，不用太傻眼 04/11 16:08
29F：推 barkids : 银行说有，那银行就有电磁记录了，走诉讼程序调阅 04/11 16:15
30F：→ rz759 : 卡等後续更新 04/11 16:27
31F：→ reall860523 : 刚才世华那边说先列争议款，警察说是海外平台不好 04/11 17:12
32F：→ reall860523 : 查，有问到一个高中朋友之前也是收到OTP结果还是刷 04/11 17:12
33F：→ reall860523 : 过，但她是line bank，然後绑定虾皮，我自己在被盗 04/11 17:12
34F：→ reall860523 : 刷前有绑定的只有橘子支付跟PS5 04/11 17:12
35F：→ reall860523 : 目前还持有的其他间信用卡海外交易都关闭了，富邦 04/11 17:13
36F：→ reall860523 : 的找不到在哪里关，如果有人知道欢迎告知。 至少听 04/11 17:13
37F：→ reall860523 : 警察的说法国内交易还有机会找到 04/11 17:13
39F：→ wattswatts : 有iphone国际pay不用 开实体刷卡？！ 04/11 18:20
40F：推 wattswatts : 国泰cube可以锁刷卡交易权限 04/11 18:25
41F：→ sinclaireche: 不是每个地方都能用非实体的支付 04/11 18:32
42F：推 love61106 : 被盗刷真的很麻烦 04/11 18:41
43F：推 wattswatts : [新闻] 陆资新加坡商承接国泰世华信用卡系统 经 04/11 18:43
45F：推 wattswatts : 富贵要人帮这家没有锁卡这功能不用找了 04/11 18:47
46F：推 wattswatts : 特殊卡片像飨乐卡电影优惠 生日优惠要实体卡，在台 04/11 18:57
47F：→ wattswatts : 湾都是感应支付 哪来需要拿出实体卡，除非在日本常 04/11 18:57
48F：→ wattswatts : 插卡，韩国常刷磁条 台湾三星少数支援mst 04/11 18:57
49F：推 Retangle : 国外交易没事记得关 04/11 19:01
50F：推 DongRaeGu : 简讯otp都能盗耍太离谱 04/11 19:39
51F：推 spirit119 : 简讯本来就不安全 04/11 20:12
52F：推 Gavatzky : 昨天剪了两张卡 手上剩7张 持续精简化 04/11 20:12
53F：→ Gavatzky : 诈骗太多 能剪的都剪一剪 04/11 20:13
54F：推 shuhong : 那是怎麽被盗的？还是免OTP被盗刷成功，若是需要OT 04/11 20:16
55F：→ shuhong : P盗刷成功又确定不是自己交出去的，会是後台资料泄 04/11 20:16
56F：→ shuhong : 露吗？ 04/11 20:16
57F：推 aq7778 : 我也是一个月前国泰被盗刷, 当时在海外有开通mail 04/11 20:37
58F：→ aq7778 : 收OTP,也是没收到OTP被盗刷,客服也说有授权完全不 04/11 20:37
59F：→ aq7778 : 知道怎麽做到的. 客服也叫我报警但我觉得报警没什 04/11 20:37
60F：→ aq7778 : 麽意义就拒绝了,後续说要调查有暂退争议款了 04/11 20:37
61F：→ demangel : 怕啦 04/11 20:40
62F：嘘 p1587 : 看来很多人都没资安意识啊 原PO最後一句话并非不可 04/11 20:58
63F：→ p1587 : 能 即便都装官方来源APP也可能会有漏洞 甚至是OS层 04/11 20:58
64F：→ p1587 : 级的漏洞 别再相信苹果很安全的笑话了 人写的东西 04/11 20:58
65F：→ p1587 : 都会有洞 只是有无被发现和利用 而这种情况大概只 04/11 20:58
66F：→ p1587 : 能靠关闭特定类型的交易来防护 当然银行自己系统就 04/11 20:58
67F：→ p1587 : 有问题这就没救了 04/11 20:58
68F：→ cityport : 国外早就说OTP是很不安全的机制，一堆银行早停用了 04/11 21:32
69F：→ cityport : 跟什麽手机无关，在简讯码到你手机前就能拦截了 04/11 21:33
70F：→ cityport : 你的手机有没有收到没差别，盗刷集团一样能看到 04/11 21:34
71F：→ cityport : 发送OTP要经过第三方，路径上本来就一堆漏洞 04/11 21:36
72F：→ tomsawyer : 这是要啥资安意识 乾脆回归现金生活好了，都不要用 04/11 23:08
73F：→ tomsawyer : 电子就算 04/11 23:08
74F：推 eric525498 : 现在台湾是不是银行说你有过 OTP 就有 04/12 00:00
75F：→ eric525498 : 持卡人完全没有办法举证，遇到感觉很麻烦 04/12 00:00
76F：推 lilyxu : 我的cube 也被盗刷了，运气很好刚好在滑手机，马上 04/12 00:06
77F：→ lilyxu : 进电客服，客服说是台电缴费。通话中又有几笔国外 04/12 00:06
78F：→ lilyxu : ，因为有关闭国外逃过一劫。大家要小心。 04/12 00:06
79F：→ alex1973 : 台电缴费也用盗刷的 ? 盗刷的人是想甚麽 ? 04/12 01:23
80F：推 kaltu : 简讯寄送到你手机之前整个国际电信交换网路里面千疮 04/12 04:09
81F：→ kaltu : 百孔全部都是洞，整天找你的手机哪里有洞殊不知早就 04/12 04:09
82F：→ kaltu : 被人看光了，OPT用简讯寄就是不安全 04/12 04:09
83F：→ kaltu : 特别是漫游，一旦进入漫游网路那更是随便让人上下其 04/12 04:11
84F：→ kaltu : 手，你想收谁的简讯上暗网买个global title就能收谁 04/12 04:11
85F：→ kaltu : 的简讯 04/12 04:11
86F：推 Aixtron : 没有跳otp的，我都碰过 04/12 05:15
87F：→ Aixtron : 有跳otp的，其实也不排除硬算，要不然干吗导入文字+ 04/12 05:17
88F：→ Aixtron : 数字？国泰有阵子没用，还是几码数字？ 04/12 05:17
89F：→ Aixtron : 不过最有可能的是撷取您的萤幕，资安最可怕的不是後 04/12 05:19
90F：→ Aixtron : 门，就像一个箱子，一直上锁，上到最後一堆锁，结果 04/12 05:19
91F：→ Aixtron : 箱子破一个洞 04/12 05:19
92F：→ Aixtron : 以前类比交换机要抓otp不难，但数位交换机也不是那 04/12 05:23
93F：→ Aixtron : 麽容易，而且还要会算卡号的技能，技术层次很高，但 04/12 05:23
94F：→ Aixtron : 撷取萤幕是算相对简单 04/12 05:23
95F：→ Aixtron : 简单来说，你有用手机输卡号+有萤幕撷取，就有机会 04/12 05:27
96F：→ Aixtron : ！所以改用绑定支付，是风险低一点！ 04/12 05:27
97F：→ Aixtron : 不过能萤幕撷取等，关刷卡也不是全然安全，只是像以 04/12 05:33
98F：→ Aixtron : 前的汽车锁，谢教官有说，大多数小偷也是讲效率，一 04/12 05:33
99F：→ Aixtron : 台没有锁，一台只有烂烂的拐杖锁，就不会被偷了，千 04/12 05:33
100F：→ Aixtron : 万不要相信关刷卡是万能！ 04/12 05:33
101F：嘘 etjames07g : 没有OTP就申请正义帐款啊 有需要大惊小怪报警？？ 04/12 09:08
102F：→ etjames07g : 问号 04/12 09:08
103F：推 p1587 : 楼上这也不对 必要的时候银行的确会请你报警 毕竟 04/12 09:21
104F：→ p1587 : 银行不是执法机关 如果没有明确的证据能确认争议就 04/12 09:21
105F：→ p1587 : 需要执法机关介入调查 04/12 09:21
106F：→ p1587 : 至於有人想要回归现金就随便他 资安意识是让你有概 04/12 09:24
107F：→ p1587 : 念没什麽是绝对安全的以及该怎麽防护 想因噎废食也 04/12 09:24
108F：→ p1587 : 是个人选择 04/12 09:24
109F：推 Gavatzky : 有些网站不用OTP就可以刷过了 再加上很多诈骗可以 04/12 11:48
110F：→ Gavatzky : 知道你的OTP码 最好还是把交易都关掉 不用的卡都剪 04/12 11:48
111F：→ Gavatzky : 掉 04/12 11:48
112F：推 wattswatts : 会被频繁盗刷都是那几家银行 或是特定的某某卡，不 04/12 12:29
113F：→ wattswatts : 要一鼓脑去办，盗刷机会就少很多啦！ 04/12 12:29
114F：→ justicebb : otp是对商家的，正确就不用退款，然後就剩下银行跟 04/12 14:23
115F：→ justicebb : 持卡人的事了 04/12 14:23
116F：→ BigBird110 : OTP简讯本来就是很废的东西 银行拿来当免死金牌 04/12 16:02
117F：→ flypenguin : 最大的问题是银行条款写明 OTP 不可否认性 04/12 17:24
118F：→ flypenguin : 这东西明明一堆漏洞，却被银行一律视为持卡人执行 04/12 17:25
119F：推 matlab1106 : OTP本来就独厚财团的东西 真的不用奴到检讨受害者 04/12 17:53
120F：推 zazazas : 使用信用卡指定优惠就是要拿实体卡出来，上个礼拜 04/12 18:01
121F：→ zazazas : 已经被两家要求拿实体卡结帐 04/12 18:01
122F：→ sam200002 : 请问关闭国外刷卡，能在国外用apple pay刷得过? 04/12 22:24
123F：推 wattswatts : 国家pay 本质算实体刷卡只是虚拟卡号 锁国外交易海 04/13 10:28
124F：→ wattswatts : 外不能刷 04/13 10:28
125F：推 wattswatts : 日本感应刷卡只连锁店家用的到，其他都插卡或是扫 04/13 10:32
126F：→ wattswatts : 描paypay 玉山熊本熊参考 04/13 10:32
127F：推 veter : 国外安全锁给他锁起来问题少一半 04/13 11:22
128F：推 chi17 : 2月初被Amazon uk盗刷1000英镑好像是走离线刷卡没 04/13 15:33
129F：→ chi17 : 验证码,当天国泰有发简讯疑似盗刷,联络之後就列争 04/13 15:33
130F：→ chi17 : 议款退了 04/13 15:33
131F：推 Exc4liboor : 认真回：不要拍信用卡照片在line里 04/13 17:11
132F：→ rz759 : 现在部分银行或信用卡app都能解锁後直接看卡号，不 04/13 17:12
133F：→ rz759 : 太需要拍照存了。 04/13 17:12
134F：推 Aixtron : 拿实体卡没问题啊，就开锁再刷，刷完就关起来啊！ 04/13 19:33
135F：推 tsubasawolfy: OTP走电信系统 之前就有人拍电信的通讯协定一堆洞 04/14 13:03
136F：推 IanLi : OTP从发送到接受一堆漏洞，真的不是啥滴水不漏的验 04/15 20:55
137F：→ IanLi : 证 04/15 20:55
138F：→ IanLi : 另外资安意识就是不要忽略，有异常快处理不要自以 04/15 20:56
139F：→ IanLi : 为没事... 04/15 20:56
140F：→ aq981334 : 免OTP被盗刷很正常，毕竟3D验证只是规范非发卡组织 05/10 09:24
141F：→ aq981334 : 强制也非银行可管，只要金流平台不开放3D验证，纯 05/10 09:24
142F：→ aq981334 : 卡号+到期日or安全码就能随意盗刷信用卡。 05/10 09:24
143F：→ aq981334 : 但有3D验证能被刷过就三种可能，附近可能有伪造基 05/10 09:25
144F：→ aq981334 : 地台拦截简讯、手机中毒被侧录拦截、银行端被入侵 05/10 09:25
145F：→ aq981334 : 提前拦截验证码 05/10 09:25
146F：→ c98406023 : iOS漏洞 05/29 13:19