作者xa9277178 (楓曦)
看板Bank_Service
標題[問題] 數存都用APP，安全問題？
時間Sat Apr 25 18:52:13 2020
只是因為最近我被盜帳號盜到怕了
手上的卡掛失很多張
只是我現在很好奇想到
網路銀行可能還可以強制用「晶片金融卡」搞讀卡機
這個應該最安全
但是數存多數都是APP
APP直接就可以轉帳，頂多榜手機驗證碼
(我帳號就是google手機二段式驗證還被盜...)
所以我現在有點好奇...
是否數存用APP就是單純靠手機驗證碼
如果手機被盜就GG?
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.227.208.51 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Bank_Service/M.1587811936.A.044.html
1F：→ az61007: 你的手機本身不鎖? 04/25 18:53
2F：推 gctseng: 手機不是有指紋辨識？ 04/25 18:54
3F：推 temu2015: 你手機掉了不會遠端鎖定? 04/25 18:54
4F：→ ddt888068: 個人資安要求不同 04/25 18:57
5F：→ bailan: 有時候要看使用習慣，習慣不好，再多鎖也檔不住 04/25 19:04
6F：推 temu2015: 吵這個不如吵麻布XD 04/25 19:05
7F：推 pikakami: 可以遠端鎖機吧 04/25 19:06
手機沒掉 我是說手機假設中毒或木馬之類的？
因為我google帳號也是手機在手上被盜的
完全沒跳驗證碼 然後帳號就被改光了 我傻眼
※ 編輯: xa9277178 (36.227.208.51 臺灣), 04/25/2020 19:09:13
8F：推 Janius: 還沒聽過網銀被盜領的(除非已知帳密的家人),銀行比你更怕 04/25 19:11
可是到底為什麼呢？
以玉山為例 不是就身分證字號+帳號密碼？
轉帳就是1晶片卡or2手機驗證
還是單純是google太爛
無關手機驗證的問題？
※ 編輯: xa9277178 (36.227.208.51 臺灣), 04/25/2020 19:16:50
9F：→ cp296633: app簡訊權限不能亂給 別抓apk裝 別root 安全性夠了 04/25 20:19
10F：→ jtch: 因為手機現在還是相對安全的吧 就算是中國那樣的市場 04/25 20:20
11F：→ jtch: 還是普遍的使用手機轉帳阿 04/25 20:21
12F：→ m0806449: 那你要不要順便考慮一下 如果戰爭了 你銀行裡的錢還能 04/25 20:51
13F：→ m0806449: 用嗎? 04/25 20:51
14F：→ Yi12Bird: 有實例再來討論 根本沒發生過的事 04/25 20:52
15F：推 guanrulee: 手機被盜就會sim卡掛失 or 跟銀行說 讓app的驗證碼失效 04/25 21:00
16F：→ guanrulee: 我覺得你這是假議題 有問題的話一定很好查到 04/25 21:00
17F：→ guanrulee: case只會發生在親近的人 或是 有人掉手機卻不知道? 04/25 21:01
18F：推 jasome: 如果你真的擔心 就把網路銀行關掉 或是只開約定轉帳就好 04/25 21:14
19F：→ Arthur818: 趕快全部結清 回去用現金 04/25 21:21
20F：→ Arthur818: 你會不會擔心錢包被搶？ 04/25 21:21
21F：→ chunyulai: 我身邊是真的有長輩連銀行提款卡都沒有的 04/25 21:48
22F：→ chunyulai: 要領錢就臨櫃 你怕的話 我也建議你這樣 04/25 21:49
23F：→ misu2718: 然後領完怕被搶? 04/25 22:27
24F：推 lee28119: 兩階段驗證還被盜？那個駭客也太閒 成本有夠高的 04/25 22:43
25F：推 coconut168: 駭客要有網銀的身分證字號+帳戶+密碼 才能盜用 04/25 23:01
26F：→ coconut168: 如果駭客沒有的話 比較可能的途徑 04/25 23:02
27F：→ coconut168: 會是更改帳密再入侵 這部分就只能透過銀行端防治了 04/25 23:03
28F：推 go1717: 要安全就是要求銀行只能臨櫃修改手機號碼：帶雙證件+印章 04/25 23:41
29F：→ go1717: 或簽名+通提密碼 夠安全吧 任何人都不能打客服修改電話^^ 04/25 23:41
30F：→ go1717: 安全跟方便成反比 04/25 23:42
31F：噓 Goog1e: 為什麼要自己發明用詞 這樣比較潮嗎 04/26 01:47
32F：噓 cityport: 幻覺 or 被迫害妄想症...自己選一個 04/26 01:57
33F：推 wwwsamyoui12: 網銀非約轉都有驗證機制，且跟手機高度連動 04/26 02:20
34F：→ wwwsamyoui12: 除非你把密碼寫在手機上且手機直接搞丟 04/26 02:21
35F：→ wwwsamyoui12: 不然被陌生人盜用的情況只能說不可能 04/26 02:21
36F：噓 xkp74580: 麻煩你先養成安全的用手機習慣 04/26 10:06
37F：→ xkp74580: 還有sim卡鎖+手機鎖 04/26 10:06
38F：→ xkp74580: 就算手機不見換sim卡也不能收簡訊 04/26 10:06
39F：推 pikakami: 其實真的怕就把非約定全關就好了 只能用金融卡非約定轉 04/26 13:04
40F：→ pikakami: 帳 像我阿嬤都本人雙證件去銀行寫單子 這樣其實最安全 04/26 13:04
41F：→ ssd860505da: 手機瀏覽器只用來Google查資料，這樣不太會中木馬吧 04/27 00:33
42F：→ ssd860505da: ，你要看奇奇怪怪的東西用電腦看啊 04/27 00:33
43F：推 c856181002: 所以有查到是什麼原因帳號被盜嗎 04/27 23:09
44F：噓 dip987: 杞人憂天 04/28 12:30
45F：→ autumoon: 我的手機因為要在國外使用所以root過，在Richart強制檔r 04/29 16:30
46F：→ autumoon: oot之前從來沒有問題。我是認為網路不管怎麼防都絕對會 04/29 16:30
47F：→ autumoon: 有安全性的問題，所以只要養成良好的習慣，在最低限度 04/29 16:30
48F：→ autumoon: 的狀況使用網路金流就可以降低很多不必要的困擾。 04/29 16:30
49F：→ autumoon: 我真正放錢的戶頭是完全不用任何網路設備去處理的，沒 04/29 16:34
50F：→ autumoon: 有在網路上留下紀錄是我認為最安全的做法，信用卡也是只 04/29 16:34
51F：→ autumoon: 用固定二張卡看需要刷，也幾乎不用手機支付。 04/29 16:34