作者bbilu (阿樹)
看板MobilePay
標題[閒聊] 街口綁定銀行之風險?
時間Thu Feb 8 01:42:30 2018
小弟想討論
在街口支付綁定網銀後
會不會有資安風險的問題
畢竟輸入的是網銀帳號跟密碼
不像支付寶單純，只需輸入銀行帳號即可
雖說轉帳仍需要動態密碼
但由民間業者管控民眾的金融資訊
且沒有政府及保險業者背書
很怕貪快活動贈送的那些小確性
而堵上未知的風險
不曉得各位對於這塊有什麼看法
抑或是小弟想太多？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.106.204
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobilePay/M.1518025352.A.229.html
1F：推 Shauter: 沒綁定之前難道不危險嗎....... 02/08 01:48
2F：→ ayulovem: 現金是你的好朋友 02/08 01:52
3F：→ centrum: 你是連到銀行的網頁輸入網銀的帳密 不是在街口的網頁輸入 02/08 01:59
4F：→ centrum: 帳密 02/08 01:59
5F：推 mike0608: 你沒有覺得只輸入帳號就能綁定更危險嗎？ 02/08 02:53
6F：推 hung19890901: 經過這幾天街口的不穩定性，確實也讓我產生質疑。 02/08 03:18
7F：→ hung19890901: 所以我選擇綁定帳戶餘額最少的那個銀行帳戶 02/08 03:18
8F：→ hung19890901: 作為單純給街口使用的帳戶 02/08 03:19
9F：推 akchen: 簽帳金融卡扣款，至少還經過國際金融機構的程序，現在直 02/08 06:15
10F：→ akchen: 接從帳戶扣款真的會怕，我也是綁錢最少的帳號，以後可能只 02/08 06:15
11F：→ akchen: 綁信用卡就好。 02/08 06:15
12F：推 sggs: 綁定過程有otp相對安全，之後付款只要街口密碼才是風險所在 02/08 07:49
13F：推 vuk4ej: 我也是只綁專門用來小額消費的銀行帳戶，放個幾千塊，不 02/08 07:57
14F：→ vuk4ej: 夠再轉 02/08 07:57
15F：推 HARUMI119: 這連到銀行網銀輸入帳號、密碼的方式會不會被有心人利 02/08 07:59
16F：→ HARUMI119: 用作一個釣魚網頁騙資料？ 02/08 07:59
17F：推 yeh0416: 這種要介接都會要有TOKEN或是其他授權認證機制 02/08 08:26
18F：→ ryankofish: 同意觀點，帳戶扣款只需街口解鎖這樣確實風險高出不少 02/08 08:56
19F：推 abccbaandy: 機制上是安全的，就跟很多網站用FB帳號登入一樣 02/08 09:06
20F：→ abccbaandy: 有興趣可以google oauth openid 之類的關鍵字 02/08 09:07
21F：→ abccbaandy: 但看街口這幾天的穩定性...嗯...XD 02/08 09:09
22F：推 pensees: 問題是街口只要6位數字密碼就可以把你錢從帳戶轉出來。 02/08 09:16
23F：→ pensees: 平常網路轉帳都還要多一層OTP..... 02/08 09:16
24F：推 abccbaandy: 樓上怎不說自動轉的，辦完他要轉連密碼都不用XD 02/08 09:37
25F：推 JuiFu617: 2月6日提款申請到現在還在確認，還真的很不放心 02/08 09:43
26F：推 andyjih0901: 回樓上 街口有發簡訊通知2/9禮拜五前會入帳喔 02/08 09:58
27F：推 poposleep: 樓上，我也是2/6提的，但沒發簡訊給我...... 02/08 10:09
28F：推 kakukangen: 綁信用卡就好 02/08 10:31
29F：→ gbear: 綁帳戶基本就是為了拿回饋而已，條件達成，大多人應該還是 02/08 12:17
30F：→ gbear: koko，gogo在消費 02/08 12:17
31F：推 g8g89g8: 先全部拿綁定禮，滿額禮只拿台新滿350送150高回饋，其他 02/08 12:24
32F：→ g8g89g8: 滿888送100就不參加了，繼續無腦刷KOKO。 02/08 12:24
33F：推 andyjih0901: 我覺得還是造福那些沒有信用卡的人吧～畢竟不是每個 02/08 12:51
34F：→ andyjih0901: 人都有信用卡或是想要信用卡～可以藉此讓進入行動支 02/08 12:51
35F：→ andyjih0901: 付的門檻降低～換個角度想未嘗不是件好事 02/08 12:51
36F：→ gbear: 當然，就是選擇自己有利的消費 02/08 13:04
37F：推 herman90021: 我以為網銀反而筆筆交易有記錄，比現金清楚多也好 02/08 13:09
38F：→ herman90021: 方便追蹤，難道現金不會被偷嗎? 02/08 13:10
39F：推 winsonwu: 相信目前多數主要是以拿回饋為主，未來大概是看活動選擇 02/08 14:04
40F：→ winsonwu: 卡片支付或者帳戶支付，至於風險能事先想到會有的風險再 02/08 14:05
41F：→ winsonwu: 來防患不代表有風險就拒用啊！如一些人講的綁定小額帳戶 02/08 14:06
42F：推 jin062900: 你綁定的連結都是直接連去銀行網頁 街口根本沒蒐集你 02/08 14:08
43F：→ jin062900: 的帳戶資料 02/08 14:08
44F：→ winsonwu: 跟使用debit卡一樣，何況得先進入手機密碼再加6位數 02/08 14:08
45F：→ winsonwu: 個人覺得還比debit卡安全勒 02/08 14:10
46F：→ kimchimars: debit的圈存跟直接扣款還是不一樣吧 02/08 14:34
47F：→ kimchimars: 這比較像smartpay 02/08 14:34
48F：→ jin062900: 沒什麼好怕的吧 debit到處都能刷 這個還要街口合作廠 02/08 14:36
49F：→ jin062900: 商才能用 怎麼看都是比較安全啊 02/08 14:36
50F：→ jin062900: 即使撿到你的手機 也還要解鎖而且知道你街口的密碼 02/08 14:36
51F：→ jin062900: 但被撿到直接爽爽刷了 上網什麼都能被盜刷 02/08 14:37
52F：→ jin062900: 實體店面也是一堆免簽的 風險也不小 02/08 14:38
53F：→ jin062900: 被撿到簽帳卡* 02/08 14:38
54F：推 roea68roea68: 不論信用卡簽帳卡除了經過3D驗證 被盜刷銀行100%要 02/08 14:50
55F：→ roea68roea68: 負責 而這個綁帳戶的呢? 街口有講說他們會100%負全 02/08 14:51
56F：→ roea68roea68: 責嗎? 沒講八成就是沒這回事了 風險自負 我個人是 02/08 14:51
57F：→ roea68roea68: 短時間內沒興趣嘗試.. 刷卡就好了 02/08 14:52
58F：→ winsonwu: 怎沒說負責？使用者條款就有說明了啊！且電支執照有那麼 02/08 15:06
60F：→ winsonwu: ↑少個拿 新東西會怕沒關係但有相關條例不看那就.. 02/08 15:09
61F：推 jin062900: 反正現在風向先酸街口就對啦 誰管什麼法規 02/08 15:25
62F：→ salvador1988: 公測未結束 目前只敢綁備用帳戶XD 02/08 17:44
63F：推 Go2: 台灣pay也是卡綁好之後，轉帳直接key密碼就好啦，不接受的人 02/08 18:39
64F：→ Go2: 真的可以考慮一下 02/08 18:39
65F：噓 kaiserdom: 其實街口會吧使用者帶到銀行的account link系統 由該系 02/09 21:40
66F：→ kaiserdom: 統進行身分驗證後 才會把token帶回去給街口做綁定 02/09 21:40