作者gottsuan (ごっつぁんです)
看板creditcard
標題Re: [問題] 我被以3D驗證碼通過的方式盜刷了
時間Thu Jan 26 16:00:13 2023
一堆人搞不清楚信用卡3D secure交易 還誤導別人
3D secure/VBV簡單來說就是3個角色參與的交易機制
傳統刷卡方式只有兩個角色 特店+收單銀行 以及持卡+發卡銀行
3D secure則是國際組織也參與刷卡交易的流程
詳細架構和流程網路上找得到 有興趣可以去看
傳統刷卡方式如遇爭議交易 責任歸屬在特店+收單銀行方
損失由兩方協議歸屬
而導入3D secure機制後 由於交易確認增加了持卡人和發卡銀行的驗證步驟
爭議交易歸屬責任由特店+收單銀行移轉到持卡+發卡銀行去
盜刷發生一定會有損失 只是看協議結果由哪個角色和實體負擔
根本不是版上說的無3D就由銀行負擔 通常無3D責任歸到特店+收單銀行後
若特店沒有嚴謹的交易確認機制 損失都是由特店負擔
※ 編輯: gottsuan (111.65.34.188 新加坡), 01/26/2023 16:01:23
1F：→ gottsuan : 交易會不會走3D/VBV有幾個條件 首先是特店要導入此 01/26 16:03
2F：推 alloc : 問題是3D驗證不能保證是持卡人刷卡啊 根本是銀行 01/26 16:03
3F：→ gottsuan : 流程 另外發卡行也要支援此機制才有ACS系統驗證 01/26 16:03
4F：→ alloc : 卸責的工具 01/26 16:03
5F：→ gottsuan : 而交易是否要走3D流程是特店決定的 特店為了避免風 01/26 16:04
6F：→ gottsuan : 險導入 持卡人也沒法不用 除非你不在此特店消費 01/26 16:05
7F：→ gottsuan : 機制看的是整體的風險 不是只看持卡人立場而已 01/26 16:06
8F：→ gottsuan : 特店有風險一樣是造成整個機制的問題 01/26 16:06
9F：推 YCL13 : 您的意思是指蝦皮上要不要是各賣家自行決定的嗎？ 01/26 16:07
10F：→ gottsuan : @alloc 你說的其實不是3D的問題啊 而是驗證機制不夠 01/26 16:07
11F：→ gottsuan : 強力 01/26 16:07
12F：→ wenling211 : 碼，加碼點數上限500) 01/26 16:08
13F：→ gottsuan : @YCL13 蝦皮我不熟 不過蝦皮應該整體是一個特店 01/26 16:08
14F：→ gottsuan : 他允不允許個別賣場設定機制我就不知道了 01/26 16:08
15F：→ gottsuan : 特店的權益也是整個機制需要保護的 加強驗證是為了 01/26 16:11
16F：→ gottsuan : 降低整體的風險 而不是只看持卡人而已 01/26 16:11
17F：→ homygodpppk : 3D驗證只有店家免損失的功能，跟保護持卡人沒關係 01/26 16:15
18F：推 alloc : 聽你講也只是把盜刷的損失轉嫁到持卡人而已 01/26 16:18
19F：→ alloc : 風險* 01/26 16:19
20F：→ hsinyuan0104: 沒有機制保護特店,特店幹嘛要冒盜刷風險和負擔手續 01/26 17:36
21F：→ hsinyuan0104: 費開放刷卡 01/26 17:36
22F：推 TCdogmeat : 沒有任何一種機制可以確認是本人 擔心這麼多是 01/26 19:02
23F：→ TCdogmeat : 因噎廢食 01/26 19:02
24F：推 TCdogmeat : *百分百 01/26 19:05
25F：推 dreamsletter: 不管有沒有3D驗證 其實都不會是持卡人承擔損失 01/26 20:35
26F：推 LADKUO56 : 都token化2FA就沒這麼多問題 01/26 21:13
27F：推 Kai88 : 25樓的d大是自身經驗分享還是你看到的條款和鄉民不 01/26 21:47
28F：→ Kai88 : 一樣？願聞其詳？ 01/26 21:47
29F：推 now99 : 去查一下新光的判例 3d驗證被盜就是持卡人負責 01/26 23:30
30F：推 jay121133 : N大新光的案例 在哪查的到?我看好像上新聞的都是 01/26 23:44
31F：→ jay121133 : 變成爭議款...是銀行怕鬧大? 01/26 23:44
32F：推 gn22431347 : 我就問 在擔心3D驗證沒辦法驗證本人 那您有100%驗 01/27 00:04
33F：→ gn22431347 : 證本人刷卡的方式嗎？ 任何驗證都有風險 錢存銀行 01/27 00:04
34F：→ gn22431347 : 都可能被臨櫃假冒盜領了...... 01/27 00:04
35F：推 james1997 : 推風險是考量整體而非只從持卡人出發，只保障持卡 01/27 00:13
36F：→ james1997 : 人店家幹嘛開放刷卡。這種風險歸屬都寫在契約中， 01/27 00:13
37F：→ james1997 : 不能接受最初為何要簽下辦卡同意書呢？ 01/27 00:13
38F：推 now99 : 臺灣士林地方法院 96 年度小字第 165 號民事判決 01/27 01:20
39F：推 now99 : 此案例是固定3D密碼，法官智障判決沒去考慮木馬情況 01/27 01:24
40F：→ now99 : 不過原PO是動態密碼走SMS或Email雙通道就不知道怎麼 01/27 01:24
41F：→ now99 : 判決這部份了 01/27 01:25
42F：推 now99 : 還有銀行安控基準要改,走多通道發OTP都要不同,這樣 01/27 01:36
43F：→ now99 : 被盜可以知道那條通道被駭,可以依造通道的安全性判 01/27 01:37
44F：→ now99 : 別風險值,這我會去投訴金管會加強安控基準 01/27 01:37
45F：噓 atrix : (我的噓只針對第一句) 01/27 09:17
46F：→ atrix : 大家搞不清楚是正常的， 01/27 09:17
47F：→ atrix : 我也知道有3D驗證很多年了， 01/27 09:17
48F：→ atrix : 但是你可以說說， 01/27 09:17
49F：→ atrix : 原po對3D驗證的理解是誰教你的嗎？ 01/27 09:17
50F：→ atrix : 還是在哪裡看到的？ 01/27 09:17
51F：→ atrix : 我不是說你講得有錯， 01/27 09:17
52F：→ atrix : 而是這是東西被藏在專業性領域裡， 01/27 09:17
53F：→ atrix : 一般人怎麼可能會知道正確的知識？ 01/27 09:17
54F：推 p1587 : 一般人不清楚沒關係 但不要出來誤導人啊 01/27 09:26
55F：→ cityport : 特店有買保險就保險承擔歐..根本不需要搞3D 01/27 11:22
56F：→ cityport : 搞3D只表明特店盪森..不願意花錢買保險 01/27 11:23
57F：→ hsinyuan0104: 是哪家保險公司有保特店被盜刷? 01/27 11:43
58F：→ cityport : 應該是問哪家沒有賣 01/27 13:25
59F：→ aq2272353712: 請教那一家mail 01/27 16:14
60F：噓 pippen2002 : 歸屬責任由特店+收單銀行移轉到持卡+發卡銀行去 ?? 01/28 00:15
61F：→ gottsuan : 樓上有甚麼問題嗎 卡號+效期+後三碼交易方式 確認交 01/28 01:26
62F：→ gottsuan : 易真偽在特店+收單銀行 所以負擔爭議交易責任 01/28 01:27
63F：→ gottsuan : 3D機制確認交易真偽責任在持卡+發卡銀行 所以風險承 01/28 01:28
64F：→ gottsuan : 擔就移轉到此方 因為有確認的責任啊 01/28 01:28
65F：→ gottsuan : 機制就是如此 誰認證誰就負責啊 01/28 01:30
66F：→ dreamsletter: 呂彥彬-從幾則法院判決談信用卡網路盜刷之風險分配 01/28 17:16
67F：→ dreamsletter: 、楊淑文-信用卡交易之法律性質及其相關法律問題之 01/28 17:16
68F：→ dreamsletter: 研究(1) 信用卡交易之三面法律關係及冒用風險轉嫁條 01/28 17:16
69F：→ dreamsletter: 款（收錄於：《新型態契約與消費者保護法》） 01/28 17:16
70F：→ dreamsletter: 真的要講大話這幾篇先看完再說吧 01/28 17:16
71F：推 lise1017 : 並不覺得3D有問題 難道付錢的客人付的就是自己的錢? 01/29 15:00
72F：→ lise1017 : 付現金也有可能錢是偷來的 搶來的 騙來的 各種 01/29 15:00
73F：→ lise1017 : 同樣信用卡也有可能是偷來的 騙來的 搶來的 01/29 15:01
74F：→ Kai88 : 你覺得3d沒問題 我相信如果你遇到盜刷一定想好要如 01/29 17:13
75F：→ Kai88 : 何自證清白了 可以和大家分享一下嗎？如果沒想過 覺 01/29 17:13
76F：→ Kai88 : 得付錢就是負責可能不是我們討論的範圍內了吧 這一 01/29 17:13
77F：→ Kai88 : 串盜刷回報都同一間發卡銀行的 顯示銀行也有相當風 01/29 17:13
78F：→ Kai88 : 險 難道沒有遭盜刷的人不是因個人因素被盜？有吧？ 01/29 17:13
79F：→ Kai88 : 如果看到這裡你還是覺得會被盜刷就是持卡人的問題那 01/29 17:13
80F：→ Kai88 : 也沒什麼好說的 01/29 17:13
81F：推 Kai88 : 信用卡偷來搶來難道以前從來沒發生過？你要不要去查 01/29 17:16
82F：→ Kai88 : 一下這些狀況難道都是持卡人負責嗎？ 01/29 17:16