作者mithralin (工口)
看板creditcard
標題[新聞] 聯卡中心6月陸續導入OTP驗證進階版 付款
時間Wed May 29 22:53:46 2024
https://www.cna.com.tw/news/afe/202405290371.aspx
（中央社記者羅元駿台北29日電）聯卡中心今天表示，為防堵詐騙，強化網路交易安全，
民眾使用信用卡網路消費時，發卡機構於一次性密碼（OTP）驗證簡訊及付款頁面增加「
識別碼」，供持卡人比對，以核對網站真實性；另提供進階版，除比對識別碼是否相符外，
須於付款頁面點選出相符選項，預計6月起逐步導入。
聯卡中心今天發布新聞稿指出，配合政府政策強化網路交易安全及相關宣導，提出CPR 3
原則，提醒民眾網路交易應注意事項。
聯卡中心說明，C（Check）為確認交易網址，不隨意點選來路不明網站，避免於假網站
輸入信用卡卡號及OTP，造成外洩情事。
聯卡中心表示，與發卡機構於OTP驗證簡訊及付款頁面增加「識別碼」，供持卡人比對，
以核對網站真實性；另提供進階版，除比對識別碼是否相符外，須於付款頁面點選出相
符選項，預計6月起逐步導入。
另外，P（Prevent） 則是隨時預防詐騙，抱持「零信任」態度，不隨意將OTP提供予他
人；R（Read）是仔細閱讀OTP驗證簡訊，包括簡訊目的（綁卡或交易等）、幣別及金額
等，以確認該OTP訊息與當下信用卡交易內容是否相符。
聯卡中心表示，亦導入「FIDO （Fast Identity Online）身分核驗」功能給發卡機構選
擇採用，導入後民眾可藉由已綁定於裝置的核驗因子（臉部、指紋、密碼等）進行身分
識別，盼大幅降低盜刷機率，並可解決無法接收簡訊以致交易失敗的情形。
聯卡中心強調，將持續配合加強網路交易安全性並兼顧持卡人交易便利性，打造更安心的
支付環境。（編輯：潘羿菁）
==
不知道該說什麼才好...
其他家的新聞有說，中信、國泰、富邦等大型發卡行，已在該行寄送的OTP驗證簡訊，
及付款頁面中增加4個英文字母組成的「識別碼」，提供持卡人比對，以便驗證該網站
真偽，防詐效果顯著，聯卡中心因此聯手24家發卡行，提供ACS安全認證服務
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.79.183.174 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/creditcard/M.1716994428.A.9B2.html
1F：→ Sheng98 : 識別碼? 詐騙的可能還會想其他方式誘導持卡人一樣給05/29 22:58
2F：→ Sheng98 : OTP 碼05/29 22:58
3F：→ w71023 : 會把 OTP 交出去的不差識別碼辨別 一樣下去05/29 23:12
4F：→ w71023 : FIDO 就簡化成生物辨識 怎麼得出減少盜刷結論05/29 23:14
5F：→ w71023 : 嗯 ...05/29 23:15
6F：→ temu2015 : 這只是增加一個4選1的OTP而已，哪個天才覺得這樣就05/29 23:22
7F：→ temu2015 : 可以遏止詐騙的05/29 23:22
8F：推 pl726 : 就算不知道該說什麼 你的心得還是要補50字05/29 23:25
9F：推 now99 : 現在主要詐騙問題是使用者自己給出去或是自己按的05/29 23:26
10F：→ now99 : ，又不是中間被竊取或假網頁05/29 23:26
※ 編輯: mithralin (42.79.183.174 臺灣), 05/29/2024 23:31:09
11F：推 ScubaSteve : 防詐騙，防到持卡人消費 XD 05/29 23:33
12F：推 q2520q : 用意不明...OTP都能主動交給別人的話前面加再多東西 05/29 23:42
13F：→ q2520q : 都沒用 05/29 23:42
14F：推 Go2 : 加識別碼樂觀其成 但應該防詐騙效果不高 05/30 00:13
15F：→ Go2 : 有的時候收不到簡訊會重送 但可能一次來兩封 05/30 00:13
16F：→ Go2 : 這時候需要識別碼判斷 避免輸入錯誤多次被鎖3D 05/30 00:14
17F：→ cityport : 這個政府做這些就不是要防堵詐騙..自己就是詐騙集團 05/30 00:57
18F：→ cityport : 你真的要防堵詐騙..請款T+3才撥款..165直接凍結撥款 05/30 00:59
19F：→ cityport : 絕對做得到而且有效..還不會妨礙消費 05/30 00:59
20F：→ cityport : 別說不能凍結撥款這種笑話..其他國家的法律都能做到 05/30 01:01
21F：→ vyvian : 釣魚網站很快就會顯示出這個識別碼了。 05/30 01:02
22F：→ cityport : 更別提美國這種撥款後還能直接抽回去的 05/30 01:03
23F：→ cityport : 延後+165凍結撥款絕對能阻止大部分網頁詐騙 05/30 01:04
24F：推 gottsuan : 被詐騙的密碼 授權碼之類的都是本人給出去的 本人 05/30 01:38
25F：→ gottsuan : 一定會過驗證 加幾道都沒用 05/30 01:38
26F：→ cityport : OTP就是沒用又很蠢的東西,一堆人當成太監的寶貝捧著 05/30 01:55
27F：推 genceintelli: 推詐騙除罪化就解決詐騙了 05/30 02:21
28F：推 ludashi : 沒有心要做而已 05/30 06:56
29F：噓 WulinWorks : 專搞一些沒用的 05/30 06:58
30F：推 tonyian : 改成FIDO我倒是可以接受，速度比較快 05/30 07:20
31F：推 tndh : 整天搞一堆沒用的 05/30 07:35
32F：推 roy2142 : 識別碼是好的啊 別酸了 05/30 08:29
33F：→ sana113821 : 根本搞錯重點 被詐騙的不管有多少資訊通通都會給啦 05/30 08:47
34F：推 QQ5566 : 有改進是好事 不過詐騙是更上層問題要改 05/30 08:59
35F：→ QQ5566 : 不太像銀行能做到的 05/30 09:00
36F：推 abc5555990 : 識別碼不是本來就有了0.0? 05/30 09:00
37F：推 Galaxy5566 : 什麼時候要導入OTP歸戶更改通訊地址？一間一間打電 05/30 09:12
38F：→ Galaxy5566 : 話改有夠麻煩 05/30 09:12
39F：噓 cytochrome : 幹牠媽的北七政策 05/30 09:19
40F：→ even0213 : OTP歸戶?你無法想像台灣鯛有多麼的G8毛 政府不敢立 05/30 09:22
41F：→ even0213 : 法明文訂定.台灣人就是有法子刁爆你 05/30 09:22
42F：推 iorittn : 詐騙抓了又不關才是問題 05/30 09:28
43F：推 svcc : 應該把垃圾OTP關掉:) 05/30 09:42
44F：推 km612tw : 有本事跟蘋果合作直接用生物辨識 05/30 09:46
45F：→ km612tw : 頭痛砍頭 腳痛砍腳 無能政府 05/30 09:47
46F：推 ppdev : 已經有銀行提供生物辨識登入的app傳送otp了 05/30 10:29
47F：噓 sinclaireche: FIDO也改變不了釣魚詐騙的刷卡 05/30 10:34
48F：→ sinclaireche: 生物辨識是FIDO的一種 05/30 10:34
49F：推 victoryss : 選出含拖拉機的圖片 選出含棕梠樹的圖片 05/30 10:34
50F：→ victoryss : 這樣嗎? 05/30 10:34
51F：噓 paul40807 : 跟推文同意見 搞東搞西 就是不搞延後撥款 腦筋還動 05/30 11:04
52F：→ paul40807 : 到搞擋刷 05/30 11:04
53F：→ hururu1217 : 那國外刷卡怎麼辦?OTP簡訊只能驗證刷卡,金融詐騙都 05/30 11:04
54F：→ hururu1217 : 是臨櫃提大筆現金的...無用的政策 05/30 11:05
55F：推 cytochrome : 「請選出包含打詐中心的相關圖片」 05/30 12:32
56F：→ hsudens : 盜刷國外直接扣款怎麼防 05/30 12:46
57F：噓 andy0055 : 人的問題大於系統吧… 05/30 12:53
58F：→ andy0055 : 技術可行改成指紋也是會被盜刷… 05/30 12:53
59F：→ yixianl : 這動作跟防詐又沒關系 只會搞這些 05/30 13:26
60F：→ yixianl : 都有AI了 瀏覽器卻還防堵不了詐騙網頁 05/30 13:28
61F：→ vyvian : FIDO具有抗網釣的技術。google一下就有了 05/30 13:31
62F：噓 joy159357 : 三流防詐邏輯 05/30 16:31
63F：推 nakts0123 : 笑死照某些人意見只有每個使用者配一個褓姆才能徹底 05/30 16:55
64F：→ nakts0123 : 防詐 05/30 16:55
65F：推 HOLAHOJIAN : 一定是太多巨嬰投訴銀行沒有好好把關啊。呵呵呵 05/30 17:14
66F：→ HOLAHOJIAN : 樓上建議的T+3才能撥款，那商品也得T+3才能交付，不 05/30 17:17
67F：→ HOLAHOJIAN : 就跟前幾篇被噓到不行的點數、即享券延後交付議題一 05/30 17:17
68F：→ HOLAHOJIAN : 樣，天才 05/30 17:17
69F：噓 sinclaireche: T+3撥款是指請款之後的事情 消費當下收單行還沒請款 05/30 17:35
70F：→ bkebke : 店家東西給了 請不到錢合理嗎 05/30 17:37
71F：→ sinclaireche: city大說的是責任在銀行端 05/30 17:40
72F：→ sinclaireche: 消費當下不會馬上跟發卡行請款 05/30 17:41
73F：→ bkebke : 銀行要賠 以後會變跟持卡人確認才能刷 05/30 17:42
74F：推 TPDC : 可悲 05/30 19:51
75F：噓 illya65536 : 更難用 05/30 21:42
76F：→ cityport : 敢T+3才寄出貨物的店家只會被淘汰啦..根本不用擔心 05/30 21:49
77F：→ cityport : Amazon做到最大就是他請款就直接寄出..不會等到收款 05/30 21:50
78F：→ cityport : 台灣這些電商就是短視近利才做不起來走不出去 05/30 21:51
79F：→ cityport : T+3才撥款絕對擋下網頁詐騙..很多都是幾小時就發現 05/30 21:53
80F：→ cityport : 最終解決方法還是銀行要買風險管理服務..授權時過濾 05/30 21:56
81F：→ cityport : 美國的銀行花大把銀子買風險管理服務所以很少擋刷 05/30 21:56
82F：→ cityport : 台灣的銀行業IT又爛又吝嗇又沒用..還不願意買服務 05/30 21:57
83F：→ cityport : 拿掉OTP不可否認性..才能逼銀行花錢投資 05/30 22:00
84F：推 cda1113 : 不要跟我說進階版就是 惱人機器人驗證之類 那種白 05/31 03:50
85F：→ cda1113 : 痴東西….或者類是特殊網友勾選是否滿十八歲一樣沒 05/31 03:50
86F：→ cda1113 : 屁用的操作… 05/31 03:50
87F：→ cityport : 就是CAPTCHA這上古神獸沒錯 05/31 04:46
88F：推 nuc1earsub : capcha，明天是一號，大家又會遇到囉 05/31 18:27