作者ogkdm256300 (荒野一頭羊)
看板creditcard
標題[問題] 如何有效防止玉山卡被盜刷？
時間Tue Dec 24 09:59:37 2024
今天看帳單，突然發現有兩筆8萬跟14萬的盜刷款項，盜刷項目是羅馬尼亞的旅館，馬上
打給客服處理，客服表示已經出帳了，只能先列爭議款項+換新卡，本期帳單先扣除這兩
筆款項，等45天工作天後，才會通知爭議款項的結果。
https://i.imgur.com/da9QJC4.jpeg
後來問了客服一些問題，因為10月初另外一張玉山卡也有盜刷1歐元的紀錄，當下有馬上
發現也是打給客服，也是列爭議款項+換新卡，因為有馬上發現，好像是玉山直接拒絕該
交易
但是問題來了，10月初第一次盜刷，客服有教可以用App關閉海外交易，這次我去看我的A
pp，被盜刷的信用卡，海外交易不管是實體還是線上交易是被關閉的！
https://i.imgur.com/tPDzafJ.jpeg
所以就問客服，為什麼我的海外實體交易跟線上交易明明是關閉的，為什麼還能刷卡成功
？客服的回應是可能對方是利用卡片資料，加上對方使用「離線」交易，所以就刷卡成
功？
當下是完全不能理解對方在說什麼，不是已經關閉海外交易了，就算是離線交易，為什麼
銀行端還是會出帳？這真的很玄，目前做法是加上額度限制，一次最高三千，加上綁定li
ne通知，跟把所有綁定的付款資訊都刪掉，不知道還有沒有辦法降低被盜刷的方法….
對了，這次的盜刷是晚上接近00:00，有簡訊通知，沒過otp認證，app消費通知不確定有
沒有，不過那個時候已經睡了，就沒有即時發現，只有今天看帳單才發現
以下有效討論發錢100p，發到我開心為止
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.217.126.146 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/creditcard/M.1735005579.A.AFD.html
1F：推 A1101166 : 覺得有問題，離線最多是事後補刷卡失敗，照理說不會12/24 10:03
2F：→ A1101166 : 請款成功列帳才對12/24 10:03
有看之前的文，真的很玄
3F：→ PopeVic : 沒有要幫玉山說話，12/24 10:13
4F：→ PopeVic : 卡片設定的注意事項第八點有說到不包括離線交易，12/24 10:15
5F：→ PopeVic : 但風控完全沒運作真的是很怪 12/24 10:15
客服最後的結論是，盜刷的方式很多，防不勝防？
6F：→ hsinyuan0104: 離線交易可請款成功是保障商家,不然每個人都在飛機12/24 10:16
7F：→ hsinyuan0104: 上盜刷免稅品,航空公司不就賠死12/24 10:16
有道理
8F：推 Alphaz : 奇怪 不可能一直不用連線就能請款吧？要請款時還是12/24 10:20
9F：→ Alphaz : 在國外欸12/24 10:20
真的很玄
10F：推 sidochic : 盜刷只要有回報銀行，其實不用太擔心啦 12/24 10:21
借您吉言，發錢
11F：推 s912912 : 只能確實核對帳單明細了吧，不過風險管控措施真的有12/24 10:21
12F：→ s912912 : 待加強12/24 10:21
如果今天是2000可能還不會發現
13F：推 nezoy : 離線交易就算卡片停用也能刷,所以卡片不見要掛失!12/24 10:23
現在統一流程都是發新卡
14F：推 LaLFGF : 離線不能當作合理化的藉口吧? 重點是原PO就關閉國外12/24 10:23
15F：→ LaLFGF : 刷卡了 在國外關閉的前提下 離不離線都是國外好嗎12/24 10:24
16F：→ LaLFGF : 大前提都先擋死了 搬條文來忽略不利條件達到合理化?12/24 10:25
L大提供滿滿勤續價值，發錢
17F：→ nezoy : 這種類似傳真訂房的卡號外流應該沒辦法防12/24 10:27
真的，我也懷疑是這個
※ 編輯: ogkdm256300 (49.217.126.146 臺灣), 12/24/2024 10:37:32
18F：→ sinclaireche: 關閉海外不包含離線等交易 12/24 10:36
19F：→ sinclaireche: 各家鎖卡的條款普遍有寫12/24 10:37
20F：→ sinclaireche: 直接去申請爭議款並要求換卡有用的多12/24 10:40
所以才會想問要怎麼避免盜刷，難道只能最後發現盜刷才處理嗎…
21F：推 A1101166 : 如果離線真的無敵，可以繞過APP關閉刷卡交易和金額12/24 10:41
22F：→ A1101166 : 那應該也沒OTP功能，那就不用怕，放心列爭議款12/24 10:41
23F：→ A1101166 : 只是要一直換卡就比較麻煩 12/24 10:41
真的，一換卡一直盜刷
※ 編輯: ogkdm256300 (49.217.126.146 臺灣), 12/24/2024 10:43:22
24F：→ sinclaireche: 鎖卡跟請款沒有關係... 預授權 扣繳都是如此12/24 10:43
25F：→ FMANT : 腦洞開大一點，有這種漏洞，裡應外合不是不可能喔 12/24 10:43
26F：→ sinclaireche: 只要算出卡號跟到期日就能盜刷了 走爭議款就好12/24 10:45
27F：推 purewang0303: 我有一張國泰，app是有要交易才打開，其實我對於只12/24 10:47
28F：→ purewang0303: 鎖部分我也並不是全然安心 12/24 10:48
有沒有可能，鎖卡還是能被離線交易
29F：→ sinclaireche: 機上離線授權有額度限制 旅宿保險租車等產業也好追12/24 10:51
30F：→ BlueBird5566: 剪卡 12/24 11:03
31F：推 vgil : 都關國外交易還被盜刷 慘12/24 12:03
幫QQ
32F：推 th2113 : 國泰離線可以刷但是會請款失敗，之前飛日本搭亞航， 12/24 12:13
33F：→ th2113 : 因為飛日本所以身上都是JCB信用卡，只有一張國泰M的12/24 12:13
34F：→ th2113 : combo koko信用卡，備用卡都在行李箱托運，亞航又不12/24 12:13
35F：→ th2113 : 收JCB,我是回國後才想到這筆機上消費一直沒入帳也沒12/24 12:13
→ th2113 : 刷卡通知，去網銀看才發現海外交易是關閉的，後來打 12/24 12:13
36F：→ th2113 : 開後隔天亞航馬上請款，有問過客服亞航每天都來請款12/24 12:13
37F：→ th2113 : 但都失敗，直到我開啟海外交易12/24 12:13
我也把國泰的國外交易關掉了
38F：推 james4141989: 關交易還能被盜刷，真厲害 12/24 12:14
真的，而且還是半夜
39F：推 a19851106 : 太恐怖了12/24 12:17
40F：推 gottsuan : 離線交易就是刷卡不線上取得授權碼 自動通過授權12/24 12:44
41F：推 gottsuan : 離線沒有連線當然授權時就無法檢查開關設定 已取得 12/24 12:47
42F：→ gottsuan : 授權碼的交易 銀行不能隨便拒絕請款 要不然離線買了 12/24 12:48
43F：→ gottsuan : 設定關掉 不就都不用付款了 12/24 12:48
44F：→ gottsuan : 這個以前發生過聯邦被有心人在微風美食街(離線)狂刷12/24 12:50
45F：→ gottsuan : 無效卡 吃霸王飯一段時間12/24 12:50
46F：→ gottsuan : 離線是特例 除非信用卡組織決定關閉這種交易授權12/24 12:51
47F：→ gottsuan : 要不然離線交易的風險無法避免12/24 12:51
48F：→ gottsuan : 信用卡本來就是用方便換風險的一種交易工具 非100% 12/24 12:52
49F：→ gottsuan : 安全 12/24 12:52
50F：→ gottsuan : 風險換方便*12/24 12:52
有時候突然刷大額，銀行就會打來詢問，這種國外的大額，而且還是離線交易，完全沒有
防護機制真的很扯
51F：推 Nemophila : 請問 設定單筆指定額度有無辦法阻止？12/24 12:53
不確定
52F：推 davi0129 : 玉山不是可以設額度 我設國外3千 離線還是會過嗎？12/24 12:59
我現在也開了額度限制
53F：推 Ruowind : 之前買淘寶 沒開國外 還是可以刷.. 12/24 12:59
有沒有可能台灣是….沒事被盜
54F：推 gottsuan : 離線交易不會連線去授權 設甚麼都沒用 12/24 12:59
55F：→ gottsuan : 離線交易是店家終端就直接取得授權了 不會到發卡行12/24 13:00
56F：→ gottsuan : 要擋需要收單更新資料庫 將卡號加到終端黑名單內12/24 13:01
57F：→ gottsuan : 這樣在刷卡當下 被終端擋掉不給授權碼12/24 13:01
58F：推 gottsuan : 離線->刷卡授權不會連線到發卡行->設甚麼都沒用 不12/24 13:06
所以離線交易完全沒有防範機制也太扯
59F：推 vyvian : 離線交易應該也有一套檢核卡號是否有效的機制吧12/24 13:06
60F：→ gottsuan : 會在當下查詢檢查 12/24 13:06
61F：→ vyvian : 檢核卡號時就要一起檢查是否為黑名單 12/24 13:07
62F：→ gottsuan : 查核就基本的卡號 到期日那些吧 以及比對離線黑名單12/24 13:07
63F：推 Alphaz : 感覺這類盜刷要興起了…. 12/24 13:08
64F：→ sinclaireche: 早就有了 一直都存在 12/24 13:09
65F：→ sinclaireche: 不用自己嚇自己 12/24 13:09
66F：推 gottsuan : 離線早就盛行 一開始卡片都是離線交易 還記得旅行社12/24 13:10
67F：→ sinclaireche: 卡片鎖除外項目是行之有年的非面對面刷卡12/24 13:10
68F：→ gottsuan : 那種拿刷卡當 過設備拓印的刷卡方式嗎?12/24 13:10
69F：推 bcsftqa : 還是不太懂離線交易。12/24 13:11
70F：→ bcsftqa : 在我們日常消費情境中，那種方式會是離線交易？12/24 13:11
71F：→ sinclaireche: 那些項目比多數人開始網購的時間早出現 12/24 13:11
72F：→ gottsuan : 是一直到晶片化後 連線交易才變成主流12/24 13:11
73F：→ sinclaireche: 回bc大 NCCC小額支付平台 12/24 13:11
74F：推 gottsuan : "離線"有甚麼難懂的? 就字面意思 交易授權是離線方12/24 13:13
75F：→ sinclaireche: 信用卡不用擔心 這種只會被卡額度而已 12/24 13:13
76F：→ gottsuan : 式 也就是不會在當下連線到發卡行取得授權 店家的12/24 13:14
77F：→ gottsuan : 終端會自動發授權碼核准交易 12/24 13:14
78F：→ sinclaireche: 約定扣繳類也是這類功能的例外12/24 13:14
79F：→ gottsuan : 店家稍後結算使用授權碼透過收單行和發卡行請款 12/24 13:14
80F：→ gottsuan : 有效的授權碼 發卡行不可隨意拒絕支付 要不然這個機12/24 13:15
81F：→ gottsuan : 制就失去信賴了12/24 13:15
82F：推 a12841 : 如果把國外交易都關閉結果還是被盜刷成功 那我開始 12/24 13:39
83F：→ a12841 : 懷疑設定額度限制會不會又被用其他方式繞過去XD 12/24 13:39
84F：→ sinclaireche: 租車住宿或是消費外加小費跟稅金有機會12/24 13:43
85F：推 Nemophila : 能理解 就像保險公司要保戶填信用卡授權單就能取得 12/24 14:21
86F：→ Nemophila : 卡號等資料並且刷卡 12/24 14:21
87F：推 Kazamatsuri : 捷運自動加值也是離線喔 科科 12/24 14:31
88F：推 bcsftqa : 看了說明，離線交易是很常見的交易方式。可能因為12/24 14:40
89F：→ bcsftqa : 想要快速交易，省略授權流程，如小額支付。12/24 14:40
90F：→ bcsftqa : 或網路連線狀況不允許，如飛機上購物。12/24 14:40
91F：→ bcsftqa : 或其他原因…重點就是刷卡當下不會連線回發卡銀行12/24 14:40
92F：→ bcsftqa : ，進行徵信，取得授權。12/24 14:40
→ bcsftqa : 但這盜刷風險最後並不會由消費者承擔。也就是雖然 12/24 14:40
93F：→ bcsftqa : 被盜刷了，只要被列入爭議款，跑完流程就不用付錢12/24 14:40
94F：→ bcsftqa : 了。 12/24 14:40
借您吉言
95F：→ bcsftqa : 當然，跑流程還是得填一些資料，花一些時間啦…12/24 14:40
96F：推 geniusw : 這到底干玉山屁事12/24 14:51
97F：→ geniusw : 暴力破解卡號 每間發卡銀行都有機會吧 12/24 14:52
98F：→ GXIII : 玉山APP不就能設定限制嗎 有那麼容易被盜刷？ 12/24 15:00
我有設定了，但就可能是離線交易
99F：推 jay121133 : 我之前忘記開結果刷不過..12/24 15:16
100F：推 bcsftqa : 有些人還是沒看前面的討論，沒注意到離線交易這個 12/24 15:38
101F：→ bcsftqa : 點。12/24 15:38
102F：→ bcsftqa : 因為是離線交易，所以在交易當下是不會連回發卡銀12/24 15:38
103F：→ bcsftqa : 行，進行徵信，取得授權。12/24 15:38
104F：→ bcsftqa : 換句話說，你在銀行app上面進行任何防盜刷設定，如 12/24 15:38
105F：→ bcsftqa : 關閉海外刷卡，都是沒有用的，因為刷卡時就沒連回 12/24 15:38
106F：→ bcsftqa : 去銀行啊… 12/24 15:39
107F：推 is1128 : 離線離線離線<==重點是離線交易 12/24 16:07
108F：→ is1128 : 簡單來說就是只要有你完整的信用卡資料就可以了 12/24 16:08
109F：推 is1128 : 最簡單判斷，刷磁條的交易相較晶片跟感應危險多了12/24 16:16
110F：推 jay121133 : 原來離線能刷大額，這樣也改成離線只能刷小額才可以12/24 18:07
111F：→ jay121133 : 解決12/24 18:07
112F：推 jin062900 : 離線能刷這麼大額也是很扯12/24 18:21
113F：推 Gavatzky : 關了還可以盜刷 各位自己小心了 12/24 18:48
114F：→ Gavatzky : 我想把pi卡給剪了 12/24 18:49
115F：→ lyhorcish : 不過刷旅館怎麼變現12/24 18:57
116F：→ sinclaireche: 保險也是離線 也可以是大額 12/24 19:02
117F：→ asd90267 : 唯一值得慶幸的是這種爭議款項銀行應該很容易認列12/24 19:05
118F：→ asd90267 : 即使如此光要走流程跟追蹤也是夠煩 12/24 19:05
119F：→ yixianl : 其他家如果關了實體 12/24 20:21
120F：→ yixianl : 保險公司就會通知刷不過12/24 20:21
121F：→ yixianl : 玉山就很玄 實體＋線上12/24 20:21
122F：→ yixianl : 還有隱藏沒辦法關的途徑 12/24 20:21
123F：→ yixianl : 離線就能隨便刷12/24 20:25
124F：推 rakamei : 我4/9也是在關閉國外刷卡的情況下被盜刷23萬日幣，12/24 20:35
125F：→ rakamei : 到現在玉山的帳單的爭議款還沒消失。12/24 20:35
幫您QQ
127F：推 Kazamatsuri : 至少你的應繳金額是0啊 12/24 20:49
我後來有問，客服委婉的說，先不用繳款，爭議款要是通過，就不用付錢，反之…？目前
我的帳單還是維持原本的金額
128F：推 berserkman : 重點應該是離線交易，對方定時以離線交易方式嘗試 12/24 21:18
129F：→ berserkman : 請款，等到有機會通過檢核，也許是開啟國外或線上 12/24 21:18
130F：→ berserkman : 交易功能時，就成功盜刷扣走額度，至於卡號洩漏則12/24 21:18
131F：→ berserkman : 可能是任何曾經輸入卡號的時機，從瀏覽器快取或歷12/24 21:18
132F：→ berserkman : 史紀錄取得部分卡號，其他數字則用算的，反正離線12/24 21:18
133F：→ berserkman : 刷卡送出多重請款需求可以自動化操作，看哪一次成 12/24 21:18
134F：→ berserkman : 功圈存住額度立刻把金流轉走12/24 21:18
135F：→ berserkman : 其實這不一定是玉山銀行才會發生，我富邦j卡有出國 12/24 21:19
136F：→ berserkman : 後幾個月後被盜刷過，幸好有擋下來 12/24 21:19
137F：推 armorial : 玉山要注意下次帳單會不會再列入喔，上次被盜刷當12/24 22:22
138F：→ armorial : 天馬上反應客服，客服也說會列爭議款，不會在帳單 12/24 22:22
139F：→ armorial : 內，但是自動扣款的帳單還是出現盜刷金額了，只好再12/24 22:22
140F：→ armorial : 請客服處理一次 12/24 22:22
剛剛看了還是維持原本的金額沒錯
141F：推 ftank183 : 我第一張被盜刷的卡就是玉山... 12/24 22:29
上一次也是玉山，這次還是玉山，而且上一次的卡是封存在櫃子裡了
142F：→ ftank183 : 凌晨在網路消費 起床看到簡訊通知就趕快回報客服了12/24 22:29
143F：→ ftank183 : 國外網站好像都沒有OTP驗證(?12/24 22:30
確實，很多都不用過驗證
144F：→ ftank183 : 直接就能刷過@@ 12/24 22:30
145F：推 Kazamatsuri : 沒有OTP比較好認盜刷 有OTP是把責任推給卡友的你 科12/24 22:31
146F：→ Kazamatsuri : 然後OTP通常是商店決定是否要的 不是銀行12/24 22:31
147F：推 gottsuan : 誰說國外沒有otp驗證？國外多的是要otp驗證的ec網 12/24 22:34
148F：→ gottsuan : 站 12/24 22:34
20多萬就這樣被刷過，我也是很納悶，他還剛好卡在我額度附近，真的很強
※ 編輯: ogkdm256300 (49.217.126.146 臺灣), 12/24/2024 23:01:07
149F：推 FloretHao : 玉山u熊應該是刷netflix後也被盜刷，但要刷網飛又不 12/25 00:19
150F：→ FloretHao : 能關國外@@ 12/25 00:20
151F：推 tn601374 : 真是防不勝防 12/25 01:25
152F：→ ntsh010280 : 改用現金交易 12/25 03:50
153F：推 TETUO : 感謝分享經驗，原來關閉國外刷卡不能擋離線交易， 12/25 06:48
154F：→ TETUO : 我也把限額打開亡羊補牢希望有用，祝原PO早日解決 12/25 06:48
155F：→ TETUO : 問題 12/25 06:48
感覺離線交易限額還是沒辦法檔
156F：推 erre : 為什麼被到刷的好像總是那一群人…… 12/25 11:34
157F：→ erre : 是不是有什麼方法可以得到同一個人的卡號 12/25 11:35
真是sorry，我以前也都這麼想
158F：推 berserkman : 樓上也可以說同一人是否有某種習慣或行為，是恰好12/25 18:34
159F：→ berserkman : 會讓盜刷者知道/算出卡號 12/25 18:34
160F：推 rushfudge : 有內鬼 停止交易 電影都馬這麼說12/25 21:53
161F：推 J2252 : 覺得真的扯的點是，離線交易8萬這麼大筆金額玉山都12/26 02:11
162F：→ J2252 : 不風控? 12/26 02:11
其實是8多+14多=23萬多，看到嚇了一跳
163F：→ J2252 : 說真的辣，這樣輕忽風控只會讓消費者想冰該卡或降低12/26 02:11
164F：→ J2252 : 每日交易上限。 12/26 02:11
165F：→ J2252 : 是說，雖然這裡是信用卡版，但想借文問問，若簽帳卡 12/26 02:11
166F：→ J2252 : 被離線交易盜刷不就更慘(怕.jpg) 12/26 02:11
167F：→ blence : 你覺得離線刷卡沒有風控,但銀行覺得持卡人可以申請 12/26 08:46
168F：→ blence : 爭議款,盜刷金額低於防盜刷成本,銀行也能透過保險來 12/26 08:47
169F：→ blence : 降低風險,這樣怎麼會覺得沒有風控？12/26 08:48
這個問題的前提要建立在，你每次消費都要記帳，每張信用卡的每筆消費都要核對，而且
一筆都不能漏
170F：推 ryouko03 : 我在玉山用熊本熊雙幣卡有關海外在google也都沒擋，12/27 00:50
171F：→ ryouko03 : 問客服無解就說他們無法擋百分百，有次刷google問客 12/27 00:50
172F：→ ryouko03 : 服說是機器授權所以沒擋，google也不是離線的，他們 12/27 00:50
173F：→ ryouko03 : 只擋線上網頁刷卡,但一樣的地方我刷他們的Pi信用卡 12/27 00:50
174F：→ ryouko03 : 就有擋，他們回答也回答不了鬼打牆 12/27 00:50
客服表示：不要為難我了QQ
※ 編輯: ogkdm256300 (49.217.139.112 臺灣), 12/29/2024 15:46:53
175F：推 GIMIbutter : 踩穩自己沒有共用及外洩，剩下不是卡友須擔心的， 12/30 12:40
176F：→ GIMIbutter : 國際組織跟銀行從使用者抽3%，多少會準備賠盜刷 12/30 12:40