為什麼這篇信用卡盜刷原理鄉民發文收入到精華區：因為在信用卡盜刷原理這個討論話題中，有許多相關的文章在討論，這篇最有參考價值！作者chuellee ( )看板creditcard標題Re: [問題] 中信遭盜刷 非本人簽名卻...
※ 引述《cka (CK)》之銘言：
: 現在信用卡前幾大
: 國泰世華 中信 玉山 台新
: 都有即時消費通知
: LINE通知,Email通知,簡訊通知
: 原文中的中信就有line即時通知
: 萬一卡遺失
: 被盜刷的當下馬上回報中信
: 中信是會馬上處理的
: 萬一卡沒遺失
: 3D盜刷 ->持卡人自行承擔
: 晶片盜刷 ->持卡人自行承擔
^^^^^^^^^^^^^^^^^^^^^^^^^^^
我同事就親身遇到，
台新飛狗卡，辦卡後只刷過一次x聯
2周前的晚上10點多突然在泰國被刷6筆，成功交易4筆(實體卡片交易)
(失敗的2筆是因為卡片刷爆了)
隔天又有2筆交易失敗，一筆在泰國一筆在美國，也都是實體卡片交易
當天接到台新風控的電話說要立刻約碰面把卡片收回
一開始大家討論半天還以為是詐騙
台新說是什麼全球首例實體卡被盜刷= =
最後約警察局在警察作證並登記下把卡片收走
至目前為目台新只有補發了新卡，原本那些交易還沒回覆結果
所以我對實體卡被盜刷要持卡人承擔這件事抱持懷疑的態度
: 因為這兩種到目前都不可能被盜刷,
: 說這兩種盜刷的 第一種通常是傻傻的被人騙 提供認證碼,這個是持卡人自己疏失
: 當然沒道理銀行幫你擦屁股
: 第二種就拿給朋友刷 事後不承認 這個法院已經有判刑了,判詐欺
: ※ 引述《chinaeatshit (我愛台灣！中國吃屎！！)》之銘言：
: : 一般信用卡使用條款都會特別訂定這部份的權責
: : 理論上而言，卡片使用者負有保管責任
: : 如果卡片在身上被盜刷，大多都會列爭議去仲裁
: : 因為你提到被偷走的部份
: : 你有看過使用權益手冊的話
: : 各家銀行都會提到賠付上限
: : 也就是你所謂的不曉得誰偷走、或是你不知道卡什麼時間不見的
: : 在有刑事立案記錄之前的空窗期這段消費
: : 是你必須為你的保管不周賠付的金額
: : 金額各家銀行都一樣，不曉得多少就去看你的權益說明吧
: : 但跟原原po的案例最大的不同點是
: : 你必須有立案記錄，以及你的卡片真的遺失
: : 我被盜刷也是出帳才知道
: : 期間都過了20幾天
: : 但因為是國外線上交易
: : 又繞過3D授權
: : 只須仲裁就好
: : 之前板上曾發生過120天後才發現自己被盜刷的
: : 連仲裁資格都沒有
: : 而且講白了點
: : 信用卡這種東西是自己的信用工具
: : 你本來就該自己隨時注意
: : 怎麼反過來說自己卡太多誰會有事沒事檢查
: : 太本末倒置了
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.250.85.250 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/creditcard/M.1582269981.A.D7A.html
→ chinaeatshit: 你的案例是人在國內 但刷卡地在國外 跟原例差蠻多的 02/21 15:28
我不是在跟原例比較
我只是在回應下面這句話
→→→→→ 晶片盜刷 ->持卡人自行承擔
推 YCL13: 你敢去警局交卡，但原PO堅持不願報警且不願交卡耶 02/21 15:30
我同事去交卡前，
幾個同事大家集思廣義討論都覺得可能是詐騙 XD
身為IT人員，我們連密碼學都拿出來討論實體卡片到底怎麼被盜刷的 !!!
推 murasei: 原PO 被盜刷時人是在國外嗎？ 02/21 15:31
※ 編輯: chuellee (60.250.85.250 臺灣), 02/21/2020 15:38:44
→ hsinyuan0104: 實體卡被盜刷很多,但都是磁條被側錄 02/21 15:36
→ ENEP: 沒有說是不是晶片實體過卡 原本那篇可是晶片過卡 02/21 15:37
推 onepiecefan: 先搞清楚是晶片還磁條 02/21 15:39
我同事的案例，台新回覆說是晶片被盜刷
※ 編輯: chuellee (60.250.85.250 臺灣), 02/21/2020 15:40:45
推 cka: 應該是磁條被盜刷,晶片卡目前全球沒有被盜刷過的 02/21 15:40
→ cka: 你身為IT人員..應該Google一下就有了啊 02/21 15:41
就是google過了，所以覺得神奇阿 !!!
推 chinaeatshit: 我來問問台新好了 晶片盜刷這應該會是蠻大的新聞 02/21 15:41
→ cka: 你如果不確定是否是晶片盜刷,怎麼會回這篇...? 02/21 15:41
→ chinaeatshit: 希望原po別刪文 02/21 15:41
※ 編輯: chuellee (60.250.85.250 臺灣), 02/21/2020 15:42:40→ cka: 如果真的晶片盜刷 全球第一筆 一定是大新聞,不可能默默帶過 02/21 15:42
台新風控電話中的確是這樣講(全球首例)
不過2周過了，似乎台新還沒update進度，
只有說那4筆不用繳
※ 編輯: chuellee (60.250.85.250 臺灣), 02/21/2020 15:43:41
→ cka: 台新只跟你說被盜刷,有很明確說對方是晶片盜刷? 02/21 15:43
※ 編輯: chuellee (60.250.85.250 臺灣), 02/21/2020 15:44:07→ cka: 盜刷卡號被算出來的也是有,盜刷都是磁條,不會是晶片 02/21 15:44
→ hsinyuan0104: 記者快來抄 02/21 15:44
→ chinaeatshit: 轉八卦板比較快 台灣難波萬 02/21 15:45
→ cka: 你可以回電台新確認是否真的是晶片盜刷,由原理來看是不可能 02/21 15:45
目前只有風控打來時在電話中這樣講
推 freerider90: [新聞] 信用卡不再安全 全球首例晶片卡盜刷在台灣? 02/21 15:46
→ freerider90: 感覺記者會這樣寫~ 02/21 15:46
※ 編輯: chuellee (60.250.85.250 臺灣), 02/21/2020 15:48:25→ ENEP: 基本上是不可能的 你可以想成現在的晶片卡每次交易部分內部 02/21 15:47
→ ENEP: hash就會被改 所以下次交易的時候 只要發現跟上一次不一樣 02/21 15:48
→ ENEP: 就很有可能是中間有被動過手腳 例如整卡被複製等 要破解 02/21 15:48
→ ENEP: 你同時需要改動發卡方那邊的資料 基本上是不可能的 02/21 15:48
推 chinaeatshit: 等台新的回覆 看看會不會有記者剛好看到去做專題 02/21 15:49
我也蠻好奇台新那邊最後會怎麼說，
會不會最後改口說不是晶片卡交易，是磁條交易
→ ENEP: 所以他們才會要求把晶片卡繳回去 從實卡上確認卡裡面的資料 02/21 15:50
原來！而且那個風控很緊張，要求一定要立馬，當天就要約碰面
※ 編輯: chuellee (60.250.85.250 臺灣), 02/21/2020 15:53:23
→ ENEP: 過去有人用man-in-middle破解 不過須在POS機跟卡中間加一個 02/21 15:52
→ hsinyuan0104: 如果是發卡行內控內稽有問題造成晶片資料外洩,這要 02/21 15:53
→ ENEP: 中間人 基本上很難辦到 除非有完整報告 不然很難相信 02/21 15:53
→ hsinyuan0104: 請金管會去追查,銀行應該會極力掩蓋 02/21 15:54
推 chinaeatshit: 台新只會說是全球首例0 0? 這太勁爆了 XDDDD 02/21 15:55
→ chinaeatshit: 回 02/21 15:56
推 keyman2: 全球首例，台灣之光(誤) 02/21 15:56
→ atzc: 全球首例當然要讓世界知道啊 太重要了 02/21 15:57
→ hsinyuan0104: 之前被判詐欺的那對夫婦,可以提非常上訴 02/21 16:00
推 sggs: 應該要叫銀行交代清楚，每個台新持卡人都有可能碰到？ 02/21 16:01
交卡那天
台新人員印了一堆新聞給我同事看
感覺意思就是100%不會發生的事，
叫我同事要講實話
我同事覺得很不被台新尊重被當小偷氣到抓狂 XD
阿不就還好被盜刷當下他人在台灣，卡片也在身邊
※ 編輯: chuellee (60.250.85.250 臺灣), 02/21/2020 16:05:02
推 q2520q: 晶片盜刷太狂，希望有後續 02/21 16:09
推 jtch: 就是因為系統是晶片刷 台新才會要求他交卡檢查吧 配合就好啦 02/21 16:16
→ jtch: 不需要質疑這篇的發文 他也只能說出他知道的情況 02/21 16:17
推 ayen0422: 如果是全球首例晶片盜刷，那怎麼沒有新聞啊？ 02/21 16:32
推 chien703: 這篇明天記者會抄嗎?卡個位 02/21 16:42
推 Potehamu: 都印新聞了 XD 表示行員應該真的很驚訝 ~ 02/21 16:45
抱欠我上面講錯，剛看了一下資料不是新聞
銀行是印法院判決資料
交卡當天台新風控給的資料
https://i.imgur.com/A2TMEg8.jpg
推 temu2015: 以後插晶片會顯示【請先感應卡片】了 02/21 16:51
※ 編輯: chuellee (60.250.85.250 臺灣), 02/21/2020 16:56:24
推 YCL13: 看來這案例真有上新聞的價值了耶 02/21 16:57
推 lovemost: 你說的是真的才比較奇怪，我是不信你啦 02/21 17:06
推 winsonwu: 超狂 晶片盜刷 台新要成為全球首例 02/21 17:08
推 ga665420: 我上次中信金融卡被歐洲盜刷9000元金額通費，過一週有 02/21 17:08
→ ga665420: 馬上退款 02/21 17:08
→ winsonwu: 記者快來抄 02/21 17:09
推 s999132: 台灣之光 02/21 17:11
→ iele: 不一定是晶片信用卡被盗刷，有可能是卡片被複製，磁條卡盜刷 02/21 17:20
→ iele: 晶片有加密資料是要怎麼複製，我聽你在吹喇叭 02/21 17:22
建議你嘴巴乾淨一點哦...誰說晶片複製了，是你說的不是我說的哦
我只是在陳述目前資料
我也在拉椅子看台新怎麼回覆
→ MrClock: 你同事說的也不是你自己聽到確認啊 02/21 17:22
推 imamy: chinaeatshit大客服回的是真的嗎 也太勁爆 02/21 17:23
→ iele: 台灣之光，全世界首二例晶片信用卡被實體以晶片盜刷都在ptt 02/21 17:24
→ iele: 其實我是不相信，盜刷集團會大費周章去破解晶片 02/21 17:25
※ 編輯: chuellee (60.250.85.250 臺灣), 02/21/2020 17:29:31推 kmjx: 為什麼大家都不覺得是風控人員講錯XD 02/21 17:38
→ DSNT: 因為如果是風控人員講錯就沒有什麼討論的必要了呀..XD 02/21 17:39
推 keyber: 如果是真的就太猛了 希望有後續 幫高調 02/21 17:48
→ skelling: 記者快抄啊，想看台新怎麼回應 02/21 18:00
→ chris0123: 所以感應刷卡也算實體交易吧，這可能比晶片安全度低？ 02/21 18:08
→ chris0123: 這樣感應刷卡要算磁條還是晶片過卡？？ 02/21 18:08
推 chinaeatshit: 我是回原po推文講的 交卡時台新跟原po朋友說的首例 02/21 18:11
→ chinaeatshit: 台新沒有回我這個文章的後續 XD 02/21 18:11
→ AlphaMC: 拿一件非親身、聽來的不確定事情是想討論出什麼？ 去追下 02/21 18:52
→ AlphaMC: 文再分享出來還比較有意義 02/21 18:52
推 spirit119: 好扯@@ 02/21 19:09
推 spirit119: 不可能一下子在泰國又一下子在美國，這風控不錯 02/21 19:30
推 jefflin555: 英國有實驗chip and pin盜刷成功，但非常複雜 02/21 19:54
推 TBBT1: 從來不擔心，銀行本來就要承擔風險，只是鬧上檯面前要消費 02/21 20:26
→ TBBT1: 者先吞下去，不吞的就認賠。 02/21 20:26
推 now99: 晶片每次交易會產生認證碼，被盜刷就真的上新聞好玩了 02/21 21:49
→ zong780405: 金管會應該有興趣知道 02/21 22:05
噓 cityport: 想紅就給你紅 02/21 22:33
噓 sleep: 轉那麼多手的消息 我是不信啦 是真的再補推 02/21 22:48
可惜我不是來找人相信的耶→ transiency: 沙發 02/21 22:50
推 cka: 講一個也不是自己發生的,有沒有100%確定的 也沒有後續求證 02/21 23:17
→ cka: 這樣就出來講好像公信力不太夠 起碼要查證到台新銀行再次確認 02/21 23:17
嗯阿，我自己也還在等台新update雖然覺得最後台新不會回了，richart app裡面最後盜刷的2筆也被台新刪掉了
推 ljmk1246: 忽然大家都變專家了ㄏㄏ 02/22 00:33
→ bitlife: 我倒覺得這種比較可能是像上次ATM盜領一樣是銀行內部系統 02/22 08:37
→ bitlife: 本身有木馬 02/22 08:38
→ AbianMa19: 晶片盜刷目前辦不到好嗎？ 不要在那邊危言聳聽 就磁條 02/22 09:02
→ AbianMa19: 而已 02/22 09:02
噓 AbianMa19: 全世界第一起晶片盜刷在鬼島發生 台新趕快來告一告 02/22 09:06
不談技術，我僅就目前知道的訊息跟大家分享你要戴著你的濾鏡覺得我在危言聳聽就請便
反正那位風控當下是說晶片，當天也沒錄音，如果後來他改口說磁條也不無可能
我再問問有沒有那位台新風控的電話，如果有的話再站內信給你，
你可以直接跟他討論盜刷細節
推 jamupme: 這很恐怖...如果晶片被破解 全球生活會大洗牌 02/22 09:24
推 ctes940008: 先留名 02/22 12:26
推 cccmailncyu: 卡一個 02/22 12:39
※ 編輯: chuellee (220.135.26.34 臺灣), 02/22/2020 13:31:08推 lianpig5566: 等等 實體卡被盜刷不等於晶片被盜刷阿 02/22 13:45
→ arshuan: 晶片卡背後的安全機制不只是單純的密碼學 所以用密碼學的 02/22 21:53
→ arshuan: 角度去討論不見得對 02/22 21:53
→ cityport: 他可能覺得他智商187，確定晶片被破解，你懂什麼 02/22 22:16
→ arshuan: 照你的描述看起來應是有走線上驗證流程發卡行才會馬上收 02/22 22:55
→ arshuan: 到交易訊息 如果真的晶片的私鑰被破解那應該就是第二篇最 02/22 22:55
→ arshuan: 後的ARQC跟TC都會被通過驗證 目前收款行未請款的話無法知 02/22 22:55
→ arshuan: 道TC有沒有過 02/22 22:55
→ arshuan: 不過基本上光是ARQC要過就要破解私鑰了 不然就是台新後端 02/22 23:00
→ arshuan: 的驗證有出問題... 02/22 23:00
推 mathrew: 恩 你同事 我朋友也是晶片被盜刷 台灣之光 02/23 17:40
推 sislsy: 台新世界第一，明天會股價會漲停嗎？ 02/23 20:23
→ ballcat: 晶片被盜難度太高了..... 02/27 15:30