作者judd (Judd)
看板creditcard
標題Re: [新聞] 永豐34名卡友遭盜刷逾百萬 金管會:疑因O
時間Wed Feb 1 11:08:55 2023
我覺得這件事最厲害的就是被盜刷的人根本就沒收到簡訊和mail
mail還可以說是盜用的人順手把認證mail砍了再清除垃圾桶
簡訊要怎麼攔截?
這跟帳密或是卡號被知道根本不是同一回事吧
盜用的人要同時知道你的卡號然後還能攔截你的簡訊和mail才能做到
這跟一般中木馬不一樣啊
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 106.64.129.212 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/creditcard/M.1675220937.A.45B.html
→ geniusw : 是啊 懷疑合理啊 但永豐還沒給真相啊 02/01 11:10
→ gn00273680 : 簡訊可以攔截很久了~google簡訊攔截+OTP就有了 02/01 11:12
→ pippen2002 : 怎麼攔截? 笑死? 你用卡超=過20年嗎? 02/01 11:13
→ bitlife : 前面的受害文是說有收到簡訊email,沒收到的就不是 02/01 11:13
→ hsinyuan0104: 不要小看理組的能力 02/01 11:13
→ bitlife : OTP盜刷,就一般單純網路盜刷,反而還可以否認 02/01 11:13
→ bitlife : 消費者真正要擔心的是定型化契約說不能否認的那種 02/01 11:14
→ bitlife : 先把問題分開,能否認的我倒覺銀行會比消費者擔心一 02/01 11:15
→ bitlife : 些. 02/01 11:15
→ Atima : 簡訊不用攔截啊 他Hack郵件伺服 直接備份或改地點 02/01 11:19
→ Atima : 個人覺得是郵件伺服的地方出問題 才會讓OTP外洩 02/01 11:19
→ cityport : 安卓簡訊可以用網頁版,這34人用什麼手機也要釐清 02/01 11:25
→ cityport : 最好不要偷懶用瀏覽器收發簡訊 02/01 11:27
→ protozoa : 沒收到簡訊和mail,凌晨收到永豐卡未核刷過通知 ._. 02/01 12:02
推 hr07 : 要駭email並且攔截簡訊OPT 持卡人才不會發覺 02/01 12:08
推 ktan : 都不用,只要app有通知存取權,和http post基本功 02/01 12:55
→ ktan : 能,就能傳走簡訊的內容,而且無感 02/01 12:55
推 awin519 : 現在有用到存取簡訊權限的app,google/apple審核很 02/01 13:10
→ awin519 : 嚴格的,他們會檢查你有沒有偷偷把簡訊存起來或傳 02/01 13:10
→ awin519 : 到別的地方去,濫用的話不太可能有機會上架。不過 02/01 13:10
→ awin519 : 如果是裝apk的話... 02/01 13:10
推 klyuch : 如果這麼容易就被攔截的話,應該要思考這個方式適合 02/01 14:00
→ klyuch : 作為確認機制嗎?? 02/01 14:00
噓 isaacc : 您沒有看清楚之前的文章吧,而且沒有劃到重點。。。 02/01 14:44
→ sixonze : 484有內鬼啊? 02/01 15:06
→ pippen2002 : 有收到簡訊email<--好像不是ˋ每一位都收到??? 02/01 15:06
噓 capacitor : 你怎麼確認該盜刷有觸發otp認證? 又一個劃錯重點 02/01 17:54
推 hihappy : 剛剛凌晨四點被盜刷來三封簡訊,還好即時打給客服 02/11 09:09
→ hihappy : 停掉,但認證歐幣一元的已經被刷了,大家小心 02/11 09:09
→ LTpeacecraft: 2/11凌晨美國仲介經紀,沒有簡訊 02/11 12:33
→ LTpeacecraft: ,沒有信箱郵件,盜刷3萬多,申 02/11 12:33
→ LTpeacecraft: 請爭議款,同步更改大咖全面禁止 02/11 12:33
→ LTpeacecraft: 海外線上刷卡 02/11 12:33
→ LTpeacecraft: 沒有OTP認證,這張卡很久沒刷了,只有出差會刷實體 02/11 12:34