※ 文章網址: https://www.ptt.cc/bbs/creditcard/M.1678202794.A.31F.html
→ lf2net4589 : 說得好像簡訊就不會被攔截... 03/08 00:06
推 supertsy : 該去學星展card+ 隨時可以開關信用卡交易不限次數 03/08 01:21
→ now99 : 難理解email otp同時被大量密集盜刷的關聯性 03/08 01:30
→ now99 : 少數email或sms otp被轉發盜帳號可能性是存在 03/08 01:31
噓 cityport : 醫腳痛的腳痛部， 醫頭痛的筋骨會 03/08 02:05
→ cityport : Email推播能被攔截的情況，簡訊一樣會被攔截啦 03/08 02:06
→ cityport : 被攔截的原因不去弄清楚，趕著給email紮稻草人 03/08 02:09
推 lianpig5566 : 看不懂樓上說的跟內文有什麼關聯 03/08 03:34
推 iwei0930 : 攔截email跟攔截簡訊差不多？有人跳腳看來銀行做對 03/08 07:17
→ iwei0930 : 了 03/08 07:17
→ cityport : 樓上資安真的0分..手機有漏洞..email還是簡訊沒差別 03/08 07:53
→ cityport : 惡意app掃描推播會看是簡訊就放過歐..這資安程度 03/08 07:54
→ cityport : 用app產生OTP手動輸入才能避免被掃描推播 03/08 07:56
→ cityport : 更別提iphone會自動從簡訊擷取OTP複製貼上輸入 03/08 07:57
推 iwei0930 : 笑死 你有什麼資安專業？在那邊什麼手機漏洞 扯一 03/08 08:37
→ iwei0930 : 堆也不把讓人信服的背景貼出來 什麼資格說我資安觀 03/08 08:37
→ iwei0930 : 念差？資安0分？銀行一定是用結果在統計 被盜刷都是 03/08 08:37
→ iwei0930 : email居多 那斷定是email進而封阻email有什麼奇怪？ 03/08 08:37
→ iwei0930 : 照你邏輯都很不安全 那你怎麼解釋email被盜刷比較好 03/08 08:37
→ iwei0930 : 發？邏輯完全不通說服不了就大怪特怪 最討厭這種沒 03/08 08:37
→ iwei0930 : 事就講別人頭痛醫頭 自己也沒什麼斤兩在那邊批評 03/08 08:37
→ iwei0930 : 那麼厲害銀行怎沒高薪請你？讓你在ptt真是埋沒 03/08 08:37
推 xtt : 大家冷靜討論，個人觀念email因為多了網站登入的管 03/08 09:17
→ xtt : 道，除了木馬，密碼強度不夠也可能被盜，照理風險確 03/08 09:17
→ xtt : 實比簡訊高 03/08 09:17
推 isaacc : 攔mail跟攔簡訊差別很大 03/08 09:24
→ isaacc : 電腦被黑，為何簡訊就也會被偷走? 03/08 09:25
推 YukiTW : 星展還可以設額度，我設成1000元，有人想盜就算了 03/08 10:36
推 lifecat : 不知道能不能用app產生隨機碼+持卡人生日或指定數字 03/08 11:00
→ lifecat : 輸入，這樣就算隨機碼被攔截，也只有一半。 03/08 11:00
推 gimmy624 : 有漏洞的話 不管簡訊或EMAIL全部都看得到 03/08 11:03
→ gimmy624 : 漏洞還有管只看得到部分的喔 03/08 11:04
推 iwei0930 : 事實就是email更容易被盜刷 你去問為什麼歹徒都用em 03/08 11:12
→ iwei0930 : ail偷窺不用簡訊啊 03/08 11:12
推 PopeVic : 標準的治標不治本，棄用 email，改用連傳輸過程都 03/08 11:15
→ PopeVic : 沒有加密的簡訊真的是世界奇觀== 03/08 11:15
推 pl726 : 可惜Display Card不發了 03/08 11:20
推 roccqqck : 同時發反而安全吧 都有收到 反而真人才能發現阿 03/08 11:42
→ roccqqck : 就算第一筆被盜刷 至少不會有下一筆了 03/08 11:42
推 iwei0930 : 會有人被盜刷 因為第一筆就算了不計較喔? 03/08 11:44
→ roccqqck : 二階段認證也有可能被駭阿 重點是通知吧 03/08 11:45
→ roccqqck : 被盜刷馬上打過去客服 都可以解決吧 03/08 11:45
推 frogbsd : 電腦被黑攔電郵，手機被黑電郵簡訊TOTP也都攔了 03/08 11:54
→ frogbsd : 指紋臉部 FIDO2 可能可以擋一下 03/08 11:55
推 treasuredady: 推星展功能很棒 03/08 11:58
推 wattswatts : gmail帳號大家廣用當預設信箱 就算開二階段安全性 03/08 12:21
→ wattswatts : 也普普，簡訊除非手機中毒 現階段還算安全！沒出國 03/08 12:21
→ wattswatts : 到底預設開什麼email otp傳送幹嘛？ 03/08 12:21
推 tonyian : 金管會就是啥都有說但是問細節就會說銀行自主，有 03/08 12:26
→ tonyian : 說過怎判斷風險的標準嗎，笑死 03/08 12:26
推 IanLi : 手機若有木馬，email和簡訊一樣危險 03/08 12:51
噓 even0213 : 廢物金管會 反正銀行你想法子，沒事就好 03/08 12:56
→ tomsawyer : i開頭那個 我是不曉得銀行要怎麼區分簡訊跟信用卡 03/08 13:02
→ tomsawyer : 哪個比較容易被盜刷啦 畢竟大家有問題的都是同時兩 03/08 13:02
→ tomsawyer : 邊都發的銀行 有得選是不是就可以避免？ 03/08 13:02
→ tomsawyer : 手機有洞 不管是系統的洞 還是惡意app有授權簡訊權 03/08 13:03
→ tomsawyer : 限/通知權限 那對銀行來說沒什麼差別 攔截信還是簡 03/08 13:03
→ tomsawyer : 訊根本一樣 03/08 13:03
→ tomsawyer : 如果是你自己的信箱被盜 那不就是自己的問題？ 03/08 13:04
推 wattswatts : 沒出國不需要開email otp ，要開的自己承擔風險就 03/08 13:31
→ wattswatts : 是了，反正讓使用者能自行選擇開不開啟 03/08 13:31
推 elainakuo : 推星展 03/08 13:34
→ yixianl : 能收到簡訊就用簡訊就好 03/08 18:54
→ yixianl : 極少數人才會用email收 03/08 18:54
→ yixianl : 為什麼要讓全部人去負擔極少數人的風險 03/08 18:54
→ yixianl : 多一個管道就是多更多風險 03/08 18:54
→ yixianl : 給詐騙集團更多機會 03/08 18:54
→ yixianl : 不應該一開始預設就開啟用email 03/08 18:56
→ yixianl : 應該讓有此需求的人去申請就好 03/08 18:56
推 monkey6 : 就讓客戶可以自己選擇就好啊，我人在國外就是想收 03/08 22:49
→ monkey6 : email，只發簡訊的銀行就是少了這些客群 03/08 22:49
推 away612101 : 若卡友因出國有刷卡網購需求 03/09 02:35
→ away612101 : 可提前向銀行申請開放E-mail收取驗證碼 03/09 02:35
→ away612101 : 文章跳著看？？ 03/09 02:35
→ roccqqck : gmail兩階段認證登入 被盜的應該自己有問題吧 03/09 08:01
噓 sinclaireche: sms不安全 要不要一起強制關 03/09 13:16
推 SHENG2014 : 銀行開放越多風險越高，當然選一個就好了 03/09 14:21
→ cul714 : 簡訊還是比較方便，讓有需求的人申請就好 03/09 14:55
→ chanel0605 : 國內好像還是簡訊比較方便 03/09 15:11