線上支付盜刷「因這點」銀行難認帳 OTP簡訊綁定驗證機制再升級防詐
[周刊王CTWANT] 近期線上支付等爭議案增加，像是盜刷綁定手機APPLE PAY等，光是在金融消費評議中心受理「銀行業」案件一度還超越保險業，且增至超過二成占比；尤其是在信用卡盜刷因涉及OTP簡訊驗證碼等，更讓銀行難辨是客戶本人還是詐騙集團，以致卡友通報信用卡遭詐騙造成損失案件頻傳，銀行業者皆陸續升級防盜刷機制以圍堵民眾被騙。
華南銀行表示，分析近三個月案件類型，約有將近10％之新型詐騙手法改以交友、線上投資、網路投票、觀看寫真照片等方式誘騙被害人操作手機設定，伺機植入監控或木馬程式，取得被害人手機之操控權後進行冒名線上申請金融服務、轉帳、溢繳款項至信用卡進行交易等，因此也提醒民眾應多方查證。
以華南銀行為例，除於綁定國際行動支付需比對手機門號及OTP密碼驗證外，亦於「華南銀行Rich+」APP建置管理交易功能，民眾可自行關閉不常用之交易方式。
根據華南銀的統計，自2023年實施前揭機制迄今，已未再發生民眾反映遭綁定於行動支付之實質成效，更於2024年底率先同業於國內行動支付或電子錢包，新增客戶綁定卡片須驗證手機門號之驗證機制，只要國內商店APP有加入此機制，於綁卡時即會驗證客戶手機門號之正確性，大幅提升交易安全。
另針對持卡人誤點釣魚網站後不慎提供OTP密碼遭盜刷的情況，於OTP簡訊及驗證網頁中增加4選1的「網頁識別碼」比對機制，客戶須於驗證網頁顯示4組「網頁識別碼」中，點選與本行發送之簡訊、APP推播或E-mail內容相符之「網頁識別碼」並輸入6碼數字「交易驗證碼」，兩項資料皆須點選及輸入驗證正確才會接續信用卡授權流程，此機制亦可降低持卡人遭詐騙成功之情形發生，提醒您，要「輸入或提供」網頁識別碼的網頁100％是詐騙！
華南銀行於網路交易之每筆驗證密碼簡訊中加註防範詐騙警語、標示中英文幣別及金額，交易成功後亦透過APP或LINE發送即時交易通知，客戶如對消費有疑義時亦可透過官方LINE消費推播訊息之「反映此筆不是我的交易」功能立即反映並控管卡片，有效降低客戶遭盜刷風險，統計近三個月華南銀行成功防堵上百件信用卡詐騙案件，未再被盜用的信用卡額度金額達1,160萬餘元。
國泰世華銀行則表示，詐騙集團常用手法多以偽冒銀行名義來發送釣魚郵件、訊息（含簡訊及通訊軟體），誘使客戶點擊來歷不明的連結或下載安裝APP，藉此達到詐騙目的。
因此當民眾收到來歷不明之郵件或訊息，提醒需謹慎判斷信件內的連結是否為官方網址、郵件是否有加入數位簽章，且因應不同通訊軟體而有不同識別方式。
以較常見的Gmail為例，使用Web/iOS版本開啟信件，寄件者下方有「綠勾勾」圖案，才是通過Gmail驗證官方郵件；若是Andriod版，則可查看附件是否含有「smime.p7s」，該簽章可用來識別郵件發送者為國泰世華銀行，確保郵件內容未遭偽冒及竄改，民眾可透過官方網站之「詐騙預防」專區查看或是撥打客服專線進行查證。
國泰人壽2024年9月導入專屬簡訊簡碼「68168」，將有關保費交付及重要權益之簡訊通知，如繳費通知、保單權益變更、客戶權益提醒等，幫助保戶快速判斷來源，安心點擊通知簡訊，避免誤觸風險。另針對高齡族群，國壽更貼心地為網路交易進行電話確認，截至2024年11月底，已完成近11,000通電訪。
延伸閱讀
- 記者：周刊王CTWANT
- 更多財經新聞 »
