Fw: [其他] Richart app被盜轉

看板creditcard作者 (sp050612)時間7年前 (2016/11/22 13:27), 7年前編輯推噓19(20推 1噓 44→)
留言65則, 34人參與, 最新討論串1/1
※ [本文轉錄自 Bank_Service 看板 #1OCzSVdE ] 作者: sp050612 (sp050612) 看板: Bank_Service 標題: [其他] Richart app被盜轉 時間: Tue Nov 22 13:26:51 2016 上周才剛申辦Richart+@gogo信用卡 昨天才剛拿到金融卡 因為還沒拿到密碼所以還沒開卡 但單純使用Richart app發生非常離譜的盜轉 PO出來給大家做參考和評論... ------------------------------------ 原PO背景交代 11/10 Richart app申請開戶+信用卡 11/14 分行身分認證 當天開戶核可 11/15 分行申請開通網路銀行+約定帳戶+存入7萬元 11/18 電話照會+核卡 11/21 收到Richart金融卡 密碼還沒收到 未開卡 ------------------------------------ 事情發生在今天(11/22)早上 因為在網路銀行已查到信用卡相關資料 開始設定綁定Richaart支付、申請電子帳單 10:13am 收到Richart app 手機推播 有一筆3萬元被轉出 立刻聯絡客服 詢問客服 發現Richart帳戶被透過"手機app" 轉帳到大眾銀行的未知帳戶 (原PO沒有任何與大眾銀行往來的帳戶) 客服說會協助聯絡 但我直接到警察局報案 12:00pm左右 完成警察局報案+拿到三聯單 同時到西門分行找該行 雷協理告知此項事情 該行 雷協理立刻協助聯絡大眾銀行 確定該筆3萬元仍在帳戶當中 已經協助圈存 等待銀行端後續調查.... 希望可以拿回這筆錢QQ ------------------------------------ 原PO使用的是iphone SE 沒有JB 沒有下載任何奇怪的大陸app 也沒有掉手機、借其他人 主要登入Richart app方式是用指紋認證 唯一懷疑的就是原PO沒有3G/4G網路 出門會使用公共網路... 才剛踏入行動支付/行動網銀/行動金鑰等等這塊領域... 上周才剛申請 就遇到這種倒楣事 轉帳當時手機在我手上 完全沒有做任何操作 駭客可以直接遠端遙控轉帳? 不須經過任何認證? 由於客服建議我把帳戶剩下現金先轉出 並改用戶代號及密碼 此時才第一次使用Richart app轉帳 發現轉帳只要按幾個按鈕 沒有金鑰認證 (但銀行回覆是說 一開始申請就有綁定金鑰認證 會在後台運作 不會再跳出一次) 分行 雷協理也表示目前沒有聽說任何類似案例 ------------------------------------ 問題 1.這樣的app使用上到底有沒有安全疑慮? 認證過程是否安全? 否則大票人放100萬在裡面生利息 會不會哪天就突然被轉走3萬? 這樣還要繼續信任台新 使用Ricahrt app嗎 囧.... 2.原PO使用手機上常用公用網路 是否是造成資安易外洩的原因? 有沒有可以給的任何建議... -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.112.125.138 ※ 文章網址: https://www.ptt.cc/bbs/Bank_Service/M.1479792415.A.9CE.html ※ 發信站: 批踢踢實業坊(ptt.cc) ※ 轉錄者: sp050612 (140.112.125.138), 11/22/2016 13:27:09
→
11/22 13:31, , 1F
用公用網路，比如在咖啡廳連店家提供的wifi，本就風險高
11/22 13:31, 1F
→
11/22 13:33, , 2F
然後...這應該是銀行板事務吧==
11/22 13:33, 2F
推
11/22 13:37, , 3F
個人習慣，只用4G網路或是家裡wifi處理網路銀行事務
11/22 13:37, 3F
→
11/22 13:37, , 4F
不會使用公眾wifi處理機密要事
11/22 13:37, 4F
→
11/22 13:38, , 5F
我在網通廠工作過，要攔截公眾網路的資料其實不難...
11/22 13:38, 5F
推
11/22 13:47, , 6F
可能是Richart的連線沒有加密？
11/22 13:47, 6F
推
11/22 13:58, , 7F
我要轉帳都轉出去失敗耶、原來是我沒開通轉帳功能
11/22 13:58, 7F
→
11/22 13:59, , 8F
那我還是不要去申請好啦，好危險
11/22 13:59, 8F
推
11/22 14:03, , 9F
狂
11/22 14:03, 9F
推
11/22 14:22, , 10F
我使用超安全，從來沒有被盜轉過XD~
11/22 14:22, 10F
→
11/22 14:23, , 11F
就跟信用卡一樣,被盜刷的比例就是那麼少,而且也真的不知道
11/22 14:23, 11F
→
11/22 14:24, , 12F
這些被盜刷的人,手機使用情況,反正他們只會覺得都是銀行
11/22 14:24, 12F
→
11/22 14:24, , 13F
店家的錯,自己永遠沒錯...
11/22 14:24, 13F
推
11/22 14:25, , 14F
原來台灣真的會有人去到公用網路的資料 OTZ
11/22 14:25, 14F
推
11/22 14:28, , 15F
有的地方公用wifi的速度根本是來惹惱人的
11/22 14:28, 15F
推
11/22 14:30, , 16F
公用WIFI真的速度會揍人
11/22 14:30, 16F
→
11/22 14:48, , 17F
無線公用網路抓別人的封包是簡單, 但是也要內容沒加密,
11/22 14:48, 17F
→
11/22 14:49, , 18F
才能方便利用. 要是封包加密過了, 還被破解盜用, 那 app
11/22 14:49, 18F
→
11/22 14:50, , 19F
用的加密演算法可能有其他破洞..
11/22 14:50, 19F
→
11/22 14:57, , 20F
要先金鑰裝置認證 即使公用網路抓到資料他又不能怎樣
11/22 14:57, 20F
→
11/22 14:58, , 21F
要改金鑰要有金融卡 問題出在原PO的金鑰吧
11/22 14:58, 21F
願聞其詳 金鑰有問題是什麼意思@@?
推
11/22 15:15, , 22F
有點扯ㄟ
11/22 15:15, 22F
→
11/22 15:16, , 23F
不過我LTE吃到飽 中華+遠傳...不太用外面網路
11/22 15:16, 23F
推
11/22 15:19, , 24F
惟一可能是手機被遠端搖控
11/22 15:19, 24F
→
11/22 15:22, , 25F
....怎麼會有人用公用網路辦私人的事情....
11/22 15:22, 25F
→
11/22 15:23, , 26F
而且richart要轉帳不是都要有台新的金鑰鎖定才能轉嗎
11/22 15:23, 26F
→
11/22 15:23, , 27F
11/22 15:23, 27F
我使用公用網路的意思並不是使用公用網路進行轉錢等金融行為 只是出門在外 吃飯時 順手登入Richart想查看看進度如何Orz 也不知道是不是只要這樣的"登入" 就會有可能被側錄... ※ 編輯: sp050612 (140.112.125.138), 11/22/2016 15:26:16
→
11/22 15:25, , 28F
喔看到了還沒收到密碼 還是覺得很奇怪
11/22 15:25, 28F
推
11/22 15:38, , 29F
我只有約定轉帳功能
11/22 15:38, 29F
推
11/22 16:19, , 30F
我覺得應該是銀行那邊失誤 不太可能是駭客
11/22 16:19, 30F
→
11/22 16:20, , 31F
Richart剛出來沒多久 普及率低 沒有專門的駭客團隊會鎖定
11/22 16:20, 31F
→
11/22 16:39, , 32F
公共wifi是很危險的
11/22 16:39, 32F
→
11/22 16:40, , 33F
不是還要行動金鑰認證才能轉帳嗎?
11/22 16:40, 33F
→
11/22 16:44, , 34F
我也覺得銀行端的問題 要有卡才能申請金鑰
11/22 16:44, 34F
→
11/22 16:45, , 35F
有金鑰才能讓裝置透過APP註冊 之後才能使用app轉帳
11/22 16:45, 35F
噓
11/22 16:48, , 36F
出門會使用公共網路
11/22 16:48, 36F
→
11/22 16:48, , 37F
銀行端的問題吧 你沒有金鑰認證 要怎麼轉帳？
11/22 16:48, 37F
推
11/22 16:50, , 38F
覺得銀行問題+1
11/22 16:50, 38F
→
11/22 16:57, , 39F
你登入雖然沒key帳密，但後台執行還是有輸出帳密，只是你
11/22 16:57, 39F
→
11/22 16:57, , 40F
看不到而已
11/22 16:57, 40F
→
11/22 17:01, , 41F
需台新行動金鑰app+提款卡到ATM做行動裝置認證後才能轉
11/22 17:01, 41F
→
11/22 17:01, , 42F
帳不是? 你卡片都還沒拿到怎麼做行動裝置認證?不太合邏
11/22 17:01, 42F
→
11/22 17:01, , 43F
輯...
11/22 17:01, 43F
→
11/22 17:03, , 44F
更正, 你是還沒收金融卡密碼一樣無法認證才是.
11/22 17:03, 44F
但實際上 我今天在客服告知下 還沒完成密碼輸入、金鑰綁定等功能 就有把剩下的餘額轉出到其他帳戶以保障台新帳戶安全 所以似乎不用收到更改密碼 就可以轉帳的...
→
11/22 17:03, , 45F
電腦登入網銀轉賬不用金鑰
11/22 17:03, 45F
→
11/22 17:10, , 46F
從沒用公共網路，雖然有裝一堆26app也沒被盜過
11/22 17:10, 46F
推
11/22 17:10, , 47F
關於金鑰背景執行這點我不大懂耶...android手機要轉帳時
11/22 17:10, 47F
→
11/22 17:10, , 48F
不是金鑰會跳出來詢問要不要【執行】? 所以是IOS不會跳
11/22 17:10, 48F
推
11/22 17:46, , 49F
Ios會自動跳轉到金鑰的app
11/22 17:46, 49F
→
11/22 17:46, , 50F
但是要先收到密碼函然後綁定那些啊
11/22 17:46, 50F
今天收到了密碼函 會盡快去設定 原來行動金鑰要完成密碼設定後才會出現 這樣也比較合理! 我的這個案例實在是太誇張了!
→
11/22 18:05, , 51F
台新多匯了300開戶禮給我 然後沒知會我一聲 也直接
11/22 18:05, 51F
→
11/22 18:06, , 52F
把300又轉出去 我是能理解要收回 只是沒知會就直接
11/22 18:06, 52F
→
11/22 18:06, , 53F
從銀行帳戶轉帳出去讓人感覺不好
11/22 18:06, 53F
→
11/22 18:07, , 54F
所以內部是可以轉帳的 說不定我猜最後是內部疏失
11/22 18:07, 54F
→
11/22 18:41, , 55F
應該可以吧,上次R幣兌換活動的爭議台新不也是這樣處理?
11/22 18:41, 55F
→
11/22 19:00, , 56F
有寫用戶禮充正啊
11/22 19:00, 56F
推
11/22 19:07, , 57F
我的沒有寫沖正…
11/22 19:07, 57F
推
11/22 20:56, , 58F
我的有寫沖正 在交易明細裡
11/22 20:56, 58F
※ 編輯: sp050612 (140.112.125.206), 11/22/2016 21:04:47 ※ 編輯: sp050612 (140.112.125.206), 11/22/2016 21:06:24
推
11/22 21:20, , 59F
我也是多匯隔天又轉走，打去客服唸了一頓
11/22 21:20, 59F
→
11/22 21:20, , 60F
沒通知就隨便轉走客戶的錢真的很過分，也很恐怖
11/22 21:20, 60F
→
11/22 23:16, , 61F
300多匯轉回 我也是苦主 一樣客服念一頓~
11/22 23:16, 61F
→
11/23 11:17, , 62F
我之前露天轉到我郵局帳戶也是多轉一筆將近1萬也是沒通知
11/23 11:17, 62F
→
11/23 11:17, , 63F
就轉走了...
11/23 11:17, 63F
推
11/23 18:35, , 64F
還好我跟台新絕緣
11/23 18:35, 64F
推
11/25 20:30, , 65F
郵局也會這樣啊，好可怕
11/25 20:30, 65F
‣ 更多 sp050612 的文章
文章代碼(AID): #1OCzSlGO (creditcard)