[討論] 信用卡透過電話客服綁定AP/GP的流程

看板creditcard作者BNYMellon (BNYMellon)時間1年前 (2022/07/17 00:52)推噓28(32推 4噓 131→)

留言167則, 32人參與討論串1/1

通常來說，行動支付(AP/GP)有兩種驗證方式：一、簡訊OTP驗證碼二、致電銀行客服直接開通底下我附上一個「致電銀行客服直接開通行動支付(AP/GP)」的模擬對話僅供參考，若現階段有銀行的驗證流程與底下情境相同，請儘速強化驗證程序 <<前提概要>> 某ABC銀行騙子已經知道被害人的「姓名」、「電話」、「地址」、「身分證號」、「信用卡卡號」在轉接電話客服之前，騙子已經輸入正確的「身分證號」 <<對話開始>> 客服：您好，歡迎致電ABC銀行信用卡客服，敝姓張，代號143，很高興為你服務客服：你好，陳先生，請問有什麼需要為您服務的嗎？騙子：我想要綁定Google Pay，但人在海外，收不到OTP驗證碼客服：好的沒問題，在我們開始之前，想先與陳先生進行身份驗證核對客服：請問陳先生大名是？騙子：陳大明客服：請問陳先生在本行登記的手機號碼是？騙子：0900 123 456 客服：請問陳先生的生日是？騙子：1911/10/10 客服：請問陳先生在本行留存的電子信箱是？騙子：165_110_antifraud@antifraud.com 客服：請問陳先生在本行留存的通訊地址是？騙子：台北市中正區重慶南路一段122號客服：請問陳先生：名下有幾張正卡/有幾張附卡/有幾個貸款/外幣帳戶餘額/畢業國中小/帳戶是否綁定自動扣繳/ 最近繳款餘額是多少/最近刷卡金額大約多少/ 騙子：1張/0張/0個/0元 -——>這裡可能被騙子亂猜成功，每家銀行問的問題也都不太一樣客服：感謝陳先生的資訊提供，身份驗證已通過，請問要綁定Google Pay的卡號末四碼是？？騙子：1234 客服：請問裝置號碼末四碼是？騙子：1234 客服：好的，陳先生，請稍等客服：您好，陳先生，已為您綁定成功客服：請問還有什麼需要為您協助的嗎？騙子：沒有了，謝謝你客服：陳先生您好，這裏提供超優惠的「不幸福信貸」，利率1.88%起，最高可貸300萬，最長可貸7年，需要請專人致電與您說明嗎？騙子：不需要，謝謝你客服：好的，祝你一切順心，歡迎再次致電ABC信用卡客服中心，再見。 <<對話結束>> - - - - - - - - 其實整個流程最大的漏洞是：只要騙子獲取完整的個資，成功欺詐銀行客服完成身分驗證，之後騙子就可以更改一些設定為了防範這種情況，建議設定「電話語音密碼」，就算騙子知道個資，但「電話語音密碼」這關就能成功擋下騙子了。目前我查到「純信用卡戶」可以設定「電話語音密碼」的銀行有：外商銀行：花旗、滙豐、渣打、星展公股銀行：兆豐民營銀行：富邦、聯邦、中信、國泰、台新持有有以上銀行信用卡的板友，可以去設定「電話語音密碼」，增加帳戶安全。其餘的銀行要麼沒有「電話語音密碼」的服務，要麼得是該行的「存款客戶」才能申請 - - - - - 以上供參～ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.9.139.143 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/creditcard/M.1657990372.A.FD1.html

→