[情報] 上次是國泰、這次是台新

[prussian (prussian)]

  幫忙宣導一下, 簡訊網址不要亂點啊
  看來還會有好幾波，中國騙子真的很煩
  以市佔來看接下來可能是中信? 郵局?


(內政部警政署 165 全民防騙網)
https://165.npa.gov.tw/#/article/rumor/80

上次是國泰、這次是台新
發佈日期：2021-02-05 20:05
更新日期：2021-02-05 20:11

上次是國泰、這次是台新
老手法亂槍打鳥
您可別誤點擊、也不要填輸任何資料
詐騙網址恐一直更新變動
請睜大眼睛 OO 勿上當

https://165.npa.gov.tw/images/E81F7D49A09C7DA445E3FCCAA8329817.png
https://165.npa.gov.tw/images/3525E3BC2799108DB4D75BF7FF81ABCA.png

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.34.110.137 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Bank_Service/M.1612714334.A.6F3.html
推 tenghui: 幫高調 不過一看到"停用"兩個字我就覺得假假der XD
推 vitaminb12: 非約轉不是還要簡訊認證，詐騙要如何繞過?
推 aiyowaya: 它也故意讓你有otp錯覺 叫你認證新資料回去按otp機制
→ aiyowaya: 也就是先取得你帳號密碼 之後登入該行有非約otp時
→ aiyowaya: 故意讓你再去按銀行傳來正確的otp 剛好馬上按下 就能轉
→ aiyowaya: 很惡質的心思啊
→ aiyowaya: 總之再怎樣下去 我看未來銀行自保 非約定otp一律封死
→ aiyowaya: 然後還要你綁裝置 臨櫃才能換裝置 裝置不對就動不了
→ aiyowaya: 封死所有後路
推 starchiang: 最近這麼超多
推 HMKRL: 不是阿...這域名 www.taishinz.com 解出來DNS指向localhost
→ HMKRL: 127.0.0.1欸 意思是說會收到這簡訊的八程式裝了什麼鬼東西
→ HMKRL: 然後他偷偷在你手機上開好web server了 點這個連結才有用
→ HMKRL: 但預設HTTP Port 80也沒那麼容易給你拿到權限listen 所以
→ HMKRL: 這簡訊到底怎麼騙到人？還是單純的整人簡訊阿XDDDD
推 sp063439: 應該是已經被域名商鎖起來吧
推 temu2015: 台新非約轉是掃網銀隨行碼，手機上會顯示轉入帳號 金額
→ temu2015: 圖形驗證碼 很難被騙吧
推 lianpig5566: 上次國泰假網頁的做法是直接把裝置綁定......
推 ptt8592: 謝謝分享
推 FloretHao: 新各家銀行都瘋狂提醒通知
→ FloretHao: *最近各家
推 temu2015: 這些銀行要不要把相似域名買下來啊
→ prussian: 買不完的
推 RJYB: 感謝分享！
推 Avira: 決定除了轉運站全部都要去設約轉了...
→ Avira: 怕哪天自己恍神
推 Janius: richart似乎是用簡訊碼綁定裝置後，轉帳只要輸入網銀密碼
→ Janius: ？
推 temu2015: richart跟台新行動銀行是綁定裝置就可以交易 網路銀行要
→ temu2015: 隨行碼
推 aiyowaya: 怕的是未來還有改綁定裝置的新型態詐騙啊
推 senju: 如果養成有設定非約轉的帳戶不要放太多錢的習慣，不知能不
→ senju: 能減少這些慘案
推 temu2015: 台新綁裝置認證的簡訊都有裝置認證字樣 認真看應該還好
→ temu2015: 吧？網銀怎麼綁裝置0rz
推 HMKRL: 我還是覺得被騙是自己的問題 綁個裝置/GP都好幾封簡訊
→ HMKRL: 認證碼用途都會寫 自己不檢查網頁SSL Cert又亂給驗證碼...
推 Maninck: 我是直接關掉網銀非約轉功能，只能用金融卡轉
推 aiyowaya: 台新網銀有以金融卡當憑證綁裝置的服務耶
推 dknas55: 台新網銀轉帳是否不需要簡訊認證？之前問似乎沒這功能？
推 banana321: 如果有用指紋登入的，收到這個還能指紋嗎
推 banana321: 好奇目前沒有出過包的是哪家銀行？
推 now99: 就用弱安全性簡訊綁定裝置，提權後盜轉帳，綁定裝置流程要
→ now99: 改成mobile id或aotp驗證，或金融卡
推 siopp: 台新綁裝置之後轉帳就只需要網路銀行帳密
→ prussian:  NIST五年前就已經建議不要透過電信網路包括電話、簡訊
→ prussian: 作身分認證，攔截和偽造太容易了
噓 ayulovem: 一堆銀行這幾天鎖簡訊驗證功能 看來又是金愛管會的傑作
→ ayulovem: 笑死人 設備認證收OTP碼要我跑分行 可憐鬼島
噓 ayulovem: 只是要設快速登入而已 金愛管會:OTP鎖起來就不會騙到了
→ prussian: 正常的銀行主管看到這麼多詐騙成功案例，又近過年正是
→ prussian: 人工無法反應空檔，還需要金管會提醒才會暫停的話應該
→ prussian: 是嚴重失職了
→ prussian: 不過樓上的腦袋我想是無法理解這層的啦
噓 ayulovem: 我也無法理解哪些人會被騙 某人幫忙講話難道是..@@
噓 ayulovem: 又不是噓你 不用這麼急著回嘴
→ ayulovem: 金愛管會有多少擾民限制大家都知道 還是被限久就習慣了?
※ 編輯: prussian (1.34.110.137 臺灣), 02/09/2021 16:21:48
→ prussian: 喔不我只是想得比較多，比較沒那麼只顧自己
→ prussian: 不然你說說看銀行現在應該如何防簡訊詐騙?
噓 ayulovem: 原來這樣叫顧自己喔  只是你沒在這一波被干擾到而已
→ ayulovem: 設快速登入要跑分行 都2021了拜託
→ prussian: 說說看銀行「現在」可以作的啊，干擾當然是難免的
→ prussian: 反制措施本來就有分短中長期
→ prussian: 急救還管你傷不傷身喔
→ ayulovem: 反正一切黨說了算  黨要怎麼做就怎麼做  讚
→ ayulovem: 不要無法回應就一直反問我銀行要怎麼做
→ ayulovem: 這很像八卦版某些人專用的談論方式
→ prussian: 政治腦除了學八哥講話能不能來點會的啊,戰力這麼弱
→ prussian: 動不就抬黨出來的人指人八卦 XDD 謝謝喔
→ alex1973: 樓上你就不要生氣了, 對於只想要方便的人來說, 甚麼安全
→ alex1973: 性都可以不用顧了
→ ayulovem: 好了啦 甚麼意見都不能講 講了就被說自私
→ ayulovem: 要安全性就全部回歸臨櫃就好了啊
→ prussian: 其他認證方式需要施工時間的情形下，短期內確實可能這樣
→ prussian: 又不是像小王子小公主一樣，你一呼喚就會變出到你身邊來
→ prussian: 你的方便和其他人的$$要選哪個很容易吧
→ ayulovem: 既有功能被封掉 我拿出來講叫做呼喚
→ ayulovem: 傻成這樣貢獻自己OTP
推 now99: 改用金融卡、自然人憑證、視訊簽名線上開通，不需要臨櫃
→ ayulovem: 剛好被封的這家 純信用卡戶 呵..
推 bxxl: 綁裝置不是要用金融卡去ATM或讀卡機刷嗎?
→ bxxl: 我不懂他裝置怎麼綁的? 還是Richart可以純OTP綁裝置?
推 banana321: richart 不是只要輸入密碼就可以轉了嗎
推 HMKRL: 綁裝置有OTP就可以了啊
→ HMKRL: 為什麼要為了被騙的鎖功能+1 自己送登入資訊OTP再來說被騙
→ prussian: 為什麼要為詐騙鎖功能...因為otp分不出來你會不會被騙
→ prussian: 啊，而且以目前來看被騙的機率和社會成本(造成人人無法
→ prussian: 分辨進而不相信簡訊)太大無法接受
→ prussian: 諸君要有心理準備，以後金融相關的身份認證很可能會終
→ prussian: 於要依照nist和fbi建議，放棄簡訊otp，改用插卡認證之
→ prussian: 類的硬體驗證排除人因
推 TZUYIC: HSBC放棄密碼小精靈改用簡訊OTP，現在看起來要重回老路了
→ TZUYIC: 搞不好以後繼續發行密碼小精靈。
推 tony604062: Tzu大，你說的情況的確需要注意，想說它的介面現在這
→ tony604062: 麼陽春，應該很低的機率會被鎖定吧......
→ pippen2002: 還好我收到簡訊都不理會....(誤)
→ ChungLi5566: 因為被騙的會去銀行鬧事啊
→ ChungLi5566: 沒被騙的 想享受便利功能的 又不會出來替銀行說話
→ fongse: 沒有https