[新聞] 信用卡被盜刷 「保密不周」敗訴

[WaterDragonI (水龍)]

作者: WaterDragonI (水龍) 看板: creditcard
標題: [新聞] 信用卡被盜刷 「保密不周」敗訴
時間: Sat Jun  5 10:13:14 2010

※ 引述《ryanodine (ryanodine)》之銘言：
:        大家好, 我是原PO
:        關於當初我所申請的密碼
:        是一固定密碼
:        不是所謂的動態認證密碼
:        所以大家一直在懷疑是我周遭的人
:        可是事實不是這樣的
:        我昨天已經請警察處理了
:        後續我會再跟大家報告, 謝謝
: ※ 引述《maniaque (maniaque)》之銘言：
: :   俗話說...家賊難防.
: :   看來,還是得講的讓您知道大概事情的大概輪廓...


   之前那篇文章過期被刪了，再轉一次！


   信用卡被盜刷 「保密不周」敗訴【聯合報╱記者劉峻谷／台北報導】
                                                   轉貼自2007.08.28聯合新聞網


http://udn.com/NEWS/NATIONAL/NAT2/3989145.shtml  (原始新聞連結已失效)

銀行女行員羅向容人在台灣，卻有人在南韓上網以她的信用卡購物，發卡銀行要她給付六
千餘元消費款。法院審理認為羅向容未妥善保管網路交易密碼，就算真的被人盜用也算她
的帳，判決她敗訴。

羅向容昨天無奈地表示，不會上訴，遇上了算她倒楣；但要敬告所有消費者，如果可以不
用網路交易，儘量不要使用，風險太高了。

她說，她曾在新光銀行任職，因此辦了新光銀行的信用卡和上網註冊網路交易使用的「網
路驗證服務」，目前她在日盛銀行當行員。

去年四月廿六日，有人在南韓上網，使用羅向容的信用卡完成六筆網路購物，其中三筆輸
入她的網路交易驗證密碼，順利完成交易，另三筆沒有輸入密碼，交易未完成。新光銀行
事後向羅向容要求付清三筆交易的六千兩百五十元。

羅向容向法官表示，她根本沒出國，且案發當天她一接獲刷卡消費簡訊，立即告知新光銀
行被盜刷並報警，因此拒付該款項。

銀行指出，密碼是採極不易破解的「SHA-1加密法」，且電腦系統沒有記憶功能，只有聯
合信用卡處理中心有密碼；羅女是唯一知道密碼的人，須負保管密碼不周之責。銀行並解
釋，輸入密碼的網址可以更改，這幾筆網購不一定是在南韓刷卡。

新光銀行並拿出申請信用卡「網路驗證服務」契約指出，「凡使用密碼完成之信用卡交易
，本行均視為已經本人同意之交易。亦即，若您未善盡保管『密碼』的義務而致他人使用
『密碼』，因此產生的款項仍由您負擔。」請求判決羅女負清償責任。

聯合信用卡處理中心函覆法院指出，「SHA-1」是目前廣泛被採用在商業交易的密碼加密
方式，極難破解，且上述三筆交易輸入密碼都是一次完成，不是重試多次才猜對密碼。

法院據此認定，銀行已就驗證密碼的安全性，採取相當的防護措施，以確保羅向容是唯一
知道密碼的人，信用卡遭冒用盜刷的責任要由羅向容承擔；縱然不是她親自交易，也要負
保管密碼不周之責。

==============================================================================

   不要說在東部，在韓國都要妳負責了說～

   基本上這種狀況應該是銀行仍視為本人交易，如果持卡人要求償，應向盜刷者另提起
   民事訴訟.....

   Anyway, goodluck....煩請原po持續回報喔～
   總之，Visa驗證跟MasterCard SecureCode請小心使用，
   當然，最好都不要用也不要申請！


--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.25.249.100

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 220.136.74.101
→ WaterDragonI:看到 文章代碼(AID): #1G3r9Yti 的討論，只好再宣傳
→ WaterDragonI:教育一次，救多少人算多少人.....(￣□￣|||)a
→ TZUYIC:固辣可！！
推 Earl:只能幫推了，什麼人玩什麼鳥，愛用的就去用吧( ￣ c￣)y▂ξ
→ TZUYIC:幫水龍大補充：JCB J/Secure（JCB的驗證）也使JCB淪陷了
→ TZUYIC:目前看來只剩AMEX（美國運通）及大來卡沒跳下去攪和～～
推 Earl:Discover應該也沒有
→ secv:所以這再次告訴我們，註冊買完東西後要快點打電話去取消註冊
推 wieco:最近因使用某購物網站也申請了VISA認證，我也很怕被盜刷，
→ wieco:所以用了某銀行的visa金融卡，要刷多少就存多少錢進去，
→ wieco:即使出了甚麼事也要將損失降低
→ secv:其實網路驗證這種設密碼提高安全性的用意是好的，但是主張自
→ secv:己防盜措施周全(都是你在講，誰知道是不是漏洞百出)，所以密
→ secv:碼絕對是從持卡人洩漏這種轉嫁責任的方式就讓人非常難以接受
推 yinson:借轉回信箱  每次要找這篇都找不到!!  拜託這篇m起來  XDDD
推 robinzzz:看來用visa金融卡比較安全
→ TZUYIC:VISA金融卡哪裡安全了，圈存存款比虛擬額度更WTF。
推 delphinus:永豐display卡應該不會有這問題吧，除非卡也不見了
推 TZUYIC:想使用永豐Display Card作網路驗證交易，還得輸入一個自設
→ TZUYIC:密碼，除非你連自設密碼都給別人或用生日這種懶人密碼。
推 delphinus:記得是自設還是要配上DC的號碼，所以對方沒卡也無擇
→ delphinus:相對其它卡應該安全多了(雖然我也不喜3D驗證)
→ edu4841:otp也可以降低一點被盜用密碼的風險
推 richjf:之前不是有中國信託 otp 盜用的新聞？
推 ngds:水龍大回來了 水龍大好文必推 水龍大當版主啦!
推 ayen0422:推~