Re: [問題] 我被以3D驗證碼通過的方式盜刷了

[rk0802 (辛普森)]

剛剛花了一點時間把有加入驗證的卡片一一以「輸入3次錯誤密碼」
成為「未註冊或鎖定狀態」，皆需透過客服人員解鎖重新設定暫時密碼。

這樣是最方便且不用跟客服攪豬屎。

那就開始進行「毀壞3D驗證計畫」吧！

第一家、永豐銀行   成功！
第二家、聯邦銀行   我找不到驗證網頁、失敗！
第三家、永旺信用卡 成功！
第四家、中國信託   僅支援IE瀏覽器（我用Mac）、失敗！

第五家、台北富邦   ......
想說輸入錯密碼第一次「輸入的密碼無效」、第二次「輸入的密碼無效」、
再一次就會出現「卡片已經鎖定或未註冊，請洽客服人員解鎖」等字樣吧！？
但是當輸入第三次的時候神奇的事情發生了！

「輸入的密碼無效」...
阿幹怎麼沒有鎖？

繼續輸入...「輸入的密碼無效」、「輸入的密碼無效」...(無限循環)
所以如果我他媽的是駭客盜刷，我可以試密碼試到成功為止都不會被鎖定這是哪招？

那我如果有天真的被盜刷我可以主張台北富邦銀行是「故意」、「有意」讓駭客以
嘗試盜刷直到成功摟？

應該是要逼我打電話進去了...

各位有台北富邦銀行信用卡的版友們請記得要注意3D驗證功能阿！

目前僅發現台北富邦銀行信用卡驗證是不限3次密碼錯誤鎖定的，
若其他版友也有發現輸錯3次不會被鎖的信用卡驗證也請提供分享！

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 220.135.171.182
推 TZUYIC:窮邦惠帝：不知固定碼，何不用簡訊？
推 yang0223:推用心
推 shenhon:請問是去哪邊故意打錯誤密碼 是nccc註冊 還是購物結帳頁？
推 Bluebellsvi:我用永豐卡 覺得3D驗證很有保護效果@@
推 TZUYIC:隨便去一家有加入驗證的購物網站，選一個最便宜的東西試圖
→ TZUYIC:結帳，到最後一步輸入驗證密碼，你可以隨便打錯誤密碼。
→ yang0223:若3D認證鎖住，不就沒辦法線上刷卡了
→ TZUYIC:樓上…這個問題昨天經講過了，在原文推文，不要再重複了～
→ garrson:銀行最愛4F的客人了...「保護效果」...到底保護誰咧??
→ TZUYIC:鎖住跟購物成功是兩碼子事，不要傻傻混在一起談。
→ Bluebellsvi:在國外你就算用debit card線上刷卡也是要輸入3d驗證
→ Bluebellsvi:這樣還會被盜刷很奇怪
推 TZUYIC:國外是國外，我們這裡是臺灣，詐騙集團的天堂。
→ Bluebellsvi:事主是在國外被盜刷的喔~
→ TZUYIC:我沒看過阿兜仔銀行約定事項，不清楚他們有沒有超不利客戶
→ TZUYIC:的不可否認條文。
推 shenhon:感謝！ 網路購物鎖住 實體還能刷就好
→ TZUYIC:就算鎖住，也能在沒驗證的網路商店購物，講過很多次了。
推 grandpa:聯邦的可以去高鐵網站刷
→ PlusP:永豐..國泰...永旺...聯邦...華南以上要取消都直接打給客服
推 decson:真的還是有人認為3d驗證是為了保護消費者！看看原po吧
→ PlusP:他就會幫你處理,頂多問一下為何要取消,我都是直接告知
→ PlusP:有需要時我再重新註冊就好,目前全部都很順利
→ kikiapple:這個方式我比較好奇 如果有一天仍然被盜刷了
→ kikiapple:你要如何舉證你在過去的某一天有密碼錯誤鎖住驗證
→ uav:我剛去電中信銀，客服說他們家不用3D驗證了，改用OTP，這樣還
→ uav:要註銷註冊嗎？不記得有無註冊過...
推 TZUYIC:中信銀它們家當然也適用3D驗證，只不是密碼改用動態密碼，
→ TZUYIC:這兩件事完全沒衝突。
→ TZUYIC:中信銀的卡片遇到驗證商店，應該是直接要求OTP，不會問你
→ TZUYIC:固定密碼。
→ benq1620:去試試讓它被鎖
→ uav:所以中信銀的卡若有註冊過，也是要取消才不會有被盜刷的機會？
→ benq1620:哪個網路商店是一定要3D驗證,不太記得我的有沒有註冊
→ PlusP:不記得也可以打去客服查詢,並取消
→ ktan:博客來要用3D,昨晚也是用BOOKS才發現富邦真的很遜,輸10次還沒
→ ktan:鎖,猜對還能去官網自己再改掉呢~BUG超大
→ uav:中信銀線上客服不給註銷3D註冊，並且一直強調以後是採手機OTP
→ ktan:跟富邦一樣,富邦客服說只能掛遺失換卡($200)或剪卡重辦..囧
→ PlusP:這樣如果要剪卡怕被留的話,是不是可以用這招....
推 TZUYIC:文章看好幾次後，愈來愈覺得台北富邦很誇張，密碼輸入10次
→ TZUYIC:錯誤還能繼續續是哪招，有人風險控管系統是這樣做事的嗎？
→ TZUYIC:如中國信託簡訊OTP三次錯誤就先鎖定了，台北富邦固定密碼
→ tper8042:直接和金管會投訴了吧
→ TZUYIC:錯誤十次還大門敞開，簡直無法置信。
推 cityport:這是風管的超大缺失，寄信給金管會，就能讓富邦飛掉好幾M
→ TZUYIC:要是可容忍無限次密碼錯誤，這還叫安全系統嗎？
推 KYOFIGHTER:無限次密碼錯誤......是要讓人用到try出密碼嗎=  =
推 bboy0720:http://fscmail.fsc.gov.tw/fsc-sps/SPSB/SPSB01002.aspx
→ bboy0720:金管會的線上信箱，每一封信件都會進入正式的公文程序
→ bboy0720:處理，有需要可以善加利用~
→ tper8042:可惜沒有舊版的條款，不然可以順便申訴未告知消費者即
→ tper8042:片面修改條款內容。
推 domain:之前T大說富邦有簡訊及email, 其實我覺得email會是漏洞之一
→ domain:因為單純的手機簡訊至少跟電腦分離, email跟電腦則沒有分離
→ KYOFIGHTER:金管會投訴銀行3D驗證有問題完畢+1
→ ktan:= ="博客來信用卡不能用..玩太多次被鎖博客來了,但富邦原秘碼
→ ktan:仍可以進去驗證那修改帳戶資料..
推 fuaran0204:中信銀我中午也打了通電話，先是強調OTP，請他看條文還
→ fuaran0204:是強調OTP，講了一陣子才說要問一下，結果是只能關閉網
→ fuaran0204:路刷卡功能，於是請他幫我剪卡。過沒幾分鐘主動打給我
→ fuaran0204:說可能幫我回到未註冊狀態，並希望我復卡。
→ uav:太奇怪了，中信銀說沒辦法註銷註冊，但是可以幫我把交易刪除
→ uav:有點懷疑自己到底有沒有回到未註冊狀態
推 lookers:今天值班的銀行人員也太可憐了
→ uav:我有疑問：如果中信以後都是採用OTP認證，那就沒有固定密碼的
→ uav:盜用風險，這樣還需要去回到未註冊狀態嗎？
推 damselfish:永豐的馬上打客服去取消...一開始還說不行=_=+
推 weldom0830:用聯邦的卡刷高鐵票也是出現這種認證機制...慘了!!!
→ weldom0830:如果不註冊認證機制是不是就不能刷高鐵票了呢???
→ weldom0830:聯邦刷高鐵票有5%以上的回饋金阿...
→ rk0802:註冊完再打給客服恢復「未註冊」狀態就好了。
推 weldom0830:金害...剛致電給聯邦客服,他們的卡刷網路消費一定都會
推 yanchenglin:非3D不可就=>註冊3D=>結帳完畢=>客服取消3D 麻煩而已
→ weldom0830:有這種認證機制,這次取消下次網路消費還是會要你重認證
推 TZUYIC:本來就是這樣啊，之前都講這麼多次了，人家銀行驗證系統都
→ TZUYIC:建置好了，怎麼可能取消不用，一但系統完成，銀行下的所有
→ TZUYIC:卡片全都歸入驗證魔掌，你只有註冊使用與不註冊兩種選擇。
→ TZUYIC:不註冊僅代表暫時不使用驗證密碼，不代表卡片沒有驗證功能
→ TZUYIC:只要銀行導入驗證系統（看導入幾種國際組織驗證機制），
→ TZUYIC:那該銀行所發行的該種國際組織卡片皆具備驗證功能。
→ hanton:我用聯邦網路捐款過，前一兩個禮拜而已，並沒有3D驗證
推 liglig:中國信託原本也不給我取消 我冷冷說你把條文拿出來看
→ liglig:如果你不要讓我找金管會你就別囉嗦 客服只好取消了
推 gongn:聯邦有啊~今天在台鐵刷就卡住了,客服死也要我註冊...
→ hanton:我是捐家扶和創世，都沒要求，其他網路的倒沒刷過，剛辦
→ hanton:也許只有捐款沒有要求
→ amethysta:原po都那麼慘痛了四樓還相信3D驗證有保護效果= =
→ even0213:3d沒效果? 是被盜刷才覺得風險自負=沒效果吧
→ TZUYIC:沒遇過是因為你用過的網站太少了，以後多用就會發現。
→ TZUYIC:聯邦N年前在我大學時代就已經加入驗證，是屬於很早期就設置
→ TZUYIC:的銀行。狀況之前的文章也講過很多次，網站沒加入驗證，就
→ TZUYIC:不會要求客戶用驗證，這種事情不需要一直重複吧。
推 evaliao:不確定富邦有沒註冊 打給客服說因都用動態密碼 所以查不到
→ evaliao:有沒註冊過固定密碼 但測試博客來有3D驗證碼選項是怎樣= =
推 TZUYIC:富邦還再敷衍客戶，不給它一點教訓是不會好好處理就對了！
推 TZUYIC:http://i.imgur.com/iM5bd.jpg 畫面都顯示出來了還說查不到
→ TZUYIC:有沒有註冊過～～"
→ izukiciel:富邦跟中國信託不肯幫我回到未註冊前
→ izukiciel:寫信給金管會了 希望有效
→ TZUYIC:注意事項1.都已經寫得這麼清楚明白了……
推 evaliao:也不讓我直接取消3D驗證回復未註冊過 密碼又能試N遍不鎖><
→ evaliao:所以有這畫面是一定有註冊過 才有3D認證密碼這選項嗎??
推 TZUYIC:我覺得不管有無註冊應該都會有這兩個選項，主要方便兩種不
→ TZUYIC:同客群使用者選擇。
→ PlusP:試了多次還不會鎖...直接給他上報了啦
→ TZUYIC:沒註冊者可選第2種，有註冊者可於1.2.二選一。
推 evaliao:到富邦註冊頁按忘記密碼 沒顯示未註冊過 是顯示重設密碼
→ evaliao:其他家信用卡是說未註冊過 這樣說不定我有註冊過耶...orz
→ izukiciel:中國信託我直接取消網路交易功能--反正也用不到
→ izukiciel:至少 不用剪卡 只是富邦不知道要怎麼辦
→ uav:我同izukiciel，客服後來回電說只能取消網路交易，無法回復到
→ uav:未註冊狀態