Re: [轉錄][165] 春節出國旅遊，返家發現網路銀行꘠…

[Zilch (暱稱是什麼？)]

※ 引述《gottsuan (ごっつぁんです)》之銘言：
: 你想的是可能發生的狀況
: 但是方法沒有你想的那麼簡單
: 首先要變更電話
: 要不就臨櫃辦理
: 要不就要操作ATM或WEB ATM加上收到簡訊OTP後驗證辦理


        請大家考慮一個較簡單的方法:

        不變更 OTP 使用的手機號碼
        而是直接使用受害者的手機號碼

        怎麼用呢？
        有一招叫做補發 sim 卡
        拿到 sim 卡 OTP 就是廢物啦

        以上是前陣子科技犯罪防制中心李相臣主任演講所說
        他說本來 OTP 是現行方法裡最安全的機制
        結果…

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 220.135.85.142
推 TZUYIC:動態密碼產生器我覺得比手機簡訊動態密碼更安全可靠。
推 skyhawk:可是.補發sim有那麼簡單嗎? 還要剛好本人出國+沒開機耶...
推 gottsuan:補發sim卡電信業者不會檢查身分嗎? 那麼容易補發的話 就
→ gottsuan:算不是被盜轉帳 也會被盜打電話吧
推 Zilch:沒開機很簡單，先打到你沒電或不爽關機就對了
→ Zilch:至於補發sim卡難不難，各家應該不太一樣吧
→ Zilch:請以歹徒有你個人資料的情況假設(不管怎麼洩漏的，可能很多)
推 bookmusic:中華電信補發 SIM 卡需身份證+健保卡+印章，可代辦。
推 ideekao:對喔 補發Sim卡其實很容易 ...話說上次才補過
→ ideekao:話說歹徒連身分證都可以假冒 還真是工程浩大
推 TZUYIC:要讓小偷連身分證都想仿冒的話，要很有錢的人小偷才想這樣
→ TZUYIC:做吧，不然投資報酬率太低了，不合乎成本。