※ 本文轉寄自 ptt.cc 更新時間: 2023-07-23 21:45:02
看板 creditcard
作者 標題 [閒聊] 台新黑狗卡被盜刷
時間 Sat Jul 22 02:43:11 2023
半夜沒事做，想說來看看奧本海默imax的票還有沒有好位置
選了很久，終於選定場次跟座位
拿出狗狗卡要刷下去
沒想到這一刷不可收拾
進入綠界科技的頁面
輸入卡號等資訊後順利收到驗證碼
過程中也確認金額無誤
完成付款程序後收到簡訊通知
不在意地瞄了一眼簡訊
以為這封交易通知跟過去三百次線上刷卡一樣平凡無趣
差一點就要把簡訊通知滑掉
但一看到金額才發現事情相當不對勁啊！
在我還不確定究竟是被盜刷，或是設定自動扣款但我忘記了的同時
更多的刷卡通知簡訊蜂擁而至
讓我更確定被盜刷了
馬上翻到卡片背後撥打客服專線
核對完個人資料後，確認哪些是我的消費，哪些是被盜刷的項目
台新人員有提到被盜刷的那幾筆都是國外消費
不確定是不是因為這樣所以很迅速就處理完了
接下來就是等我的新卡片寄到
通話時間共15分鐘30秒
但大概有五分之三的時間都是在等候
五分之一在核對個人資料
實際處理問題的時間很短很快速
在等待期間還一直在想如果台新不認為是盜刷的話
我還可以提出哪些證據
殊不知進行得相當順利
本來想說訂完電影票就要來睡覺
但被盜刷仔這樣一搞
氣得睡不著
翻了一下舊文
前幾個禮拜也有其他狗狗卡卡友遭殃
再上來發文提醒一下大家要注意交易簡訊的內容
附上被盜刷的簡訊通知
https://i.imgur.com/jVoT3wh.jpg
![[圖]](https://i.imgur.com/jVoT3whh.jpg)
我在完成綠界科技的交易之後
馬上就收到這幾封簡訊
（反而沒收到刷電影票的簡訊）
不確定跟綠界科技是否有關
但從此之後會對線上支付更謹慎
如果有可以減少被盜刷機會的方法
請不吝分享
謝謝大家
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.10.107.155 (臺灣)
※ 作者: PHF7 2023-07-22 02:43:11
※ 文章代碼(AID): #1akj71vc (creditcard)
※ 文章網址: https://www.ptt.cc/bbs/creditcard/M.1689964993.A.E66.html
推 : Giving卡在前幾天也被盜刷，而且還一連串10幾筆，1F 07/22 07:08
→ : 把信用額度通通刷光，當下台新立馬打給我跟我確認，
→ : 確認無誤後就列入爭議款，目前已處理得差不多，看
→ : 刷退紀錄剩1筆盜刷還未退返就是。
→ : 把信用額度通通刷光，當下台新立馬打給我跟我確認，
→ : 確認無誤後就列入爭議款，目前已處理得差不多，看
→ : 刷退紀錄剩1筆盜刷還未退返就是。
→ : 最近幾年陸續綠界刷過好幾筆都沒出過問題，原po會5F 07/22 07:08
→ : 不會刷到 假綠界網頁？
→ : 不會刷到 假綠界網頁？
→ : 看起來是連到假網頁了7F 07/22 07:31
→ : 在哪邊訂的，怎麼連到假網頁？8F 07/22 07:53
註冊大直美麗華影城的帳號後點認證帳號的連結進到訂票頁面
一開始也很害怕是不是連到假網頁
而且訂票時有輸入otp碼
超怕會因為這樣就被認為是詐騙而非盜刷
但訂票有成功也有電子發票
所以應該不是假網頁（吧？
→ : 盜刷仔壞透了。9F 07/22 08:24
壞透了！強力譴責！
推 : 謝分享10F 07/22 09:01
推 : 被綁APPLE PAY嗎11F 07/22 09:13
推 : 幾年前被盜刷過，被開了簡訊驗證 ，變不太方便…12F 07/22 09:14
推 : 這麼多筆為什麼就不用簡訊驗證13F 07/22 09:15
對！這麼多筆又高金額的款項確都不用簡訊認證
把我當塑膠耶
→ : 請問上面前面還有簡訊嗎？14F 07/22 09:41
有，是我之前刷卡的交易通知簡訊※ 編輯: PHF7 (101.10.107.155 臺灣), 07/22/2023 09:48:18
※ 編輯: PHF7 (101.10.107.155 臺灣), 07/22/2023 09:51:42
噓 : Otp是賣家決定要不要開吧15F 07/22 10:05
推 : 只要抓到盜刷者就斷手腳，看來是不太可能16F 07/22 10:24
推 : 聽起來就巧合，跟你刷綠界沒啥關係，盜刷就剛好那時17F 07/22 11:27
→ : 候發動
→ : 候發動
→ : 還是覺得盡量避免網路交易，現在盜刷很難防19F 07/22 11:50
推 : 常常買美麗華的票沒事 可能是巧合？20F 07/22 13:31
推 : 台新沒辦法關國外交易21F 07/22 13:57
推 : 想詢問在哪邊訂票的 感覺高機率假網頁22F 07/22 15:18
推 : 假綠界網頁+中間人方式？原po最後有成功訂到票，一23F 07/22 15:44
→ : 個可能是原po連到的是假綠界網站，套取的信用卡資
→ : 訊，但背後還是有轉發request給真綠界，讓交易成功
→ : ，延遲使用者發覺異狀的時間。但只是一種可能，因
→ : 為原po上面說是從大直美麗華影城的訂票頁連過去，
→ : 如果真的連到假網頁，表示影城的訂票頁被駭，但這
→ : 門檻比較高，機率不敢說沒有但低很多。當然還有很
→ : 多其他可能，比如綠界這個環節有問題，但也可能像
→ : 上面有人猜只是發動時機的巧合，這筆消費跟盜刷其
→ : 實無關
→ : 個可能是原po連到的是假綠界網站，套取的信用卡資
→ : 訊，但背後還是有轉發request給真綠界，讓交易成功
→ : ，延遲使用者發覺異狀的時間。但只是一種可能，因
→ : 為原po上面說是從大直美麗華影城的訂票頁連過去，
→ : 如果真的連到假網頁，表示影城的訂票頁被駭，但這
→ : 門檻比較高，機率不敢說沒有但低很多。當然還有很
→ : 多其他可能，比如綠界這個環節有問題，但也可能像
→ : 上面有人猜只是發動時機的巧合，這筆消費跟盜刷其
→ : 實無關
回覆比我想像的熱烈
我其實一開始也覺得是巧合
畢竟之前也用過綠界科技或其他各式方式進行網路交易都安全下莊
但回去看了一下綠界的付款時間跟被盜刷的時間
實在太吻合了
不過，我對於假網頁轉真網頁或是真轉假之類的東西
非常不瞭解
目前還是偏向相信只是巧合啦
以下附上各種線索
看是否有神人能釐清真的只是巧合
或是跟只是ID大大說的一樣
a) 01:47 收到刷電影票520元的opt認證碼
https://i.imgur.com/CTWwFQn.jpg
![[圖]](https://i.imgur.com/CTWwFQnh.jpg)
b) 01:47 收到綠界科技的電子郵件確認完成付款
https://i.imgur.com/dPTz19E.jpg
![[圖]](https://i.imgur.com/dPTz19Eh.jpg)
c) 01:47 馬上收到盜刷的簡訊通知（圖詳見本文）
c) 今天查美麗華官網顯示訂票成功
https://i.imgur.com/xBiisJV.jpg
![[圖]](https://i.imgur.com/xBiisJVh.jpg)
→ : 意思是要通知大直美麗華影城33F 07/22 16:04
※ 編輯: PHF7 (101.10.107.215 臺灣), 07/22/2023 16:46:59推 : 怕34F 07/22 17:06
推 : 時間這麼近，要說只是巧合確實滿耐人尋味，原po上35F 07/22 17:49
→ : 面貼的各種通知，不管是不是中間人手法都能收到一
→ : 樣結果，單看這個恐怕無從判斷（可以想像就像現實
→ : 中你委託別人拿你的信用卡幫你去超商買東西，事後
→ : 看你收到的收據、信用卡帳單、商品，跟你自己本人
→ : 去買沒透過中間人，結果會一樣，別人看不出有個中
→ : 間人在裡面）。要看當下操作時的網址，但無法回到
→ : 過去複製，就算現在再去影城網頁做一樣的操作，說
→ : 不定影城系統設定環境有變，也不一定跟當初一樣，
→ : 這要內部管理者才有機會去查了，外部人只能猜測可
→ : 能性
推 : 這部分我不是資安和詐騙領域專業，看有沒有更專業
→ : 的網友來分析了
→ : 面貼的各種通知，不管是不是中間人手法都能收到一
→ : 樣結果，單看這個恐怕無從判斷（可以想像就像現實
→ : 中你委託別人拿你的信用卡幫你去超商買東西，事後
→ : 看你收到的收據、信用卡帳單、商品，跟你自己本人
→ : 去買沒透過中間人，結果會一樣，別人看不出有個中
→ : 間人在裡面）。要看當下操作時的網址，但無法回到
→ : 過去複製，就算現在再去影城網頁做一樣的操作，說
→ : 不定影城系統設定環境有變，也不一定跟當初一樣，
→ : 這要內部管理者才有機會去查了，外部人只能猜測可
→ : 能性
推 : 這部分我不是資安和詐騙領域專業，看有沒有更專業
→ : 的網友來分析了
推 : 剛剛玉山pi卡也收到日期錯誤的盜刷訊息，然後就停卡48F 07/22 18:07
→ : 了。
→ : 了。
→ : 我的台新玫瑰被盜刷的那一筆連刷卡通知簡訊都沒有，50F 07/22 18:09
→ : 還是我去看未出帳發現的
→ : 還是我去看未出帳發現的
噓 : 週經文52F 07/22 18:27
→ : 商家用綠界的金流交易機制，如果商家不處理卡號，53F 07/22 19:05
→ : 那唯一可以接觸到卡號的可能只有綠界，但，綠界的
→ : 資安應該沒這麼遜才對
→ : 那唯一可以接觸到卡號的可能只有綠界，但，綠界的
→ : 資安應該沒這麼遜才對
→ : 自從遇到一次國泰的盜刷，就去把銀行APP裝上了，國56F 07/22 19:14
→ : 泰是沒3千不會有刷卡通知簡訊
→ : 至少APP的刷卡通知能及時看到
→ : 泰是沒3千不會有刷卡通知簡訊
→ : 至少APP的刷卡通知能及時看到
推 : 台新還不把國外刷卡開關做出來嗎？59F 07/22 19:40
推 : 「跟過去三百次線上刷卡一樣平凡無趣」60F 07/22 22:57
→ : 我快笑死 有同感
→ : 我快笑死 有同感
推 : 這個巧合實在是很難不讓人做聯想，唉所以說還是希62F 07/22 23:25
→ : 望網購通路都可以導入 Apple Pay, Google pay，至
→ : 少降低真實卡號暴露的風險
→ : 望網購通路都可以導入 Apple Pay, Google pay，至
→ : 少降低真實卡號暴露的風險
推 : 網路交易業者應該要提供行動支付方式65F 07/23 08:07
→ : 消費者盡量選擇不要直接輸入卡號的
→ : 行動支付方式付款
→ : 消費者盡量選擇不要直接輸入卡號的
→ : 行動支付方式付款
推 : 線上刷卡大多用無痕模式或刷完把所有紀錄刪除 從來68F 07/23 09:26
→ : 都沒被盜刷過
→ : 不要貪一時方便讓自己漏財
→ : 都沒被盜刷過
→ : 不要貪一時方便讓自己漏財
→ : 無痕只是不在自己終端留下痕跡，不代表你上網都不71F 07/23 10:42
→ : 會留下痕跡
→ : 會留下痕跡
推 : 希望台新可以出關閉國外網路交易的功能73F 07/23 10:44
推 : 或是瀏覽器本身已經中了木馬(?!) 所以輸入卡號當下74F 07/23 13:34
→ : 卡號就被擷取走了(?!)
→ : 卡號就被擷取走了(?!)
推 : 現在是你有可能疏忽在假網站輸入卡號76F 07/23 16:05
→ : 不是瀏覽器留下資料或中木馬的問題
→ : 而且交易不是只有你會有刷卡資料
→ : 不是瀏覽器留下資料或中木馬的問題
→ : 而且交易不是只有你會有刷卡資料
推 : 有沒有想過是你電腦or手機有木馬？79F 07/23 17:49
推 : 事實上有心連續性高額盜刷，不會佛心還假網連真網80F 07/23 18:18
→ : 幫完成交易，被程式觸發自動盜刷可能性還比較大
→ : 幫完成交易，被程式觸發自動盜刷可能性還比較大
--
※ 看板: creditcard 文章推薦值: 0 目前人氣: 0 累積人氣: 268
作者 PHF7 的最新發文:
- 8F 6推
- 10F 6推
![]()
半夜沒事做，想說來看看奧本海默imax的票還有沒有好位置 選了很久，終於選定場次跟座位 拿出狗狗卡要刷下去 沒想到這一刷不可收拾 進入綠界科技的頁面 輸入卡號等資訊後順利收到驗證碼 過程中也確認金額 …81F 25推 2噓- 大家好 因為現實生活中很缺乏愛情的滋潤，所以需要看劇來彌補 希望大家能推薦一些不用動腦、男女主角互動很甜蜜(但不要太肉慾)而且不要有太多內心 糾結的戲劇 很多韓劇都有甜蜜的部分，不過都只有持續很短時間 …75F 67推
回列表(←)
分享