Re: [分享] 長榮航空隨機封鎖會員帳戶

作者: tp6u04cj86 (有點閒...)   2025-05-11 21:28:23
※ 引述《xvited945 ()》之銘言:
: 平常有留意到我的推文就知道我對長榮沒什麼好感,因為空服員白眼不耐煩的比例真的

: 高,但這件事我必須幫長榮說一下話。
: 航空公司凍結會員帳戶並要求提供哩程累積證明,實際上是標準風控流程。當系統偵測

: 異常累積、頻繁轉讓或使用模式不符時,會先暫停帳號權限並要求佐證,例如登機證、

: 號等。
: 這種流程與雲端產業常見的帳號審查邏輯相似:一旦偵測到潛在異常行為,服務會暫停

: 直到用戶提供可驗證的證明。目的並非針對個人,而是維持整體平台的公平與安全。
: 事實上,全世界多家航空公司都有類似機制,不是個案也不是台灣特有。若哩程來源正

: ,配合流程即可解除限制;但若涉及違規操作,被永久停權也並不意外。
: 如果你是正常累積里程,資料也留得齊,基本上就照流程走,不太需要過度擔心。真的

: 誤封的話,確實會覺得麻煩甚至有點悶,但這類機制存在的本質還是保護整體制度的公

: 性。就當成是一次驗證流程,走完就過了。
我很贊同標準風控流程的說法
現代的企業會員雖然很便利,但也有現代的風險
傳統的實體會員卡、編號,已經變成可以綁定許多服務的一組帳密/金鑰
只要能夠破解帳密/金鑰,你的個資就一覽無遺
雖然普通人可能對資安無感,但航空個資不一樣,航空個資跟護照、電信、銀行資料息息
相關,海關甚至有你的指紋跟照片,普通人最重要的資料都在這裡
不要傻傻覺得政府跟大企業理所當然能夠保護好你的資料,保護高價值資料的難度很大
拿最有價值的金流服務資料來講,從20年前線上金流普及化,到近幾年台灣加大洗錢防制
,許多金融服務都有經歷過會員抽查作業
如果你有填寫過一些個資更新表單,甚至應平台要求拍照寫日期上傳,這就是最標準的KY
C驗證作業
不配合?那就無法使用帳號,甚至超過時效沒驗證就永久凍結帳戶都有可能
為什麼要做到這樣?有興趣的人可以查一下「安洵公司」,這類中國政府的外包駭客公司
,已經擁有破解兩步驟驗證的技術,即使你用簡訊動態密碼也可能被盜
既然帳密已經無法完全防範駭客,資安人員除了替資料庫設好防火牆,就只能從監測異常
活動下手,所以越來越多嚴謹的平台會偵測帳號活動,懷疑不對勁就發驗證請求給你
最最常見的狀況是你刷了一筆大額消費,銀行會立刻打電話跟你證實,否則會扣住交易活

那這時候你要靠北銀行管太多嗎?還是應該放寬心,跟對方確認沒有被盜帳號,並感謝他
們嚴守資安呢?
作者: opmikoto (MIKOTO)   2025-05-11 21:53:00
我想大多人是認為風險控管造成我困惱就是管太多了沒造成困惱就是保護很好
作者: xvited945 (sk0k0)   2025-05-11 22:11:00
其實不太一樣,航空公司的風控,是在保護「自己」的制度不被濫用,而信用卡的防盜刷機制,是在保護「用戶」的財務安全不受損。還有,風控跟防止帳戶被盜用也是兩回事
作者: xtorker (xtorker)   2025-05-11 22:38:00
不同意二樓 銀行風控不是為了保護客戶 一樣是為了保護銀行自身 大額異常沒有擋下來事後高機率要走爭議款程序 增添額外的麻煩甚至於吞下損失的風險
作者: coolfish1103 (Fish)   2025-05-12 00:07:00
風控是幫公司風控啦,就像決定給額度一樣的意思。
作者: cityport (馬路不平避震故障)   2025-05-12 00:20:00
信用卡是銀行的錢..擋盜刷是保護銀行自己..不是持卡人
作者: ahodes (宇宙護衛隊)   2025-05-12 00:30:00
目的正當不代表你手段怎麼做都對,人家是在講為什麼沒有事前就通知,你再轉移話題說目的如何如何正當. 金管會和陳時中都是最噁心的例子,不要學比較好.
作者: TsukimiyaAyu (ㄎㄎㄎㄎㄎㄎㄎㄎㄎㄎㄎ)   2025-05-12 01:13:00
信用卡有異常會馬上打電話通知啊 接過好幾次
作者: kcut (王道)   2025-05-12 01:13:00
只能說 長榮就是爛,app做那什麼鳥樣??要去看累積的哩數還會跳成網頁版,網頁版還要另外登入??你在玩我嗎
作者: TsukimiyaAyu (ㄎㄎㄎㄎㄎㄎㄎㄎㄎㄎㄎ)   2025-05-12 01:14:00
個資更新表單可是會郵件跟電話通知的可不是先把你帳戶鎖了然後叫你上去更新信用卡通知純粹是怕走爭議款 銀行會虧錢
作者: manpower001 (順同哥)   2025-05-12 09:07:00
不是你被鎖。
作者: chewie (北極熊)   2025-05-12 11:43:00
有通知還好 沒通知被封很糟糕吧
作者: pippen2002 ((EJ1547))   2025-05-12 19:00:00
誰有被通知? 誰沒有? 上來投票吧登入時發現異常打去客服中心問才知道!? God!

Links booklink

Contact Us: admin [ a t ] ucptt.com