[討論] 信用卡透過電話客服綁定AP/GP的流程

作者: BNYMellon (BNYMellon)   2022-07-17 00:52:50
通常來說,行動支付(AP/GP)有兩種驗證方式:
一、簡訊OTP驗證碼
二、致電銀行客服直接開通
底下我附上一個「致電銀行客服直接開通行動支付(AP/GP)」的模擬對話
僅供參考,若現階段有銀行的驗證流程與底下情境相同,請儘速強化驗證程序
<<前提概要>>
某ABC銀行
騙子已經知道被害人的「姓名」、「電話」、「地址」、「身分證號」、「信用卡卡號」
在轉接電話客服之前,騙子已經輸入正確的「身分證號」
<<對話開始>>
客服:您好,歡迎致電ABC銀行信用卡客服,敝姓張,代號143,很高興為你服務
客服:你好,陳先生,請問有什麼需要為您服務的嗎?
騙子:我想要綁定Google Pay,但人在海外,收不到OTP驗證碼
客服:好的沒問題,在我們開始之前,想先與陳先生進行身份驗證核對
客服:請問陳先生大名是?
騙子:陳大明
客服:請問陳先生在本行登記的手機號碼是?
騙子:0900 123 456
客服:請問陳先生的生日是?
騙子:1911/10/10
客服:請問陳先生在本行留存的電子信箱是?
騙子:[email protected]
客服:請問陳先生在本行留存的通訊地址是?
騙子:台北市中正區重慶南路一段122號
客服:請問陳先生:
名下有幾張正卡/有幾張附卡/有幾個貸款/外幣帳戶餘額/畢業國中小/帳戶是否綁定自動扣
繳/
最近繳款餘額是多少/最近刷卡金額大約多少/
騙子:1張/0張/0個/0元
-——>這裡可能被騙子亂猜成功,每家銀行問的問題也都不太一樣
客服:感謝陳先生的資訊提供,身份驗證已通過,請問要綁定Google Pay的卡號末四碼是?

騙子:1234
客服:請問裝置號碼末四碼是?
騙子:1234
客服:好的,陳先生,請稍等
客服:您好,陳先生,已為您綁定成功
客服:請問還有什麼需要為您協助的嗎?
騙子:沒有了,謝謝你
客服:陳先生您好,這裏提供超優惠的「不幸福信貸」,利率1.88%起,最高可貸300萬
,最長可貸7年,需要請專人致電與您說明嗎?
騙子:不需要,謝謝你
客服:好的,祝你一切順心,歡迎再次致電ABC信用卡客服中心,再見。
<<對話結束>>
- - - -
- - - -
其實整個流程最大的漏洞是:
只要騙子獲取完整的個資,成功欺詐銀行客服完成身分驗證,之後騙子就可以更改一些設定
為了防範這種情況,建議設定「電話語音密碼」,就算騙子知道個資,但「電話語音密碼」
這關就能成功擋下騙子了。
目前我查到「純信用卡戶」可以設定「電話語音密碼」的銀行有:
外商銀行:花旗、滙豐、渣打、星展
公股銀行:兆豐
民營銀行:富邦、聯邦、中信、國泰、台新
持有有以上銀行信用卡的板友,可以去設定「電話語音密碼」,增加帳戶安全。
其餘的銀行要麼沒有「電話語音密碼」的服務,要麼得是該行的「存款客戶」才能申請
- - - - -
以上供參~

Links booklink

Contact Us: admin [ a t ] ucptt.com