OTP密碼
」 詐騙
打詐修法1／遭詐止付圈存帳戶列管只有24小時 銀行撇責被害人資料正確
立委林岱樺指出，日前一名李姓女子接獲詐騙簡訊，接著不慎被盜刷信用卡，被害人10分鐘就立刻打電話向銀行申請止付，也向警方報案，但銀行事後卻又撥出這筆詐騙款項，並向被害人追討。民進黨「國會打詐連線」成員立委林岱樺認為，現行金融機構對於詐騙案件帳戶只圈存列管24小時，未來應研議適度延長，以減少被害人損失。立委陳俊宇、陳亭妃、李坤城、林岱樺與陳秀寳舉行「打詐全方位，保護零死角」國會打詐連線成立記者會，宣示推動修法、改善制度以防阻詐騙集團。（圖／黃耀徵攝）被害的李女指出，去年11月4日（周六）凌晨二時許，她收到一封偽裝成來自中華電信的簡訊，內容強調她的會員積點只要再消費100元，可以兌換大賣場的禮券。李女說，因為她之前也曾用中華電信的會員積點兌換大賣場禮券，加上對方在簡訊中顯示的兌換金額只有850元，反而更令人信以為真。「如果它說可以換8500元，我反而不會受騙。」李女說。李女點擊簡訊上的連結，進入一個偽造的中華電信網站，在上面輸入自己的星展銀行信用卡資料，花了一百多元購買日用品，也收到銀行系統自動傳來的OTP（單次密碼），並把OTP填入網頁；當她輸入OTP密碼後，隨即察覺銀行傳來的消費金額簡訊內容與自己的購物額度不符，此時才驚覺應該是「中套了」，她趕緊打電話到信用卡客服務中心申訴說明，前後不到十分鐘的時間。李女回憶說，當時客服人員告訴她，將會把這筆交易列為「爭議款」，她也並依客服的指示，在凌晨三點到附近派出所報案，做好筆錄也取得三聯單；星展銀行事後給了一張「授權爭議書」，原本顯示遭到成功盗刷的新台幣65292元，也在下一期帳單上增加了一筆 -65292元的項目，註記為「調整爭議款」，意即下一期的應繳卡費中不再包含遭盗刷的這筆款項。沒想到，事隔三個月，李女收到最新一期的三月份帳單，上面再次出現這筆65292元的帳款，原來歹徒取得李女的信用卡卡號後，已成功在網路購物平台上購買遊戲點數、旅遊點數；銀行表示，因為李女正確輸入OTP，所以銀行已經撥款，李女仍須負責支付這筆錢。「在星期六的凌晨被盗刷，接下來的周末銀行並未上班，為什麼隔了二天，銀行還要在星期一撥款？」李女說，她是年過半百的人，記憶與反應都已經退化，當她收到的OTP是長達6、7個字的數字，又要求必須在100秒內就要輸入完成，當時慌慌張張地急著輸入，第一時間沒有注意到下面顯示的刷卡，等到她回過神發覺可能被詐騙，也已在第一時間回報，把所有的應有的流程都走完了，卻仍無法阻止錢被詐騙集團領走。她無奈地說，全台灣類似的案件不知有多少人受害，但銀行只有一句話「OTP你都輸入了，錢就是要繳」，銀行不協助保護人民，政府打詐有什麼用？銀行業人員指出，以信用卡線上購物時，實際撥款的時間依照收單機構與商店之間的約定，各有不同天數的付款週期，以國內電商MOMO為例，跟收單機構約定為1天內付款；也就是說，周六凌晨刷卡授權通過，銀行最遲周日就會付款項出去。近來常遇到的爭議，主要都是因為OTP是民眾自己輸入，在線上交易時，只要有OTP認證過的，國際卡組織會視為本人交易，不允許停付。行政院長陳建仁率高檢署與NCC、內政、警政系統共同組成打詐團隊，強調政府各部門聯手打詐的決心。（圖／劉耿豪攝）立委林岱樺表示，在防堵詐騙犯罪的措施上，金融機構作為打詐連線的一份子，應有效進行金流防堵，讓民眾被詐騙的血汗錢不至於無法追回。現行的聯防機制通報有兩種樣態，第一、民眾至檢警調單位報案，檢警調單位受理民眾報案，並通報金融機構設定警示帳戶；第二、民眾至任一家金融機構櫃檯告知遭詐騙，分行櫃檯啟動確認身分、報案等作業。林岱樺指出，目前金融機構接到通報後，接著圈存或止扣，24小時內無法提領或匯款，近來詐騙集團常誘騙被害人提供信用卡卡號與密碼，因此建議信用卡線上刷卡支付也應研議比照圈存；她也認為，24小時的時間實在是太短了，可能在被害人或辦案人員來不及進一步行動前就已錯失時效，金管會應會同各金融機構研議，針對疑似詐騙犯罪款項適度延長圈存期限，提高追回民眾受害款項的機會。
不要亂點連結網址！ 她手一滑瞬間被盜刷7.8萬
日前有名女子收到宣稱是台灣大哥大的簡訊，且內容告知會員資格即將到期，並誘導她到一頁式網站，網站顯示可使用電信業者的點數兌換購物券，但卻要求她需刷卡付運費，她刷卡後收到含有驗證碼的簡訊，金額只有2元，豈料，而後竟又收到1筆7萬多元的刷卡通知，這才知道自己已經上當。信用卡被盜刷後，她立即告知銀行，但銀行卻消極的表示，這並非盜刷，因為已經過本人同意，而後客服說只能先列入爭議款，且要等待45至90天才有結果。對此她表示，自己對於這樣的處理方式非常心寒。此外她也質疑金管會失職，因為竟未對此種詐騙手法加以管制。經銀行調查後，女子是自行點進網站，且在自己輸入卡號、期限、安全碼、OTP等個資後被刷了2元，但她沒想到的是，詐騙集團是想取得她的信用卡資訊，以綁到自己的手機上盜刷。但因為盜刷的商店沒有用OTP密碼，因此商家會自行吸收相關損失，女子應不需付款。而日前金管會也指出，洗錢防制法已於2023年6月14日修正，如果「沒有正當理由」就收集他人銀行帳戶，或是將自己或他人的銀行帳戶交付、提供給他人使用，都可能涉及刑事相關責任。
搶購麥當勞99元優惠券…女子沒輸入仍被盜刷 「4分鐘慘噴10萬」陷阱曝
詐騙層出不窮，以免撿到便宜，沒想到竟是陷阱。有民眾在臉書看到麥當勞套餐優惠券，覺得很心動便下單，怎料手機狂跳通知，明明信用卡資料都沒輸入，卻在短短4分鐘被盜刷5次，總共損失10萬元，讓她相當無奈，掀起一番議論。一名羅姓女子在臉書「爆料公社（官方粉專專屬）」透露，臉書看到麥當勞99元套餐優惠券，下單後手機就收到信用卡刷卡簡訊和驗證碼，不久又出現信用卡交易成功的通知，但她根本沒有操作，竟被盜刷5次還成功，「4分鐘內刷5次，金額共10萬」，卻沒有接到銀行的通知。第一時間她立刻打給銀行，客服告知是詐騙不是盜刷，因此責任歸屬幾乎在持卡人身上，僅能協助分期付款。追問之下，查出是詐騙集團向購物平台買電子票券，已經全數領用，錢攔截不到也要不回來，她只好報警處理，雖然有填寫爭議款項聲明書，但她覺得追回款項的機會很渺茫，當作是花錢買經驗，呼籲還是努力工作賺錢比較實在，不要像她一樣，以為搶到優惠，結果損失一大筆錢。手機狂跳簡訊，但原PO並沒有輸入任何資料。（圖／翻攝自爆料公社）經歷曝光後，引來網友討論，「這FB詐騙我前幾天也看到，我不太相信有這麼好的優惠，何況不是麥當勞官網發出的」、「當時我也有看到優惠點了訂購，在付款時只有信用卡付款沒有貨到付，就感覺是騙人的」、「我本來也要訂，可是看到訊息好像怪怪的，就沒訂了」。事實上，士林地檢署曾提醒，收到OTP密碼簡訊時，仍要仔細確認內容，檢查是否為線上刷卡的消費項目，過去有民眾點進釣魚網站照指示做，輸入一次OTP密碼，就被綁定Google Pay盜刷。
玉山銀首創「OTP密碼念給客戶聽」 黃男州：年底前每分行一台視障語音ATM
玉山金（2884）董事長黃男州表示，全台玉山銀行139家分行已推出無須預約、即時連線的「視訊手語翻譯服務」，並預計今年（2023）底前，完成友善服務設施，包括無障礙櫃台搭配溝通字卡、寫字板、真人文字客服及點字說明貼紙等，每分行一台視障語音ATM，觸控高度低於120公分，螢幕字體也放大。金管會統計，銀行新設或汰換時優先設置符合身障者使用之ATM機型，並優先於車站、百貨公司及便利商店等地點設置。截至111年9月底，符合輪椅民眾使用之ATM機型已占全台三萬多台ATM總台數的95％。將逐項落實聯合國身心障礙者權利公約CRPD金融平權。金管會在本國銀行推廣無障礙服務設施良好業者中，首先以玉山銀行新生分行、第一銀行中山分行為觀摩的標竿銀行，兩家銀行董事長黃男州、邱月琴28日陪同主委黃天牧、衛福部政務次長李麗芬、銀行局副局長童政彰等部會官員實地了解無障礙設施及服務。玉山金控董事長黃男州，同時擔任玉山銀行董座，他提到玉山銀2022年起即優先在學校及醫院等設置視障語音ATM，預計今年底前擴及全台139家分行，至於針對視障者存款ATM功能部分，目標2024年底前完成。玉山銀行新生分行為無障礙設施的標竿示範銀行。左起為玉山銀總經理陳茂欽、玉山金控兼玉山銀行董事長黃男州、金管會主委黃天牧與衛福部政務次長李麗芬。（圖／李蕙璇攝）黃男州表示，銀行業在提供「乘坐輪椅者」、「視障者」、「聽障者」的無障礙服務部分中最大挑戰即是如何解決「視障者」使用ATM存款，玉山銀行資深副總謝武明則補充說，還在與廠商研究開發專為視障者服務的存款ATM功能。此外，玉山銀是首創行動銀行語音OTP綁定裝置服務，譬如說，在玉山 Wallet結合顧客常用的繳款、帳務查詢等服務，搭配手機原生朗讀功能，引導顧客更快速找到所需服務，黃男州強調，「傳送OTP密碼也是念給客戶聽，才能方便視障朋友使用。」玉山銀行目前全台有1319台ATM，，ATM除了提供語音服務之外，也已全面降低觸碰高度低於120公分，並與社團法人中華民國聽障人協會合作，各分行推出無須預約、即時連線的「視訊手語翻譯服務」，並因應高齡社會與臺北市聯合醫院合作推動「失智金融友善計畫」，進行擬真模擬教育訓練，輔導同仁辨別失智症表徵並提供同理心的金融服務。
夫妻檔組跨國偽卡集團 鎖定星巴克盜刷點數海削千萬
台灣1名李姓男子組偽卡集團，自己躲在中東杜拜撰寫詐騙釣魚簡訊、偽造信用卡公司網頁，鎖定大陸、東南亞民眾行騙，盜取信用卡卡號、OTP密碼後轉交給蔡姓妻子印製偽卡，再到星巴克盜刷購買星巴克隨行卡點數，販售圖利。刑事局接獲星國報案後，雙方聯手偵辦，日前收網逮捕主嫌之一的蔡女等4人，李男則遭列管通緝。日前刑事局接獲星國警方通報，表示有新加坡民眾接獲假冒郵局寄發的電子郵件，誆稱包裹投遞失敗，需先付費始才能重新投遞，待被害人點擊釣魚連結後，依網站指示輸入信用卡號及OTP密碼，隨後發現信用卡遭綁定「Apple Pay」，並馬上在台灣的星巴克盜刷購買5萬元的儲值點數，星國警方遂與刑事局國際科共同合作偵辦。警方表示，該偽卡集團主嫌李男故意藏身在杜拜架設釣魚網站，騙取被害人卡號等資料，製作出偽卡後綁定「Apple Pay」等行動支付平台，看準民眾愛喝咖啡習慣，再派出集團成員到星巴克的實體門市盜刷、購買商品儲值卡點數，將點數以95折的價格轉賣給下游，換取現金。經查，被害人超過百人，且遍及全球各地，該偽卡集團1年不法獲利將近千萬元。經專案小組蒐證跟監多時，日前兵分多路逮捕主嫌蔡女等5人，查扣到卡片印表機、晶片空白卡382張、咖啡連鎖商品卡37張、手機7支等贓證物，全案訊後，依《詐欺》、《洗錢》等罪移送法辦。不過，蔡女到案後否認犯行，並將罪責推給遠在杜拜的丈夫李男，訊後遭檢察官聲押獲准，其餘共犯均以5萬元交保候傳。