PTT職涯區 / creditcard (信用卡)

[問題] 凌晨渣打簡訊通知異常交易

看板creditcard (信用卡)作者 (Froyo)時間22小時前 (2025/06/13 09:44), 22小時前編輯推噓15(17推 2噓 59→)
留言78則, 23人參與, 6小時前最新討論串1/1
這是我人生中第一次被盜刷， 就在今晨04:30左右收到一封渣打通知異常交易的通知， 並表示有直接阻擋， 我起床看到這封簡訊非常驚訝！ 也趕緊進線客服了解實際狀況， 而客服幫我查到這筆交易是來自Booking.com 1345元的交易， 她也馬上幫我進行更換卡號製發新卡的作業， 只是我現在還是有點納悶一些事情... 渣打這張卡我只在開卡後只刷過三筆交易， 一個為首刷小額刷了一筆某購物網站的養樂多， (有雙因子驗證登入機制，且我也沒紀錄卡號過) 後續買車尾款(業務拿公司的刷卡機感應刷的，也不是手抄卡號紙本授權。)， 最後一次是某個購物平台買餐券抵掉刷卡回饋金， (這平台是我懷疑最可能洩漏的平台，因為無雙因子認證， 但我也沒讓該平台記錄我的卡號過) 而且也是去年六月的事情。 之後這張卡就被我放在家凍起來了。 而booking.com我也很久沒使用了， 至少五年以上沒使用過， 且我也不曾在booking.com留下這張卡號紀錄， 因為這張卡也是我去年才辦的... 所以卡號被外洩， 應該就是那三個來源其中一個.... 想請教大家近日是否也有類似經驗？ 因為我個人工作跟資安有關， 對資安意識非常強烈， 所以由我自己的疏失造成的風險真的不太可能， 第一次被盜刷也真的讓我嚇到！ 雖然沒有被盜刷成功， 但仍然讓我非常驚訝， 雖然平台資安漏洞造成的外洩消費者也無法控制， 但如果遇到這種狀況， 是否有什麼方式救濟？ 畢竟好死不死我從開卡到現在就只刷了這三個平台三筆交易， 其實要追查應該是有機會的？ 還是遇到這種狀況只能自己摸摸鼻子？ 以後就不再使用該平台了... -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 210.61.176.229 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/creditcard/M.1749779050.A.61D.html ※ 編輯: Android2 (210.61.176.229 臺灣), 06/13/2025 09:44:28 ※ 編輯: Android2 (210.61.176.229 臺灣), 06/13/2025 09:48:50
推
06/13 09:54, 22小時前 , 1F
挑個小毛病 做跟資安有關的工作 還能把雙因子驗證
06/13 09:54, 1F
→
06/13 09:54, 22小時前 , 2F
跟卡號外洩風險掛鉤？
06/13 09:54, 2F
→
06/13 09:56, 22小時前 , 3F
資安是相對的沒有絕對的，但我只從這部分推斷平台
06/13 09:56, 3F
→
06/13 09:56, 22小時前 , 4F
這狀況就是卡號就是被電腦算出來而已
06/13 09:56, 4F
→
06/13 09:57, 22小時前 , 5F
對資安的重視度可能有差異而已
06/13 09:57, 5F
→
06/13 10:00, 22小時前 , 6F
我並沒有把雙因子跟外洩完全劃上等號
06/13 10:00, 6F
※ 編輯: Android2 (42.78.14.178 臺灣), 06/13/2025 10:11:59
→
06/13 10:32, 21小時前 , 7F
跟資安掛鉤應該可以理解16位卡號加上四碼日期其實
06/13 10:32, 7F
→
06/13 10:32, 21小時前 , 8F
沒有很難算
06/13 10:32, 8F
→
06/13 10:37, 21小時前 , 9F
是沒錯，但暴力破解，不是還是要有對測方式去驗證
06/13 10:37, 9F
→
06/13 10:37, 21小時前 , 10F
是否真的有算成功，但異常對測，信用卡授權中心平
06/13 10:37, 10F
→
06/13 10:37, 21小時前 , 11F
台應該也會阻擋不是嗎？如有認知錯誤，也請指引，
06/13 10:37, 11F
→
06/13 10:37, 21小時前 , 12F
無意冒犯，感謝。
06/13 10:37, 12F
→
06/13 10:42, 21小時前 , 13F
如果是效期錯誤不一定會觸發通知，也沒有交易記錄
06/13 10:42, 13F
→
06/13 10:42, 21小時前 , 14F
。 同一區間發卡的如果被抓到，那鄰近卡號的有效日
06/13 10:42, 14F
→
06/13 10:42, 21小時前 , 15F
期也就不言而喻
06/13 10:42, 15F
→
06/13 10:50, 21小時前 , 16F
卡號對了就會送授權，到期日或末三碼錯了一樣會有授
06/13 10:50, 16F
→
06/13 10:50, 21小時前 , 17F
權紀錄
06/13 10:50, 17F
→
06/13 10:51, 21小時前 , 18F
成功失敗與是否通知持卡人而已，搞不好前面測好幾次
06/13 10:51, 18F
→
06/13 10:51, 21小時前 , 19F
了？
06/13 10:51, 19F
推
06/13 10:51, 21小時前 , 20F
持有信用卡就有盜刷風險，本版多得是在未使用過的平
06/13 10:51, 20F
→
06/13 10:51, 21小時前 , 21F
台上盜刷
06/13 10:51, 21F
→
06/13 10:52, 21小時前 , 22F
你的狀況看起來就是卡號被算出的盜刷
06/13 10:52, 22F
→
06/13 10:53, 21小時前 , 23F
但客服跟我說就僅有這筆異常嘗試交易紀錄，所以我
06/13 10:53, 23F
→
06/13 10:53, 21小時前 , 24F
才納悶…如果真的是暴力破解，那理應行方也會有多
06/13 10:53, 24F
→
06/13 10:53, 21小時前 , 25F
筆異常紀錄，不好意思這塊真的不是我觸及過的，但
06/13 10:53, 25F
→
06/13 10:53, 21小時前 , 26F
我很好奇，懇請解疑！
06/13 10:53, 26F
→
06/13 10:53, 21小時前 , 27F
跟平台關聯性很低
06/13 10:53, 27F
→
06/13 10:57, 21小時前 , 28F
還是只是卡號剛好第一次就算到，然後再踹日期後錯
06/13 10:57, 28F
→
06/13 10:57, 21小時前 , 29F
誤，後續盜刷者就沒繼續嘗試，就改向其他目標？但
06/13 10:57, 29F
→
06/13 10:57, 21小時前 , 30F
還是有盲點，除非是大量分散暴力破解，不然應該會
06/13 10:57, 30F
→
06/13 10:57, 21小時前 , 31F
被授權中心擋下才對？不過如果真的是如專業的各位
06/13 10:57, 31F
→
06/13 10:57, 21小時前 , 32F
所說的，那我真的可以考慮今晚買一張樂透了！哈哈
06/13 10:57, 32F
→
06/13 10:57, 21小時前 , 33F
！
06/13 10:57, 33F
推
06/13 10:58, 21小時前 , 34F
交易資料只有卡號對，其他資料錯誤，銀行擋下，不再
06/13 10:58, 34F
→
06/13 10:58, 21小時前 , 35F
試刷也很正常
06/13 10:58, 35F
→
06/13 11:00, 21小時前 , 36F
看看之前的盜刷文，應該可以緩解你的不安
06/13 11:00, 36F
推
06/13 11:01, 21小時前 , 37F
後三碼不是必要的，像amazon就完全不需輸入
06/13 11:01, 37F
→
06/13 11:01, 21小時前 , 38F
就像有些網站要3D驗證，有些心臟大的就不用
06/13 11:01, 38F
推
06/13 11:27, 20小時前 , 39F
就跟你鑰匙孔沒辦法阻止對一半的鑰匙插進去試一樣
06/13 11:27, 39F
→
06/13 11:28, 20小時前 , 40F
只是剛好不知道哪邊來源或剛好試了一堆 這卡號剛好
06/13 11:28, 40F
→
06/13 11:28, 20小時前 , 41F
就是你的 試了之後紀錄一下怕被監管
06/13 11:28, 41F
→
06/13 11:29, 20小時前 , 42F
工作跟資安有關應該知道被掃描是防不了的吧?
06/13 11:29, 42F
→
06/13 11:29, 20小時前 , 43F
怎麼會擔心成這樣 後面有換卡就好 明顯就不是你使
06/13 11:29, 43F
→
06/13 11:29, 20小時前 , 44F
用錯誤外洩的
06/13 11:29, 44F
→
06/13 11:30, 20小時前 , 45F
而且有什麼好申請救濟的 又沒成功刷卡 卡片所有權
06/13 11:30, 45F
→
06/13 11:31, 20小時前 , 46F
其實也是銀行 銀行借你認證通過簽帳而已
06/13 11:31, 46F
→
06/13 11:31, 20小時前 , 47F
做資安工作的應該不用這麼慌張吧 而且風險還在銀行
06/13 11:31, 47F
推
06/13 12:02, 20小時前 , 48F
卡號不對 銀行怎麼會知道是誰的卡 當然無法通知 卡
06/13 12:02, 48F
→
06/13 12:03, 20小時前 , 49F
號對 其他資料可能可以不需要 所以猜對就過了
06/13 12:03, 49F
推
06/13 12:43, 19小時前 , 50F
很多網站會記憶卡號，只要try那3碼驗證碼
06/13 12:43, 50F
→
06/13 12:45, 19小時前 , 51F
日期也很好try
06/13 12:45, 51F
推
06/13 14:15, 18小時前 , 52F
我都沒有被盜刷過，只碰過一次有個廠商誤刷了兩次，
06/13 14:15, 52F
→
06/13 14:15, 18小時前 , 53F
被我念了一頓。雖然我的工作勉強也和資安扯到一點邊
06/13 14:15, 53F
→
06/13 14:16, 18小時前 , 54F
，但我平常都上網隨便亂刷。不知道為什麼你運氣那麼
06/13 14:16, 54F
→
06/13 14:16, 18小時前 , 55F
好。
06/13 14:16, 55F
推
06/13 14:21, 18小時前 , 56F
以前只知道平台會偷賣個資，但這也沒辦法查證，沒想
06/13 14:21, 56F
→
06/13 14:21, 18小時前 , 57F
到現在這麼厲害直接電腦跑測試？！
06/13 14:21, 57F
推
06/13 14:24, 17小時前 , 58F
然後我近幾年都用玉山（2卡），沒被盜刷，看你是否
06/13 14:24, 58F
→
06/13 14:24, 17小時前 , 59F
以信任的銀行來選擇，畢竟防不勝防，又不可能不網
06/13 14:24, 59F
→
06/13 14:24, 17小時前 , 60F
購
06/13 14:24, 60F
噓
06/13 14:25, 17小時前 , 61F
單純就你的卡號被算出來而已
06/13 14:25, 61F
→
06/13 14:33, 17小時前 , 62F
你有實質損失才有提救濟的前提, 他盜刷沒成功
06/13 14:33, 62F
→
06/13 14:33, 17小時前 , 63F
銀行也沒出帳, 你也沒付款. 自然無需救濟
06/13 14:33, 63F
→
06/13 14:36, 17小時前 , 64F
你的使用習慣看起來很好,大概率是卡號被算出來
06/13 14:36, 64F
推
06/13 15:35, 16小時前 , 65F
卡號被算出來了，我有遇過早上剛開卡，下午被盜刷
06/13 15:35, 65F
推
06/13 16:06, 16小時前 , 66F
每天都有一堆人被盜刷 不用去買樂透
06/13 16:06, 66F
→
06/13 16:18, 16小時前 , 67F
盜刷是防不了的 每個月好好對帳 刷卡不需要這麼小
06/13 16:18, 67F
→
06/13 16:18, 16小時前 , 68F
心翼翼
06/13 16:18, 68F
噓
06/13 16:23, 16小時前 , 69F
可能系統老舊吧 都Android 16了
06/13 16:23, 69F
→
06/13 16:23, 16小時前 , 70F
系統要更新 現在都android 16了
06/13 16:23, 70F
→
06/13 16:41, 15小時前 , 71F
覺得不管同不同意商家留存卡號，商家都會留存
06/13 16:41, 71F
推
06/13 17:04, 15小時前 , 72F
沒事 我朋友做資安的也被盜刷啊
06/13 17:04, 72F
推
06/13 18:53, 13小時前 , 73F
噓錯補推
06/13 18:53, 73F
→
06/13 19:12, 13小時前 , 74F
我渣打卡一次也沒刷過也是被盜刷
06/13 19:12, 74F
推
06/13 19:55, 12小時前 , 75F
k3可能要cut 較安心吧?
06/13 19:55, 75F
推
06/13 20:36, 11小時前 , 76F
你漏了一個來源，渣打
06/13 20:36, 76F
推
06/14 01:27, 6小時前 , 77F
以我被盜刷經驗 簡訊通知前可能有幾筆已被盜刷
06/14 01:27, 77F
→
06/14 01:28, 6小時前 , 78F
最好仔細比對一下
06/14 01:28, 78F
‣ 更多 Android2 的文章
文章代碼(AID): #1eIu9gOT (creditcard)
creditcard 近期熱門文章
更多 近期熱門文章 >>
PTT職涯區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 Android2 的文章
文章代碼(AID): #1eIu9gOT (creditcard)