来源网址:https://news.ltn.com.tw/news/society/breakingnews/3349255
为可直接点击之一行网址，不可有中文网址
内文
她网银1周内被盗26万元 警追查发现歹徒惊人手法
〔即时新闻／综合报导〕台中市1名女子透过脸书社团“爆料公社”指出，她的手机网络
银行在1周内被歹徒盗转26万元，就连身边朋友也都遭殃，她报案后，警方不排除是骇客
先关掉手机通知再进行转帐，目前已经有多人受害。
女子贴出报案三联单表示，自己平常没有查帐习惯，近日有客户致电通知款项入帐，但手
机网银却没跳出通知，这才发现有异状，由于女子平时都是使用生物辨识登入手机网络银
行，事件发生后使用帐号密码登入才发现进不去，而客户汇入的款项则是立刻被歹徒转走
。
女子向警方报案后得知，该案与银行无关，主要是手机被骇入，个资及相关资讯就会被盗
取，而网银若有开启转帐功能，钱就很容易被转出，警方也告知先前就有其他相同的案件
，警方也有向女子说明，手机被骇入，讯息恐遭到拦截，所以也是没收到通知的其中1种
可能。
此外，女子提到自己的好友则是被盗转100万元，双方手机都没有遗失过，银行方则强调
，帐户就算没钱可盗，也可能被利用成为人头帐户，提醒民众要小心注意。
心得
这是怎么做到的?非约转一天最多转3万不是?

非约不是五万？

非约单笔5万,10万/天,20万/月,超过20不知道怎么转

所以是什么手法? 没说阿...

手机被骇啊

非约转应该也要短信认证

怎么骇 还能连朋友一起骇

A帐号转到约转帐号B，再从B转出去这样就看手机有几个帐户有约转，就能转出10*N万

手法惊人到记者写了半天写不出来是什么手法

报案写诈欺，各家新闻内容不太一样。可能是把遇诈骗把银行帐户给人当用吧？

要等警方公布手法才知道了

哪有这么神出鬼没的事? 如果调查结果真如警察所言那我从此不用智慧型手机就算要用 也绝对不用跟钱有关的APP

短信那关怎么过的?

手机最好是有那么好骇而且密码被改掉，生物辨识最好是还可以登入啦再加上超过非约转的上限看来这位骇客可能还拿她的证件去银行帮她设定约转帐号喔

那家？

结果不要发现是认识的人干的就好笑了

hhahha!神串留言~~Go!

我还不打开网银转帐几笔压压惊

网银转帐要OTP，iphone生物辨识都存本机怎么盗? 神奇!

拦截手机短信？

是跨月转的，所以金额那么大，但还是很怀疑网银有这么好骇吗片

苦主是国泰世华吗？https://i.imgur.com/RRzBgOj.jpg

爆料公社删文了? 所以到底是被骇还是怎样?

国泰世华目前额度：https://i.imgur.com/NNPvRud.jpg手机是苹果或安卓？有没有越狱或Root？

我也常用国泰世华行动银行koko帐号非约定转帐至我的他行帐户，我是设定一组6位数交易认证码，所以不用top更正:OTP,之前都是用iPhone7转帐，所以我也很关心这苦主是如何被盗？我只要转帐，我设定国泰世华line和电子邮件都会通知现在发现电子邮件通知也很重要，算是第2道防线

会不会连email也被盗 在email设定里面把银行通知给挡掉？

只要转帐，网银、koko、line、mail都会通知，想不知道都难

确定她的line有绑定？确定有装koko？确定网银app通知有打开吗？如果通知有打开 我比较好奇怎么被关闭的另一个重点：她的手机有没有借人使用过？

短信也不是保证安全 只有骇客早一步拦截短信 也就没辄之前硕班上到资安课有听过教授说过类似的案例 不过感觉很难针对普通人就是XD

大概周围有内鬼吧…手机没越狱没root没那么好骇

等警方查出再说 以免风向错误

国外有串通电信门市雇员冒名挂失补发sim卡转走加密货币的案例 不过都是有钱到人尽皆知才被锁定的

有确定SIM卡一直在手机里面吗？电信公司可以查 有没有被其他手机装过

刚好有看到原文，苦主用iphone11

国泰世华用实体token 认证密码锁 还要输入转出帐号末四码，还满安全的

真的是三小

什么手法？？？？？ 记者有脑吗

这疑点真的很多，我总感觉是身边的人做的...

国泰世华很衰 感觉身边人转走比较有可能

先假设文章内容正确,那么问题反而可能在银行端.毕竟女子和其好友都发生亲友盗转的机率不高不过我是觉得机率更高的是报导内容不精确

国泰哪有可以绑超过一台装置？

我有加[如果]代表我不知道,只是说如果[如果]成立,那这很可能是骇客用的途径手机非约转和电脑网银相比最大差别就是不使用金融卡,这很方便,但对骇客来说相对也比电脑有较多机会入侵

换手机可以用交易认证码直接用新手机，但讯息还是会传到原来旧手机通知但不是一次可以绑超过一台换手机，除非用户完全无视短信通知

要考虑数位银行app和同行的网银app是两个app,理论上有可能装在不同手机无贠短信的人很多,我老婆就是不过看新闻无法确定是否和数位帐户有关

只有KOKO没办法用另一台装置登入国泰好吗你KOKO，用另一台装置登入国泰app，会告诉你未申请该装置同行说法不知从何而来

好好讨论可能性,不用嘘. 如果当事人先有一般帐号才开数位(很正常,数位帐户是新的东西),我讲的状况就有可能因为数位方便又高利,我也是先有台新传统户再开数位,再把较多存款放数位的另外,官方对外宣布的限制是对一般人成立,对骇客就不一定,因为他们利用的叫漏洞. 凡是在讨论骇客时,不要把限制当成真理,不然就不会有之前外国骇客来台大量无卡提款的事假设我推论是对的,目前像邮局这样不能凭空绑定的相对安全目前多数app只是靠登记在银行的移动电话号码做首次绑定的基础,这相对是比较不安全.

别牵拖越狱了 越狱与不安全.被盗根本两码子事

越狱与不安全怎么会是两回事? 不过你愿意相信不是就不是不过本案明显应该和越狱无关是没错

本来就两码子事啊 与使用者心态才是最大问题 懂?

我是不太懂iOS啦XD不过你听过SELinux吗? 如果没听过这个的人讲说android root和安全无关,我也只是笑笑而以

楼上可以不用一直带风向去银行安全性的问题...如果今天是银行被骇，应该是单一银行大量帐户出问题（像日本7pay事件），而不是零星个案被盗转

登录都会有纪录 转帐很好查 被骇这说法很虾 有这能力不必只转这2x万 等银行说法

带什么风向? 我上面所有的分析都是先假设(你可以假设不成立)再推论,你觉得哪里有问题可以提出来,直接说人带风向的我才当你在带风向

细节不知道，讨论此案的原因也没什么用总之觉得自己个资不重要的人就继续在网络上晒没差继续 root apk 手机交换用也没差

有用啦,至少我上面有假设入侵途径,然后想自我保护(我打赌没破案前不会公布,破案也只会说大方向,不会讲细节)我上面

这是个上传照片就被闯空门被跟踪的时代，不怕的自己保重

有推论邮局比较安全,算是一种警方不公布细节时可考虑的方向

我看新闻影片上是安泰APP

自由里有连结爆料网址,里面截图写X泰,新闻影片不一定对,不过末尾字是一样,所以如果是安X,我修正上面的国泰字样,改成X泰真的一时忘了X泰还有一家,然后看到上面大家一直讲就顺着讨论,完全没想到还有一家

昨天有华南app最好中标这么多家，金管会还在睡啦

你怎么知道在睡? 而且银行可能也还在调查到底是什么问题,如果证实是客户亲友盗的,不就普通窃盗不一定要通知金管会

一百万的没上新闻，先报26万的？而且又是小鸭千寻追剧，又是朋友中标...

100万的人家又不一定去贴爆料公社.这篇报导单纯是上了报料公社,驻站记者看了才会写新闻,你以为大家都有超能力?当事人11/7报案,也是11/11才上爆料公社,看起来是和朋友相互聊天发现是同一间,才决定上爆料公社的,报导有原网址,可以点进去看

玉山银对此表示，“本行并未接获顾客反应遭盗转70万情事

伪造那张报案单可能有刑责,你要认为是造假爆料也OK

这篇哪里有70万的? 你怎么看到的?

O山的70左右(by苹果日报截图)

不要跟我说O山是安泰苹果日报有爆料公社的Line截图

你真的很奇怪,这篇新闻是X泰.当然你要说是中共网军散播假消息扰乱社会,我也不排除这可能.不过就看各报记者要不要

去询问警政单位,那张报案单写得清清楚楚,水湳派出所,不难查证

你才去跟苹果讲,这篇新闻和原本的爆料公社文,没有玉山我真的搞不懂,这篇是自由,里面的网址是爆料公社,都没提到玉山,你叫我去问苹果? 这怎么回事?我提玉山只是因为玉山最近的动作,顺带提一下而以,我也没

资料来源翻摄爆料公社，继续硬拗没关系

说他们发生什么事OK,是我漏看底下的截图,不过文字部分没有玉山是确定

漏看还呛很大声，不简单喔

总之,这只要记者去问一下警政单位水湳派出所有没有收到报案就知道是不是网军扰乱民心了我呛错我就道歉,你做得到吗? XD我漏看下方截图,抱歉,呛太大声. 换你了你的嘘也嘘很大啊 XD11号的新闻,影响多间银行,看有没有人认识立委或助理去质询一下,3天了应该要有银行,警政或金管主动发消息谴责网军扰乱社会民心比较好更新一下,苹果新闻有查证警方,确实收到报案.所以要指责当事人截图造假,反而要小心最后被告毁谤

嘘你嘘错了吗，你说什么什么国泰网银可以跟数位帐户不同装置同行？发现自己讲错才说不清楚，然后现在又抱怨我嘘你，所以你觉得我嘘你嘘错，误会你是吧记者去她爆料公社截图，还会被告诽谤喔？越讲越夸张

我哪里有讲错?我自己就用台新,我讲的就我自己的情况,我也用[如果],你是看不懂这两个字吗?

我问国泰可以绑超过一个装置吗？请问你推文有后面注明写台新？没写现在怪我不认识字是怎样？

这里的推文说是当事人亲友,我一开始就说独立案件短期内出现,是亲友的机率非常低.所以这里的人基本上已经认定是亲友偷,其他人被盗的新闻是不确实的

道歉完又说自己没讲错，这人是怎样？

一样啊,你不知道我在讲数位和网银两个app的情况(国泰有数位),又看不懂[如果],就直接开嘘嘘很大,我讲清楚了,你有道歉吗? XD

道歉是讲玉山这部分,一码归一码啊.是你说我呛很大,我当然说你嘘很大你截的很好,我一直讲[这篇],看得懂这两字吗? 我漏看的是爆废公社后面的截图

我一直就以这篇自由为主,你没讲清楚直接叫我去找苹果 XD对啊,我不是针对我漏看爆料公社道歉了吗? XD 我在等你啊

你截再多都不会改变上面的事实,我漏看的我有道歉啊 XD不用再截了,大家都有看到我针对漏看爆料公社的道歉,还没看到你的

你就看不懂[如果]两个字就开嘘了不是?

不需要再浪费imgur的空间,不陪你玩了. 等后续新闻

前面没讲台新，后面才说你讲台新，这是哪招？

最后一次,看懂[如果]两个字一点都不难

有括号写国泰有数位版，请问你前面讲，后面才反悔说是讲台新是哪招？

笑死人,我有用台新,我也知道国泰有数位,所以我才直接[如

不会浪费图床空间阿，让大家看看括号写国泰的人，后面改口说台新是怎样情形

笑死了，我嘘文后面你后推文明明括号写国泰，后来改口台新，是谁笑死谁阿，不认识自己打的推文说别人不认识字

“如果”国泰.... 有人似乎真的理解困难...

我是讲国泰啊 XD 我后面推文更正成X泰重点是我有讲“如果”，还有解释什么是“如果”啊 XD真的不浪费时间了,这种国小国文也能争,算我服了

http://i.imgur.com/7idilYF.jpg你说X泰明明就是前面有人说新闻安泰app，别跟我说前面有人写安泰app，你X泰是指国泰

我再讲一遍,我13:20推文清楚说明我前面是写“国泰”不用浪费大家时间及imgur空间一直再重复确定事实,改成X泰是因为我已经说我第一时间没想到X泰可能有另一间重点还是“如果”,如果你看不懂“如果”,真的要好好解决这个问题

http://i.imgur.com/WMBuFRN.jpg13：20你是打自己脸吗

再讲一次,我和一些人不一样,我有错就大方承认,我不就对漏看截图道歉了? 有错就认,写什么没错就说什么,没什么打不不打脸的.会有这种想法的,就是有错不会的那一类人才有的有错不会认

我刚好国泰和台新2间都有，2间同时都有一般帐户和数位帐户，数位帐户都是后来才开的。所以如果2间银行同时有一般一帐户和数位帐户，之前app可以分存不同手机上.我用iPhone 7后来因为容量实在不够用，所以把比较少用的数位银行国泰koko和台新Richart app是装在安卓手机上，ios上装功能完整的国泰和台新行动银行另外milk7054大，我国泰世华有设定一组6位数交易认証码，所以我在国泰世华行动银行非约定转帐至我他行帐户时，不用OTP短信认证，直接输入6位数交易认証码就可以了

回楼上，交易认证码就是绑装置，换手机时可以直接app用交易认证码传到新手机，但还是会传讯息通知旧手机，前面我推文写很清楚了http://i.imgur.com/vanFuxg.jpg我这篇前面推文应该还没讲到非约转这篇前面推文我也没谈到OTP会不会是你看到其他人ID谈非约转跟OTP，tag到我？

人家在回你国泰的网银,数帐app可以分装2台,等于在证实我的“如果”成立啦分装2台,另一台直接输入6码,不用再收OTP

我就早上两台手机测过了，只有KOKO帐号，没办法用另一台国泰行动网银登入，系统会提示未申请该装置

找讲[先前],你今天早上测是在插什么话?你有申请过国泰网银吗? r大是先有网银才开数帐我讲

用／找一下[如果国泰先前]

请问截图你的推文(先前)在哪？

[如果国泰世华先前] 更正

截图(先前)二字在哪？告诉我

截图推文没的东西，你也可以事后补充加回去，不简单耶

这篇文又不是我发的,原作者也没编辑过,你是在称赞我有特异功能吗? XD

推文截图没(先前)阿，你现在可以拜托原po帮你编辑修改补回去囉XD

原来你第一天来ptt,编辑过的文一定有编辑字样你不知道吗?

笑死了，截图铁的事实，到时候你又跳针别浪费图床空间

http://i.imgur.com/KIWeqm6.jpg看内文跟玉山没关系 而是X泰

楼上你的贴图右边O山O新，有注意到吗？O山的70左右 O新快30当然她朋友的朋友客户讲的案例(有可能)是几年前的，或者是口耳相传不见得真有其事阿忽略掉她朋友的朋友客户讲的不确定O山70跟O新快30是真是假(不知道哪年发生)，她跟她朋友国泰是现在确定的不排除也有可能是前面推文讲的安泰O泰就有三个可能了

milk7054大：你是不是误解国泰世华的交易认证码？因为我最近刚好才换机iPhone7换到iphone12,我在新手机iphone12上非约定转帐时，直接输入6位数认証码，我旧机iPhone7 并没有收到任何通知丫,因为我已经OTP绑定新机，旧机上国泰世华银行也无法登入了，不太懂你推文说国泰世华交易认証码的运作方式，和我目前状况不太相同

又是社交工程，所以才说有没有root跟资安没啥关系。

http://i.imgur.com/qSU8kDD.jpgrrosy，我一开始推文意思是交易认证码换新机时通知旧机吧，但你讲的是非约转通知旧机？我那时候推文并没有讲是用在非约转吧，所以我不懂是误会谁了

我很关心这个案例，因为我常用iPhone在国泰世华行动银行非约定转帐，我觉得已经满安全了，但这个案例实在太怪了漏洞百出，虽然我认为98%是熟人所为或另有隐情，2%可能资安上有未被发现的漏洞

OTP跟非约转也是你后来你第一次tag我ID你自己提的，更早之前我这篇推文根本没讲什么非约转跟OTP所以你跟我说非约转跟OTP，我觉得莫名其妙你要不要找这篇文你14：05推文之前，我哪时讲OTP或非约转？重点是我没讲的话，莫名奇妙被问

milk7054大：会用到交易认证码，就是要非约定转帐时才会用到Y！我只是换新机而已，并不会用到交易认証码丫！根本没有什么通知旧机

http://i.imgur.com/95Slnxs.jpg所以rrosy大，你14:05找到你第一次tag我ID之前我这篇推文哪时有讲非约转或OTP的纪录吗？

我换新手机时只有收到绑定新机短信认证而已，这个才是确认已绑定在这个新装置上

http://i.imgur.com/llM2ZqJ.jpg除非国泰官网Q&A提供过时资讯

我是看不太懂你在我下面推文说交易认证码的运作方式，和我实务上不同

所以我才疑惑你14：05第一次tag我ID说非约转跟OTP在讲什么啊？因为14：05之前我没在这篇讲非约转或OTP，你第2次tag我ID又说非约转交易认证码旧机没收讯息，我这篇14：05之前没讲你讲OTP或非约转更没讲非约转交易认证码传旧机，我要再次声明我14：05之前这篇没讲的东西请不要加在我身上

根据你提供的官网说明，并没有提到你推文后面所说的（完整推文）：回楼上，交易认证码就是绑装置，换手机时可以直接app用交易认证码传到新手机，但还是会传讯息通知旧手机。我的实务就如同你提供的官网截图，根本不存在你推文所说的什么传讯息通知旧手机，我看了一头雾水，所以我才说你不是误解交易认証码的运作

那你第一次tag我OTP跟非约转推文要不要顺便澄清一下？

我现在是根据你在我下面的推文说你对交易认证码的说明，我实在看不懂，因为和我最近才刚换机的实务不一样，并没有存在什么传讯息通知旧手机

看不懂也不能帮人家加没讲的话(OTP、非约转)，你认为呢？刚测试，换机认证码寄e-mail，通知旧机这我讲错，但麻烦您我没讲OTP跟非约转的话也顺便澄清

不好意思milk大大请息怒，因为我也很关心这个新闻，在gossip版上同标题的新闻有看到你的推文提到国泰非约定转帐要OTP等相关讨论，但我看到时已经盖很高楼了，来不及推文回复。所以当后来银行版也贴出这则新闻时，看到milk大大也有参与讨论，才在回复时自己2间行动银行使用状况时，再提出自己在国泰世华非约转时用交易认証码。如果因为这样冒犯到你或让你不高兴，我真的很抱歉.原本只是单纯分享我自己的实务经验，却思虑不周在银行版的文章下，回复milk大在别版的推文，导致milk大觉得莫名其妙或不舒服，再次致上歉意！也希望这个事件能很快查出原因，到底是人为或真是资安问题

不太懂IOS就请闭嘴 笑死了 还扯android root 不懂装懂安卓的手机都是垃圾 你爱扯安卓当然安全性差两个差十万八千里 安全性更不用讲差了一亿你有听过有人安卓手机要越狱的吗?黑人问号

难怪我用手机这么久都没事?i7+路过~~没网购

真的只能笑笑...扯到android垃圾去了 Xd

我KOKO转个1000元 都来四五个通知