信用卡资料为何被骗走？金管会曝诈骗三手法
https://udn.com/news/story/7239/7935985
诈骗样态种类繁多，经常让人防不胜防，金管会整理信用卡诈骗案件取信民众的三种手法
，包括：佯装脸书小编引导至钓鱼网页取得交易资讯、以超优惠价格或限时抢购引诱买家
、恐吓交易发生违约金，让民众点入短信附连结网址，取得交易资讯。
金管会指出，目前信用卡的诈骗案件，主要是以各种方式把民众的信用卡号及OTP码（一
次性密码）骗到手，再进行盗刷，或是绑定Apple Pay、Google Pay或Samsung Pay，进行
盗刷交易。
歹徒大致上以三种方式来骗取信用卡资料：诈骗集团伪装成社群媒体上卖家粉丝专页之小
编，以向民众确认订购资讯为由，透过钓鱼网页骗取买家交易资讯。以超优惠或限时抢购
之一页式广告，误导民众购买广告页面上之假商品，并于进入假付款页面后输入交易资讯
。以通知尚未缴纳相关费用即将产生违约金、补税或公共事业费用缴款通知或点数将过期
之钓鱼短信，使民众误信而点选所附连结网址，输入交易资讯。
OTP是进行信用卡网络交易或绑定信用卡过程中，确认持卡人身分之重要认证方式，持卡
人于交易时须输入OTP并经发卡机构授权后，才能完成交易，因此OTP对网络交易安全至关
重要。
为防范近期信用卡诈骗所衍生的盗刷或伪冒绑定信用卡案件，金管会表示，信用卡网络交
易即时通知门槛，从5000元调降至3000元，发卡银行也可以把即时通知门槛降得更低。
同时要求OTP短信内容要写清楚，若是消费验证要有刷卡消费金额，若是绑定信用卡验证
，要写“绑定信用卡验证”，并且最晚在今年第2季以前，OTP短信验证消费金额的币别要
以中文显示，取代英文代码。