[讨论] 信用卡透过电话客服绑定AP/GP的流程

楼主: BNYMellon (BNYMellon)   2022-07-17 00:52:50
通常来说,行动支付(AP/GP)有两种验证方式:
一、短信OTP验证码
二、致电银行客服直接开通
底下我附上一个“致电银行客服直接开通行动支付(AP/GP)”的模拟对话
仅供参考,若现阶段有银行的验证流程与底下情境相同,请尽速强化验证程序
<<前提概要>>
某ABC银行
骗子已经知道被害人的“姓名”、“电话”、“地址”、“身分证号”、“信用卡卡号”
在转接电话客服之前,骗子已经输入正确的“身分证号”
<<对话开始>>
客服:您好,欢迎致电ABC银行信用卡客服,敝姓张,代号143,很高兴为你服务
客服:你好,陈先生,请问有什么需要为您服务的吗?
骗子:我想要绑定Google Pay,但人在海外,收不到OTP验证码
客服:好的没问题,在我们开始之前,想先与陈先生进行身份验证核对
客服:请问陈先生大名是?
骗子:陈大明
客服:请问陈先生在本行登记的手机号码是?
骗子:0900 123 456
客服:请问陈先生的生日是?
骗子:1911/10/10
客服:请问陈先生在本行留存的电子信箱是?
骗子:[email protected]
客服:请问陈先生在本行留存的通讯地址是?
骗子:台北市中正区重庆南路一段122号
客服:请问陈先生:
名下有几张正卡/有几张附卡/有几个贷款/外币帐户余额/毕业国中小/帐户是否绑定自动扣
缴/
最近缴款余额是多少/最近刷卡金额大约多少/
骗子:1张/0张/0个/0元
-——>这里可能被骗子乱猜成功,每家银行问的问题也都不太一样
客服:感谢陈先生的资讯提供,身份验证已通过,请问要绑定Google Pay的卡号末四码是?

骗子:1234
客服:请问装置号码末四码是?
骗子:1234
客服:好的,陈先生,请稍等
客服:您好,陈先生,已为您绑定成功
客服:请问还有什么需要为您协助的吗?
骗子:没有了,谢谢你
客服:陈先生您好,这里提供超优惠的“不幸福信贷”,利率1.88%起,最高可贷300万
,最长可贷7年,需要请专人致电与您说明吗?
骗子:不需要,谢谢你
客服:好的,祝你一切顺心,欢迎再次致电ABC信用卡客服中心,再见。
<<对话结束>>
- - - -
- - - -
其实整个流程最大的漏洞是:
只要骗子获取完整的个资,成功欺诈银行客服完成身分验证,之后骗子就可以更改一些设定
为了防范这种情况,建议设定“电话语音密码”,就算骗子知道个资,但“电话语音密码”
这关就能成功挡下骗子了。
目前我查到“纯信用卡户”可以设定“电话语音密码”的银行有:
外商银行:花旗、汇丰、渣打、星展
公股银行:兆丰
民营银行:富邦、联邦、中信、国泰、台新
持有有以上银行信用卡的板友,可以去设定“电话语音密码”,增加帐户安全。
其余的银行要么没有“电话语音密码”的服务,要么得是该行的“存款客户”才能申请
- - - - -
以上供参~

Links booklink

Contact Us: admin [ a t ] ucptt.com