安全加碼意願低 怕嚇跑買家
分享分享留言列印A-A+
2015-11-17 02:45:43 聯合報 記者孫中英／台北報導
 
網路盜刷信用卡詐欺，成為銀行業偽冒損失新風險，但是加強網路購物「安全」卻有難度，主因是提「安全認證機制」會嚇跑有意購物者，願意加入相關認證的網路商店並不多。

銀行業者表示，想加強網路刷卡安全環境，最好能做到三方安全驗證；一是銀行端；二是網路商店；三是持卡人，以防持卡人刷卡後不認帳，若事先完成認證，刷卡後就不得否認。

台灣銀行業幾乎全加入國際信用卡組織推出的網路安全驗證服務，但銀行加入只是第一道程序，仍須持卡人「註冊」加入，且網路商店也配合提供才算完整。

銀行指出，持卡人註冊完成驗證後，未來刷卡進行線上購物時，除輸入信用卡卡號等資料，還須輸入「專屬密碼」，或由銀行提供網路刷卡簡訊動態密碼，等於增加「兩道」刷卡購物認證強度。

但銀行表示，這些驗證機制，因為步驟較多會增加付款難度，尤其很多持卡人可能忘了「專屬密碼」，或只是一時興起想刷卡購物，發現要填這麼多欄位，索性放棄購物。

銀行曾詢問網路商店為何不加入安全驗證機制，商店答覆「至少三成持卡人，是屬於衝動購物族群」，這些人對複雜程序很不耐煩，提高安全認證強度，反會「嚇跑」有意購物者。

手指一點就被盜 歹徒難追查
分享分享留言列印A-A+
2015-11-17 02:45:42 聯合報 記者李奕昕／台北報導
 

數位金融年代，線上購物盛行，網購、網拍等交易被詐風險大幅提高，以往持卡按鍵詐財手法，漸為「點滑鼠」甚至手機掃瞄取代，銀行統計網路盜刷金額較五年前增加五點三倍。 記者陳易辰／攝影
分享過去盜刷信用卡的手法是歹徒買通店家，側錄民眾刷卡資料，數位年代線上購物盛行，網路購物詐欺風險高，往往「手指一點就被盜刷了！」
警方說，歹徒以駭客入侵電子商務網站，直接擷取民眾線上刷卡資料，或架設釣魚網頁引誘民眾點擊，趁機植入惡意程式抓取資料，或傳送「信用卡回饋紅利」的電子郵件，誘騙民眾填寫卡號。

歹徒得手卡號、銀行碼及使用年限資料後即可盜刷。早期信用卡為磁條，容易複製偽卡盜刷，現今改為晶片卡後，複製難度提高，但上網盜刷的比例激增。

高雄從事保全的鍾姓男子在家上臉書，歹徒假冒官方臉書傳來私訊，通知「確認帳戶真實性」，他點擊連結誤觸釣魚網頁結果卡號被盜買遊戲幣，他立刻損失美金一五○元（約新台幣五千元）。

警方指出，以往信用卡盜刷採「三角詐騙」模式，例如上網拍賣手機，要買家匯款到指定的人頭戶，歹徒再另外線上盜刷買手機，近年捨棄實體商品，改為購買遊戲點數後轉賣，警方很難掌握金流。

刑事局三年前查獲范姓男子，短短四個月盜刷逾兩千萬元，他宣稱向駭客購買信用卡資料，再操作盜刷；警方發現駭客的IP網址均設在國外難以追蹤。警方呼籲民眾網路使用信用卡時，最好參考一六五反詐騙官網，避免網路購物被詐。