赶紧关闭所有网上银行户头。
赶紧去跪银行
说不定他们有些面包屑
文章都没看懂就忙着帮主人护驾，这是真的忠诚啊，赞一个！~~
文章都没看懂就忙着帮主人护驾，这是真的忠诚啊，赞一个！~~
钓鱼简讯骗子快手法 华侨用户：什么都没做就被盗转数千元
赶紧去跪银行说不定他们有些面包屑
文章都没看懂就忙着帮主人护驾，这是真的忠诚啊，赞一个！~~
我不是 OCBC 用户，
不知道 OneToken 是个啥玩意儿。看那中文描述成什么密码器，以为是个实体 token，仅此而已。
至于为什么别人会知道事主的网银账号来激活 token，那就不知道了。
至于为什么别人会知道事主的网银账号来激活 token，那就不知道了。
[本文发送自华新手机Wap版]
手机系统是不是android？
[本文发送自华新iOS App]
为什么不可能是银行系统有问题呢？大家这么相信IT系统?
不久前阿里员工不是发现了史诗级的IT漏洞了吗？
我们做代码的，发现这种漏洞是太常见了。
门外汉们倒是很迷信，哈哈哈~~
银行系统当然有可能有漏洞
但是在银行it系统和这几位受害者之间，我选择相信银行。
大家有没有注意到，每次这种骗局，受害者都是文化程度不高的人，什么卖肉干的，家庭主妇等等，事后的描述也不清不楚的。什么时候能把码农级别的人骗了，那确实就是有漏洞了。
大家有没有注意到，每次这种骗局，受害者都是文化程度不高的人，什么卖肉干的，家庭主妇等等，事后的描述也不清不楚的。什么时候能把码农级别的人骗了，那确实就是有漏洞了。
我相信骗子肯定也是有尝试攻击其他银行的前段时间dbs趴窝3天。
cimb趴窝三天。
可能是IT系统发现异常，搞不定，于是通过趴窝的方式杜绝攻击。
这也不失为最后一道防线。
我看ocbc连最后一条内裤都没有了，估计它应该要付全责。
虽然我也觉得OCBC该付一定的责任
不过根据这边报道 - 若无法证明是银行漏洞或疏失 受害者难向银行追究责任
哎，人为刀俎，我为鱼肉，我们普通小老百姓真可怜
https://www.zaobao.com.sg/news/singapore/story20211231-1228087
哎，人为刀俎，我为鱼肉，我们普通小老百姓真可怜
https://www.zaobao.com.sg/news/singapore/story20211231-1228087
[本文发送自华新iOS App]
银行系统当然有可能有漏洞但是在银行it系统和这几位受害者之间，我选择相信银行。
大家有没有注意到，每次这种骗局，受害者都是文化程度不高的人，什么卖肉干的，家庭主妇等等，事后的描述也不清不楚的。什么时候能把码农级别的人骗了，那确实就是有漏洞了。
Straits times上报道的被偷$250K的是个
Software engineer
不一定it的但也没那么差
关键这些sms短消息会出现在ocbc的信息群里面，之前的信息都是真的ocbc，混一条骗子的确实难分辨
以后那些银行的信用卡促销消息也要小心了。都是带链接的
银行系统当然有可能有漏洞但是在银行it系统和这几位受害者之间，我选择相信银行。
大家有没有注意到，每次这种骗局，受害者都是文化程度不高的人，什么卖肉干的，家庭主妇等等，事后的描述也不清不楚的。什么时候能把码农级别的人骗了，那确实就是有漏洞了。
银行系统是服务全社会的，不只是码农
你的这个凡事精英主义的思路要改，否则要是你当政了全民倒霉。
虽然我也觉得OCBC该付一定的责任不过根据这边报道 - 若无法证明是银行漏洞或疏失 受害者难向银行追究责任
哎，人为刀俎，我为鱼肉，我们普通小老百姓真可怜
https://www.zaobao.com.sg/news/singapore/story20211231-1228087
若无法证明是银行漏洞或疏失
这个很难讲。
让普通人去挖银行系统内的bug，那是故意刁难。
只有ocbc客户被大规模骗，这个隐喻着它本身有重大问题。
要是MAS不能查出问题，那么问题就大了。
要么MAS规定有漏洞或者监督马虎。
要么ocbc系统粗制滥造。
普通大众不应该为此背锅，否则政治上会有极大后果。
一帮蠢蛋都应该滚蛋，让真正的聪明人有责任感的人来做事。
让普通人去挖银行系统内的bug，那是故意刁难。
只有ocbc客户被大规模骗，这个隐喻着它本身有重大问题。
要是MAS不能查出问题，那么问题就大了。
要么MAS规定有漏洞或者监督马虎。
要么ocbc系统粗制滥造。
普通大众不应该为此背锅，否则政治上会有极大后果。
一帮蠢蛋都应该滚蛋，让真正的聪明人有责任感的人来做事。
感觉华新评论是越来越对人不对事了
这事情明显ocbc，电信商，甚至监管的mas有很大的问题
被骗几个人也就算了，被骗那么多人，里面不乏一些年轻人，本不该上当受骗的人
讨厌某个人所以只要是他的评论都否决？？盯着钢？
真是没有理智的人
感觉华新评论是越来越对人不对事了这事情明显ocbc，电信商，甚至监管的mas有很大的问题
被骗几个人也就算了，被骗那么多人，里面不乏一些年轻人，本不该上当受骗的人
讨厌某个人所以只要是他的评论都否决？？盯着钢？
真是没有理智的人
(more...)
昨天ST新闻有被骗$120K的
SINGAPORE - It took a man and his wife five years to save about $120,000, but in just 30 minutes, scammers using a fake text message stole the money they had kept in their OCBC Bank joint savings account.
https://www.straitstimes.com/singapore/courts-crime/ocbc-bank-customer-lost-120k-in-fake-text-message-scam-another-had-250k-stolen
https://www.straitstimes.com/singapore/courts-crime/ocbc-bank-customer-lost-120k-in-fake-text-message-scam-another-had-250k-stolen
[本文发送自华新iOS App]
昨天ST新闻有被骗$120K的SINGAPORE - It took a man and his wife five years to save about $120,000, but in just 30 minutes, scammers using a fake text message stole the money they had kept in their OCBC Bank joint savings account.
https://www.straitstimes.com/singapore/courts-crime/ocbc-bank-customer-lost-120k-in-fake-text-message-scam-another-had-250k-stolen
目前的认证方式，这种骗术必须得户主自己防护住
网上认证全都通过了，包括digital/hardware token认证，都是户主提供给骗子的。
要防得住只能强制其他非文本输入方式认证，比如使用USB证书设备、指纹认证、声纹认证、人脸识别等等。但是部署成本高，用户有使用门槛。
要防得住只能强制其他非文本输入方式认证，比如使用USB证书设备、指纹认证、声纹认证、人脸识别等等。但是部署成本高，用户有使用门槛。
今天又收到了
网站换了一个
Domain Name: HELP-OC.COM
Registry Domain ID: 2666953105_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.eranet.com
Registrar URL: http://www.eranet.com
Updated Date: 2022-01-09T00:41:40Z
Creation Date: 2022-01-09T00:32:15Z
Registry Expiry Date: 2023-01-09T00:32:15Z
Registrar: Eranet International Limited
Registrar IANA ID: 1868
Registrar Abuse Contact Email: cs@eranet.com
Registrar Abuse Contact Phone: +85239995400
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Name Server: BINGO.NS.CLOUDFLARE.COM
Name Server: KIP.NS.CLOUDFLARE.COM
DNSSEC: unsigned
Domain Name: HELP-OC.COM
Registry Domain ID: 2666953105_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.eranet.com
Registrar URL: http://www.eranet.com
Updated Date: 2022-01-09T00:41:40Z
Creation Date: 2022-01-09T00:32:15Z
Registry Expiry Date: 2023-01-09T00:32:15Z
Registrar: Eranet International Limited
Registrar IANA ID: 1868
Registrar Abuse Contact Email: cs@eranet.com
Registrar Abuse Contact Phone: +85239995400
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Name Server: BINGO.NS.CLOUDFLARE.COM
Name Server: KIP.NS.CLOUDFLARE.COM
DNSSEC: unsigned
[本文发送自华新iOS App]
目前的认证方式，这种骗术必须得户主自己防护住网上认证全都通过了，包括digital/hardware token认证，都是户主提供给骗子的。
要防得住只能强制其他非文本输入方式认证，比如使用USB证书设备、指纹认证、声纹认证、人脸识别等等。但是部署成本高，用户有使用门槛。
我错了
使用指纹认证、声纹认证、人脸识别这些单向认证的方式，理论上也是可以被骗子复制的。
唯一不能被复制的就是用USB证书认证，只要USB证书设备是双向认证的，USB证书设备就可以发现对方是假网站然后拒绝签名。
唯一不能被复制的就是用USB证书认证，只要USB证书设备是双向认证的，USB证书设备就可以发现对方是假网站然后拒绝签名。
我错了使用指纹认证、声纹认证、人脸识别这些单向认证的方式，理论上也是可以被骗子复制的。
唯一不能被复制的就是用USB证书认证，只要USB证书设备是双向认证的，USB证书设备就可以发现对方是假网站然后拒绝签名。
以前国内银行用的就是usb
但是手机端没法用
[本文发送自华新手机Wap版]
最大的问题是骗子可以随意改
短信发送者名称，来电显示名称
导致moh的电话联系估计谁都是直接挂掉了
现在银行的短信也是没法信了
如果来电显示，短信是几十年前的技术，所以破解很容易的话
，那就升级系统啊
关键还是电信公司反正没损失，
而有损失的银行，政府机构又管不到电信那里
最大的问题是骗子可以随意改短信发送者名称，来电显示名称
导致moh的电话联系估计谁都是直接挂掉了
现在银行的短信也是没法信了
如果来电显示，短信是几十年前的技术，所以破解很容易的话
，那就升级系统啊
关键还是电信公司反正没损失，
而有损失的银行，政府机构又管不到电信那里
(more...)
另外被骗的几个大的
估计都是为了ocbc 360的利息。否则不会有人在活期账户放那么多钱
还是别放活期那么多钱了。太容易被转走了
信用卡诈骗还有顶限，相对容易追回
这转账的诈骗银行真的太不负责任了
华新中文网致力于为新加坡留学生、工作人士及华人同胞提供交流空间和服务平台
关于我们┊ 广告服务┊ 联系方式┊ 华新博客┊ 经典怀旧┊ 投递作品
Huasing Association 1999 - 2013
