(引用 傻狍:赶紧关闭所有网上银行户头。)赶紧去跪银行说不定他们有些面包屑
文章都没看懂就忙着帮主人护驾，这是真的忠诚啊，赞一个！~~[CodingTree (1-8 13:08, Long ago)]
[ 传统版 |
sForum ][登录后回复]21楼
(引用 爱瞎说大实话:傻白甜把钱存银行， 您这每天发现银行漏洞的人，居然存银行?!)难道存你家？？银行集体垄断，集体白痴，咱这个小民只能吐槽无力改变。
哪像你们人多势众，就是傻也不怕被酸~~[CodingTree (1-8 13:10, Long ago)]
[ 传统版 |
sForum ][登录后回复]22楼
(引用 CodingTree:赶紧去跪银行说不定他们有些面包屑
文章都没看懂就忙着帮主人护驾，这是真的忠诚啊，赞一个！~~)我不是 OCBC 用户，不知道 OneToken 是个啥玩意儿。看那中文描述成什么密码器，以为是个实体 token，仅此而已。
至于为什么别人会知道事主的网银账号来激活 token，那就不知道了。
[本文发送自华新手机Wap版]
[傻狍 (1-8 13:18, Long ago)]
[ 传统版 |
sForum ][登录后回复]23楼
(引用 fqfp:我不觉得这位受害者说的是实话如果什么都不做钱就能被转走，那ocbc可以考虑关门了。 通常这种情况下，受害者会隐瞒一些对自己不利的情节�...)+1+1[小弟我 (1-8 17:22, Long ago)] [ 传统版 | sForum ][登录后回复]24楼
手机系统是不是android？ [本文发送自华新iOS APP] [elliotxin (1-8 18:05, Long ago)] [ 传统版 | sForum ][登录后回复]25楼
(引用 elliotxin:手机系统是不是android？)两种系统都可能被入侵但是android概率大些，因为比较开放。[CodingTree (1-8 18:51, Long ago)] [ 传统版 | sForum ][登录后回复]26楼
(引用 CodingTree:为什么不可能是银行系统有问题呢？大家这么相信IT系统?
不久前阿里员工不是发现了史诗级的IT漏洞了吗？
我们做代码的，发现这种漏洞是太�...)银行系统当然有可能有漏洞但是在银行it系统和这几位受害者之间，我选择相信银行。
大家有没有注意到，每次这种骗局，受害者都是文化程度不高的人，什么卖肉干的，家庭主妇等等，事后的描述也不清不楚的。什么时候能把码农级别的人骗了，那确实就是有漏洞了。[fqfp (1-8 21:30, Long ago)]
[ 传统版 |
sForum ][登录后回复]27楼
(引用 CodingTree:我相信骗子肯定也是有尝试攻击其他银行的前段时间dbs趴窝3天。
cimb趴窝三天。
可能是IT系统发现异常，搞不定，于是通过趴窝的方式杜绝攻...)虽然我也觉得OCBC该付一定的责任不过根据这边报道 - 若无法证明是银行漏洞或疏失 受害者难向银行追究责任
哎，人为刀俎，我为鱼肉，我们普通小老百姓真可怜
https://www.zaobao.com.sg/news/singapore/story20211231-1228087
[本文发送自华新iOS APP]
[新小战士 (1-8 21:50, Long ago)]
[ 传统版 |
sForum ][登录后回复]28楼
(引用 fqfp:银行系统当然有可能有漏洞但是在银行it系统和这几位受害者之间，我选择相信银行。
大家有没有注意到，每次这种骗局，受害者都是文化程度�...)Straits times上报道的被偷$250K的是个Software engineer
不一定it的但也没那么差
关键这些sms短消息会出现在ocbc的信息群里面，之前的信息都是真的ocbc，混一条骗子的确实难分辨
以后那些银行的信用卡促销消息也要小心了。都是带链接的
[花より男子 (1-8 22:15, Long ago)]
[ 传统版 |
sForum ][登录后回复]29楼
(引用 fqfp:银行系统当然有可能有漏洞但是在银行it系统和这几位受害者之间，我选择相信银行。 大家有没有注意到，每次这种骗局，受害者都是文化程度�...)银行系统是服务全社会的，不只是码农你的这个凡事精英主义的思路要改，否则要是你当政了全民倒霉。[CodingTree (1-8 23:48, Long ago)] [ 传统版 | sForum ][登录后回复]30楼
(引用 新小战士:虽然我也觉得OCBC该付一定的责任不过根据这边报道 - 若无法证明是银行漏洞或疏失 受害者难向银行追究责任
哎，人为刀俎，我为鱼肉，我们...)若无法证明是银行漏洞或疏失这个很难讲。
让普通人去挖银行系统内的bug，那是故意刁难。
只有ocbc客户被大规模骗，这个隐喻着它本身有重大问题。
要是MAS不能查出问题，那么问题就大了。
要么MAS规定有漏洞或者监督马虎。
要么ocbc系统粗制滥造。
普通大众不应该为此背锅，否则政治上会有极大后果。
一帮蠢蛋都应该滚蛋，让真正的聪明人有责任感的人来做事。
[CodingTree (1-8 23:54, Long ago)]
[ 传统版 |
sForum ][登录后回复]31楼
感觉华新评论是越来越对人不对事了这事情明显ocbc，电信商，甚至监管的mas有很大的问题
被骗几个人也就算了，被骗那么多人，里面不乏一些年轻人，本不该上当受骗的人
讨厌某个人所以只要是他的评论都否决？？盯着钢？
真是没有理智的人
[花より男子 (1-9 9:13, Long ago)]
[ 传统版 |
sForum ][登录后回复]32楼
(引用 CodingTree:银行系统是服务全社会的，不只是码农你的这个凡事精英主义的思路要改，否则要是你当政了全民倒霉。)感觉银行重点服务于business,而非小民。。。。。 [本文发送自华新iOS APP] [Blzrd (1-9 9:59, Long ago)] [ 传统版 | sForum ][登录后回复]33楼
(引用 花より男子:感觉华新评论是越来越对人不对事了这事情明显ocbc，电信商，甚至监管的mas有很大的问题
被骗几个人也就算了，被骗那么多人，里面不乏一些
...)昨天ST新闻有被骗$120K的SINGAPORE - It took a man and his wife five years to save about $120,000, but in just 30 minutes, scammers using a fake text message stole the money they had kept in their OCBC Bank joint savings account.
https://www.straitstimes.com/singapore/courts-crime/ocbc-bank-customer-lost-120k-in-fake-text-message-scam-another-had-250k-stolen
[本文发送自华新iOS APP]
[Blzrd (1-9 10:06, Long ago)]
[ 传统版 |
sForum ][登录后回复]34楼
(引用 Blzrd:昨天ST新闻有被骗$120K的SINGAPORE - It took a man and his wife five years to save about $120,000, but in just 30 minutes, scammer...)目前的认证方式，这种骗术必须得户主自己防护住网上认证全都通过了，包括digital/hardware token认证，都是户主提供给骗子的。
要防得住只能强制其他非文本输入方式认证，比如使用USB证书设备、指纹认证、声纹认证、人脸识别等等。但是部署成本高，用户有使用门槛。
[快快跑 (1-9 10:23, Long ago)]
[ 传统版 |
sForum ][登录后回复]35楼
今天又收到了网站换了一个
Domain Name: HELP-OC.COM
Registry Domain ID: 2666953105_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.eranet.com
Registrar URL: http://www.eranet.com
Updated Date: 2022-01-09T00:41:40Z
Creation Date: 2022-01-09T00:32:15Z
Registry Expiry Date: 2023-01-09T00:32:15Z
Registrar: Eranet International Limited
Registrar IANA ID: 1868
Registrar Abuse Contact Email: cs@eranet.com
Registrar Abuse Contact Phone: +85239995400
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Name Server: BINGO.NS.CLOUDFLARE.COM
Name Server: KIP.NS.CLOUDFLARE.COM
DNSSEC: unsigned
[本文发送自华新iOS APP]
[滚雪球 (1-9 10:25, Long ago)]
[ 传统版 |
sForum ][登录后回复]36楼
(引用 快快跑:目前的认证方式，这种骗术必须得户主自己防护住网上认证全都通过了，包括digital/hardware token认证，都是户主提供给骗子的。
要防得住...)我错了使用指纹认证、声纹认证、人脸识别这些单向认证的方式，理论上也是可以被骗子复制的。
唯一不能被复制的就是用USB证书认证，只要USB证书设备是双向认证的，USB证书设备就可以发现对方是假网站然后拒绝签名。
[快快跑 (1-9 10:32, Long ago)]
[ 传统版 |
sForum ][登录后回复]37楼
(引用 快快跑:我错了使用指纹认证、声纹认证、人脸识别这些单向认证的方式，理论上也是可以被骗子复制的。 唯一不能被复制的就是用USB证书认证，只要U...)以前国内银行用的就是usb但是手机端没法用 [本文发送自华新手机Wap版] [fqfp (1-9 10:41, Long ago)] [ 传统版 | sForum ][登录后回复]38楼
最大的问题是骗子可以随意改短信发送者名称，来电显示名称
导致moh的电话联系估计谁都是直接挂掉了
现在银行的短信也是没法信了
如果来电显示，短信是几十年前的技术，所以破解很容易的话
，那就升级系统啊
关键还是电信公司反正没损失，
而有损失的银行，政府机构又管不到电信那里
[花より男子 (1-9 10:46, Long ago)]
[ 传统版 |
sForum ][登录后回复]39楼
(引用 花より男子:最大的问题是骗子可以随意改短信发送者名称，来电显示名称
导致moh的电话联系估计谁都是直接挂掉了
现在银行的短信也是没法信了
如果来电
...)另外被骗的几个大的估计都是为了ocbc 360的利息。否则不会有人在活期账户放那么多钱
还是别放活期那么多钱了。太容易被转走了
信用卡诈骗还有顶限，相对容易追回
这转账的诈骗银行真的太不负责任了
[花より男子 (1-9 10:53, Long ago)]
[ 传统版 |
sForum ][登录后回复]40楼
华新中文网 版权所有