(引用 花より男子:最大的问题是骗子可以随意改短信发送者名称，来电显示名称
导致moh的电话联系估计谁都是直接挂掉了
现在银行的短信也是没法信了
如果来电
...)诈骗分子每天都在追踪最近技术官僚们则躺倒在历史里。
反正出了问题可以怪到历史怪到系统，就是怪不到他们自己。。。
有点腐朽的感觉了，再观察一下腐朽有多快。[CodingTree (1-9 17:00, Long ago)]
[ 传统版 |
sForum ][登录后回复]61楼
(引用 fqfp:总结一下骗子冒充银行发短信，这个短信和真正ocbc发的在同一个thread里面，所以用户以为是ocbc发的，进而点击了短信中的link，进了骗子的...)银行的漏洞就在于用不安全的方法验证用户身份和传递信息银行的系统设计问题导致客户损失。那当然要算银行责任。
否则银行找些小学毕业生的设计系统，客户损失了也算客户的吗？[CodingTree (1-9 17:02, Long ago)]
[ 传统版 |
sForum ][登录后回复]62楼
(引用 新小战士:刚刚看了这篇报道哎，怎么错都是消费者的错
个案②
王先生发现银行户头中出现一笔2万元的不明转账，他称交易未经授权，不肯付款，因为�...)你要注意到有个案子，用户完全没有任何操作他的钱也被转走了。
你不能用一个案子去推导所有案子。[CodingTree (1-9 17:05, Long ago)]
[ 传统版 |
sForum ][登录后回复]63楼
(引用 CodingTree:你要注意到有个案子，用户完全没有任何操作他的钱也被转走了。 你不能用一个案子去推导所有案子。)呵呵。。。。。。[小弟我 (1-9 17:10, Long ago)] [ 传统版 | sForum ][登录后回复]64楼
(引用 trim:总结时可能漏了重要的一条骗子利用OTP 更改了账户登记的机号码，后续的认证短信不会再发到原来的账户持有人登记的短信号码，而是发送到骗...)OCBC 是明显的不对现在什么都要方便，但是有些部分，比如改地址，改电话号码，银行应该坚持本人带身份证都银行更改，以后减少人工服务，但是人工智能机器又也应该可以提供同样的服务，起码，到现场的时候是有闭路电视录像的。
其他银行如Uob,改电话号码是需要带身份证到银行现场申请的，还要2天左右才能更改。
这ocbc ，这么容易什么都网上，手机上完成，给骗子很大的利用空间。
还有uob, 改转账上限，以前是不能随便改的，现在在手机上随便改，还不需要再输入one time pin . 建议银行，如果进行每一个新的任务都需要重新输入新的one time pin, 起码不会因为一次的失误而整个户口被人完全操纵，而受害人马上可以警觉，为什么有人在我户口改动这么多东西。
我坚持用token ,现在还可以用.有的时候，手机并不是可以完全相信的东西。万一手机被入侵， 万一手机不见了，我是否就跟我的户口不能联系上了？但是如果有token , 我还可以继续登录户口。
如果银行骗案继续增加，可能我们是否需要回去以前相对落后但是安全的方法，不做电子银行转账，自己只做ATM转账，或者写支票好了。
以前都是柜台人员识别老太太转账被骗，现在是年轻人中年人都被人利用高科技骗人。
还是内地的银行比较好，用USB U盾，虽然麻烦，但是安全安心，插入u盾，直接去银行网站，不会去到假的网站。
转钱也需要在u盾上按确认。
这里的银行非要撤销token , 也是服了他们。
[本文发送自华新手机Wap版]
[未知数 (1-9 17:43, Long ago)]
[ 传统版 |
sForum ][登录后回复]65楼
(引用 未知数:OCBC 是明显的不对现在什么都要方便，但是有些部分，比如改地址，改电话号码，银行应该坚持本人带身份证都银行更改，以后减少人工服务，�...)我的ocbc还在坚持使用token当年DBS转成digital token后，仔细想想总觉得不安全，怕手机丢了短信验证，邮件验证跟着手机一起没了。OCBC就一直使用physical token，但登录时总是让我转成digital token，也不知道还能用多久就要被强制转换了。 [本文发送自华新手机Wap版] [天涯在何方 (1-9 18:11, Long ago)] [ 传统版 | sForum ][登录后回复]66楼
(引用 fqfp:不知道ocbc改手机号的程序如果更改手机号无需再次验证，那程序需要改进。但是不能说是漏洞，毕竟最开始的登录验证信息是用户给出去的。)不知道改号程序，那也不是ocbc的客户，没有使用ocbc的经验，做啥子总[…]结啊[trim (1-9 18:50, Long ago)] [ 传统版 | sForum ][登录后回复]67楼
(引用 fqfp:总结一下骗子冒充银行发短信，这个短信和真正ocbc发的在同一个thread里面，所以用户以为是ocbc发的，进而点击了短信中的link，进了骗子的...)如果短信验证码有漏洞那就先停了，回去原来的物理token
有些敏感操作需要去柜台办理
一句你被骗你的事不关我的事，关键还不是个案。完全不负责任的表现
或许人只care高端用户。你们这些屁民那么点小钱别来烦我
我只保证有钱人的账户
[花より男子 (1-9 19:11, Long ago)]
[ 传统版 |
sForum ][登录后回复]68楼
(引用 花より男子:如果短信验证码有漏洞那就先停了，回去原来的物理token
有些敏感操作需要去柜台办理
一句你被骗你的事不关我的事，关键还不是个案。完
...)另外骗子真的可以做到短消息可以伪装成官方的短消息这真的是一件很恐怖的事情
上面的消息都是官方ocbc的，里面掺几条骗子的
现在电话基本废了。号称是政府部门，警察局，moh等等等等都是直接挂掉的了
以后moh发来的短消息也要注意了？链接还点不点？疫苗还预约不？
短信真的已经可以做到这一步了？
[花より男子 (1-9 19:19, Long ago)]
[ 传统版 |
sForum ][登录后回复]69楼
销户ocbc保平安了只能其它银行没这么掉链子 [本文发送自华新手机Wap版] [typhoonzj (1-9 19:42, Long ago)] [ 传统版 | sForum ][登录后回复]70楼
(引用 傻狍:新加坡银行有用过 USB 吗？我怎么从不知道。)忘记说了，不是新加坡，是国内网银新加坡从来没有网银盾，只有离线token [本文发送自华新手机Wap版] [kusubudo (1-9 20:15, Long ago)] [ 传统版 | sForum ][登录后回复]71楼
(引用 trim:不知道改号程序，那也不是ocbc的客户，没有使用ocbc的经验，做啥子总[…]结啊)这个逻辑思维很有问题，容易被骗的就是你这种人我一直用同样的手机号好多年了，网银登记的手机号自然也是这个，没有改号的需求，不懂ocbc改号的程序很奇怪吗？怎么就知道我不是ocbc的客户呢？[fqfp (1-9 21:21, Long ago)] [ 传统版 | sForum ][登录后回复]72楼
(引用 fqfp:这个逻辑思维很有问题，容易被骗的就是你这种人我一直用同样的手机号好多年了，网银登记的手机号自然也是这个，没有改号的需求，不懂ocbc...)你不是OCBC的客户，相信我。[trim (1-9 21:30, Long ago)] [ 传统版 | sForum ][登录后回复]73楼
(引用 未知数:OCBC 是明显的不对现在什么都要方便，但是有些部分，比如改地址，改电话号码，银行应该坚持本人带身份证都银行更改，以后减少人工服务，�...)以后大家是否改一下习惯只把小钱放在有登记paynow电话转账的银行，另外一个银行放大额，不登记paynow,自己只能做ATM转账或者写支票。
现在电话已经变得不安全，早报上专家说-----
网络安全公司Centre for Cybersecurity总裁萧逸哲说，骗子会利用改号欺诈（spoof）的方式，更改手机上显示的名字，将本身的号码伪装成机构的官方号码，让假短信出现在真短信中。
他指出，短信已不是一个安全传递信息的渠道，因为现在的技术甚至可以拦截发送到手机的短信。
萧逸哲说：“钓鱼网站的页面一般会模仿相关机构的网站设立，但网址肯定是不一样的，民众可通过检查网址来确认网站的真实性。我们建议公众直接到官方网站或拨打官方号码查证，千万不要点击短信中附上的网址链接[未知数 (1-9 21:58, Long ago)]
[ 传统版 |
sForum ][登录后回复]74楼
(引用 未知数:以后大家是否改一下习惯只把小钱放在有登记paynow电话转账的银行，另外一个银行放大额，不登记paynow,自己只能做ATM转账或者写支票。
现...)大额帐号不做电子转账，不收otp 。 回归原始社会。太方便的年代，防不胜防，还是保守一点比较安全。
[未知数 (1-9 22:06, Long ago)]
[ 传统版 |
sForum ][登录后回复]75楼
(引用 花より男子:另外骗子真的可以做到短消息可以伪装成官方的短消息这真的是一件很恐怖的事情 上面的消息都是官方ocbc的，里面掺几条骗子的 现在电话� ...)电话看来电有没有+65就好了目前为止诈骗电话都是海外打来的，伪装号码都带+。不带+的就是本地电话，还是可信的。目前我本地电话必接，海外电话必挂，还没碰到骗子。我觉得这个区分海外伪装来电，还是真正本地电话的政策非常好。 [本文发送自华新手机Wap版] [天涯在何方 (1-9 23:49, Long ago)] [ 传统版 | sForum ][登录后回复]76楼
(引用 天涯在何方:我的ocbc还在坚持使用token当年DBS转成digital token后，仔细想想总觉得不安全，怕手机丢了短信验证，邮件验证跟着手机一起没了。OCBC就�...)找到physical token的粉丝了有时还是老办法好。
新东西没验证好就敢搞，那是祸国殃民啊[CodingTree (1-10 0:02, Long ago)]
[ 传统版 |
sForum ][登录后回复]77楼
(引用 傻狍:这种事又不是第一次发生。只不过最近集中在 ocbc 用户身上。我猜大概骗子后台刚做完一套针对 ocbc 网站复制，转钱流程之类的东西和培训，...)如果要练手，应该针对DBS因为它的客户群体最大。
我相信dbs经过了考验，底裤没有被偷掉，但是被整了个半死，3天当机可能就是因此而起。[CodingTree (1-10 0:06, Long ago)]
[ 传统版 |
sForum ][登录后回复]78楼
phisical token一样可以被骗只要客户按照骗子的要求把phisical token上面的显示发给骗子，骗子那边一样可以转走钱。
要彻底解决，那就退回到usb key。没有key，即使是客户本人都无法把钱转走。[fqfp (1-10 0:07, Long ago)]
[ 传统版 |
sForum ][登录后回复]79楼
(引用 fqfp:phisical token一样可以被骗只要客户按照骗子的要求把phisical token上面的显示发给骗子，骗子那边一样可以转走钱。
要彻底解决，那就退...)案中有人把token上的信息提供给骗子吗？我记得他们是提供了otp，然后被骗子在自己的手机上复制了受害者的digital token。
骗子很难动的到physical token。[CodingTree (1-10 0:23, Long ago)]
[ 传统版 |
sForum ][登录后回复]80楼