All OCBC phishing scam victims to get their money back, bank's CEO promises呵呵
该帖荣获当日十大第4，奖励楼主12分以及18华新币，时间：2022-01-20 22:00:11。
[小弟我 (1-19 16:56, Long ago)]
[ 传统版 |
sForum ][登录后回复]1楼
ALL of the roughly 470 OCBC OCBC Bank: O39 -0.65% customers who lost their savings in last month's eye-popping phishing scam will receive "full goodwill payouts", the mainboard-listed lender said on Wednesday (Jan 19), days after initially announcing that it was making payments on a goodwill basis.[小弟我 (1-19 17:01, Long ago)] [ 传统版 | sForum ][登录后回复]2楼
这是政治正确也是同理心，责任感的体现
啪啪打脸那些无情, 跪舔的嘴脸 ——=== 之前那些无脑维护银行，说完全是用户责任的喷子们
[本文发送自华新iOS APP]
[happyforyousel (1-19 17:14, Long ago)]
[ 传统版 |
sForum ][登录后回复]3楼
(引用 小弟我:🆗ALL of the roughly 470 OCBC OCBC Bank: O39 -0.65% customers who lost their savings in last month's eye-popping phishing...)关户口的客户可能有十倍之多，他怕了。 [本文发送自华新手机Wap版] [shaokunlun (1-19 17:22, Long ago)] [ 传统版 | sForum ][登录后回复]4楼
客户已经吓跑了不少了 [本文发送自华新手机Wap版] [typhoonzj (1-19 17:29, Long ago)] [ 传统版 | sForum ][登录后回复]5楼
一开始还不认错，说自己的系统没有问题还是认错赔钱，积极改善系统漏洞比较好。
昨天政府不是已经说了要彻查，要求银行改善系统吗？如果OCBC没有错，政府都不需要行动起来，下决心改善，以继续发展智慧国计划。
P.S. 。。OCBC 电话系统一开始的人工辨别语音部分， 建议OCBC去掉, 浪费时间。。。机器一直分辨不出我的
[未知数 (1-19 17:44, Long ago)]
[ 传统版 |
sForum ][登录后回复]6楼
这是政治正确和危机公关虽然银行全额赔付，但是这些骗局的根本原因不是银行有漏洞，而是用户自己泄露了密码和otp。
这次事件涉及的人太多，拖下去，舆论对银行不利，华新这种高质量人类聚集地都是谴责银行的多，你想想那些安替安哥们肯定是不分青红皂白就骂银行。
新加坡还是国际金融中心，这事是黄泥巴掉在裤子里，不是屎也是屎。银行认栽全赔，损失也就是800w，如果拖下去，对银行的声誉以及新加坡的声誉来说，损失是800w的好多倍。
何况，400多人就是400多个case，要是走法律途径，银行要调集多少人力资源才能处理这么多的case，这这笔花销恐怕比800w都多。
[fqfp (1-19 18:22, Long ago)]
[ 传统版 |
sForum ][登录后回复]7楼
新加坡的股市真的是波澜不惊，还是死猪不怕开水烫？这种事情如果发生在美股上市公司，股价早就大打折扣了。
看O39这几天的表现，一直在涨，只有今天微跌。
我一个朋友前几天怕事情闹大，把O39清仓了，看来这件事就这样过去了，他的反应过度了
[本文发送自华新手机Wap版]
[匿名小ID (1-19 18:46, Long ago)]
[ 传统版 |
sForum ][登录后回复]8楼
(引用 fqfp:这是政治正确和危机公关虽然银行全额赔付，但是这些骗局的根本原因不是银行有漏洞，而是用户自己泄露了密码和otp。 这次事件涉及的人太�...)你还在坚持，不错[qingni2 (1-19 20:45, Long ago)] [ 传统版 | sForum ][登录后回复]9楼
(引用 匿名小ID:新加坡的股市真的是波澜不惊，还是死猪不怕开水烫？这种事情如果发生在美股上市公司，股价早就大打折扣了。 看O39这几天的表现，一直在涨...)新加坡不会有集体起诉的[qingni2 (1-19 20:46, Long ago)] [ 传统版 | sForum ][登录后回复]10楼
(引用 qingni2:你还在坚持，不错)他是典型的资本主义思想只要事情没发生在自己身上，他就觉得是合理的。包括对疫情的态度，自己没得前，不会去在乎得的人 [本文发送自华新iOS APP] [happyforyousel (1-19 20:51, Long ago)] [ 传统版 | sForum ][登录后回复]11楼
(引用 fqfp:这是政治正确和危机公关虽然银行全额赔付，但是这些骗局的根本原因不是银行有漏洞，而是用户自己泄露了密码和otp。 这次事件涉及的人太�...)这个事情我倒是比较同意你的观点 [本文发送自华新手机Wap版] [随便转转 (1-19 21:18, Long ago)] [ 传统版 | sForum ][登录后回复]12楼
从这个事可以看出，其实好多人并没有进行投资真金白银投资的，会养成自己对自己负责的态度，落子无悔，亏了只能怪自己。再怎么撒泼耍赖是无济于事的。
骗局发生后，有些苦主睁着眼睛说瞎话，明明是自己在假网站上泄露了登录信息，偏偏装出一副无辜的样子，“什么都没做，钱就不见了”
不过这也是歪打正着，这次人多，三人成虎，银行怕了。
[fqfp (1-19 21:40, Long ago)]
[ 传统版 |
sForum ][登录后回复]13楼
所有的措施，都早在国师们的预料当中，不缺人才，缺伯乐而已（早报讯）本地银行存户接下来将不会收到带有可点击链接的手机短信，转账100元或以下者也会接到通知，避免他们成为钓鱼诈骗的受害者。
新加坡金融管理局和新加坡银行公会周三（1月19日）傍晚联合发声明，宣布七项将在两周内落实的措施，加强网银安全。
相关措施还包括：将激活新的数码密码生成器（soft token）的时间延长到至少12个小时、一旦有更改手机号码或电邮地址的请求时都会向银行记录在案的手机或电邮发送通知、修改关键客户资料如主要联系方式时会有冷静期、成立专职的客户协助团队优先处理潜在欺诈行为，以及更频繁地发出诈骗教育通报。
声明说：“这些更严格的措施将延长某些网银交易所需时间，但将为存户的资金提供额外的安全保护。”[fqfp (1-19 21:56, Long ago)]
[ 传统版 |
sForum ][登录后回复]14楼
(引用 fqfp:所有的措施，都早在国师们的预料当中，不缺人才，缺伯乐而已（早报讯）本地银行存户接下来将不会收到带有可点击链接的手机短信，转账100�...)可见华新人才真多啊包括大部分跟你看法相左的人才 [本文发送自华新iOS APP] [happyforyousel (1-19 22:04, Long ago)] [ 传统版 | sForum ][登录后回复]15楼
(引用 fqfp:所有的措施，都早在国师们的预料当中，不缺人才，缺伯乐而已（早报讯）本地银行存户接下来将不会收到带有可点击链接的手机短信，转账100�...)虽然我一直很支持和欣赏层主的美股指数化被动投资方法
但在这件事上我保持不同的看法
很多受害者，是每天工作从早到晚的hawker小贩，或是每天忙到没有自己时间的双职工新手父母，他们不像我们常常在看国内的一些诈骗案例或新闻，新加坡的新闻或媒体或甚至政府或银行本身也没有做过这类诈骗的宣导，受害者对这种诈骗的敏锐度当然不高，这些人在短时间内误认scam SMS为银行所发的也非常能理解。
我觉得这件事的走向至少还算好的，OCBC CEO站出来承若会全款赔偿受害者，这件事也因此加速政府对这方面安全管制的提升和改善。
[本文发送自华新iOS APP]
[新小战士 (1-19 22:17, Long ago)]
[ 传统版 |
sForum ][登录后回复]16楼
(引用 新小战士:虽然我一直很支持和欣赏层主的美股指数化被动投资方法
但在这件事上我保持不同的看法
很多受害者，是每天工作从早到晚的hawker小贩，或是...)很多时候我跟mltt（还是习惯叫他Matt ）的观点不一致但这个事情更倾向于他的立场
OCBC也是受害者
这个骗局的关键是改号欺诈，银行的第二道关卡是次要因素。改号欺诈的方式下面贴了几段话，任何机构都可能中招
我们做责任推断的时候首先是看这个主体究竟有没有违反什么条款，毕竟这是个契约社会。银行一定是有条款让用户不能透露必要信息去外面。不是说银行完全没责任，但首要责任仍然是用户。
———————————-
追根到底，是骗子们利用了SMS短信的设计漏洞。
每条短信发出时都会带有“Sender ID”，Sender ID是在收件人手机上显示为发件人的名称，像我们这样的普通用户是看不见的。
例如，在华侨银行钓鱼短信骗案中，骗子很轻易地就把“Sender ID”编改为OCBC。最糟糕的是，我们的手机会通过“Sender ID”的名称对短信进行分组。于是，真假信息全都出现在写着OCBC名称的短信页面上，从而误导我们。
最可怕的是，骗子们如今可以轻易地将“Sender ID”编改为任何名称，细思极恐。
[本文发送自华新手机Wap版]
[随便转转 (1-19 22:38, Long ago)]
[ 传统版 |
sForum ][登录后回复]17楼
(引用 随便转转:很多时候我跟mltt（还是习惯叫他Matt ）的观点不一致但这个事情更倾向于他的立场
OCBC也是受害者
这个骗局的关键是改号欺诈，银行的第二�...)都是精神ocbc用户啊ocbc用户早就现身说法ocbc经常发含有bitly短链接的短信
mlgb这谁知道是不是钓鱼链接啊
[本文发送自华新手机Wap版]
[niubee (1-19 22:44, Long ago)]
[ 传统版 |
sForum ][登录后回复]18楼
(引用 niubee:都是精神ocbc用户啊ocbc用户早就现身说法ocbc经常发含有bitly短链接的短信
mlgb这谁知道是不是钓鱼链接啊)翻了下我的OCBC短信换手机了只有一年的记录，一条有链接的短信都没有
有两个东西要分开
一是法律层面是谁的责任，OCBC有没有违规操作
二是跟另外两家银行比，OCBC是不是这方面有所欠缺，另外两家是不是做得更好
[本文发送自华新手机Wap版]
[随便转转 (1-19 22:53, Long ago)]
[ 传统版 |
sForum ][登录后回复]19楼
(引用 随便转转:翻了下我的OCBC短信换手机了只有一年的记录，一条有链接的短信都没有 有两个东西要分开 一是法律层面是谁的责任，OCBC有没有违规操作 二...)显然ocbc有问题 短信里用不是ocbc.com的链接但有没有这个规就要问金管局了 要是没有这个规 金管局相关人士还是别占坑不拉屎了 [本文发送自华新手机Wap版] [niubee (1-19 22:58, Long ago)] [ 传统版 | sForum ][登录后回复]20楼