信用卡透過客服綁定AP/GP的流程 - 信用卡

通常來說，行動支付(AP/GP)有兩種驗證方式：

一、簡訊OTP驗證碼

二、致電銀行客服直接開通

底下我附上一個「致電銀行客服直接開通行動支付(AP/GP)」的模擬對話

僅供參考，若現階段有銀行的驗證流程與底下情境相同，請儘速強化驗證程序

<<前提概要>>

某ABC銀行

騙子已經知道被害人的「姓名」、「電話」、「地址」、「身分證號」、「信用卡卡號」

在轉接電話客服之前，騙子已經輸入正確的「身分證號」

<<對話開始>>

客服：您好，歡迎致電ABC銀行信用卡客服，敝姓張，代號143，很高興為你服務

客服：你好，陳先生，請問有什麼需要為您服務的嗎？

騙子：我想要綁定Google Pay，但人在海外，收不到OTP驗證碼

客服：好的沒問題，在我們開始之前，想先與陳先生進行身份驗證核對

客服：請問陳先生大名是？

騙子：陳大明

客服：請問陳先生在本行登記的手機號碼是？

騙子：0900 123 456

客服：請問陳先生的生日是？

騙子：1911/10/10

客服：請問陳先生在本行留存的電子信箱是？

騙子：[email protected]

客服：請問陳先生在本行留存的通訊地址是？

騙子：台北市中正區重慶南路一段122號

客服：請問陳先生：

名下有幾張正卡/有幾張附卡/有幾個貸款/外幣帳戶餘額/畢業國中小/帳戶是否綁定自動扣
繳/
最近繳款餘額是多少/最近刷卡金額大約多少/


騙子：1張/0張/0個/0元
-——>這裡可能被騙子亂猜成功，每家銀行問的問題也都不太一樣

客服：感謝陳先生的資訊提供，身份驗證已通過，請問要綁定Google Pay的卡號末四碼是？
？

騙子：1234

客服：請問裝置號碼末四碼是？

騙子：1234

客服：好的，陳先生，請稍等

客服：您好，陳先生，已為您綁定成功

客服：請問還有什麼需要為您協助的嗎？

騙子：沒有了，謝謝你

客服：陳先生您好，這裏提供超優惠的「不幸福信貸」，利率1.88%起，最高可貸300萬
，最長可貸7年，需要請專人致電與您說明嗎？

騙子：不需要，謝謝你

客服：好的，祝你一切順心，歡迎再次致電ABC信用卡客服中心，再見。

<<對話結束>>

- - - -
- - - -

其實整個流程最大的漏洞是：

只要騙子獲取完整的個資，成功欺詐銀行客服完成身分驗證，之後騙子就可以更改一些設定

為了防範這種情況，建議設定「電話語音密碼」，就算騙子知道個資，但「電話語音密碼」
這關就能成功擋下騙子了。

目前我查到「純信用卡戶」可以設定「電話語音密碼」的銀行有：

外商銀行：花旗、滙豐、渣打、星展

公股銀行：兆豐

民營銀行：富邦、聯邦、中信、國泰、台新

持有有以上銀行信用卡的板友，可以去設定「電話語音密碼」，增加帳戶安全。

其餘的銀行要麼沒有「電話語音密碼」的服務，要麼得是該行的「存款客戶」才能申請

- - - - -
以上供參～

--