小心詐騙 - 行動支付

我有個問題想問

看前文及新聞的描述
這種詐騙方式的流程 我的理解是這樣:

1.登入假網站填個資
我的身份資料 我的銀行帳號 我的網銀帳密
我的手機門號 此門號收到的驗證碼 等等

2.詐騙方拿這些資料 在詐騙方手機上的電子支付(街口 悠遊付等)
註冊一個使用者
簡而言之就像是 我在別人的手機上面 註冊一個悠遊付帳號

3.詐騙方手機上的電支APP 有一個用我的身份資料 註冊的使用者帳戶
接著再將這個帳戶 綁定 我的銀行帳戶
(通常電支綁銀行帳戶時 會詢問網銀帳密 沒先申請網銀還可能不給綁)

4.詐騙方手機上的電支 綁定我的銀行帳戶成功
然後透過電支的"儲值/提領"功能
把我銀行帳戶裡的錢領光光

以上是我的理解 不知是否有誤

我的問題是:

因為我自己有在用電支 也很常左手轉帳給右手
但電支無法知道我的左手帳戶裡有多少錢 如果不夠轉會失敗
失敗會發通知 通知方式有:電支APP通知 網銀APP通知 電子郵件通知 手機簡訊通知
受害者有可能 這些通知都收不到嗎?

打到這裡想了一下 因為有提供網銀帳密
也許詐騙方已先登入網銀看帳戶有多少錢 然後才提領

但提領成功 也是會發通知

自己的手機沒裝電支和網銀APP 就不會收到APP通知
電子郵件和手機簡訊 有可能詐騙方修改成自己的電郵及手機門號
這樣一來通知就只有詐騙方才收得到?(所以被害人不知道)

或者是被害人是收到通知 才發現自己的錢被轉出了?

還有就是 電支要綁銀行帳戶時 會要求登入網銀帳密
如果沒有申請過網銀(這個要臨櫃申請) 電支就無法綁(不能按下一步)
但好像有的銀行帳戶要網銀 有的銀行帳戶不用?
我記得不必透過網銀的帳戶 至少也會發個驗證碼到手機(以銀行留存的門號為主)

有申請過網銀的帳戶 通知都會以申請時留在銀行的資料為主(電郵 門號)
是不是詐騙方在轉帳之前 先登入網銀修改成自己的資料了?

我記得網銀都要本人臨櫃申請 再不然也要用到提款卡+網路ATM
所以沒申請過網銀的帳戶 詐騙方應該也不可能私自去申請網銀
那麼 沒申請過網銀的帳戶 會不會直接就能被擋下來綁不過
(但我印象中好像也有銀行帳戶綁電支不用透過網銀的 現在想不起來是綁過的哪幾家了)

總之 看到那個詐騙網站 還要輸入網銀帳密就很可疑
只要不是在銀行官網 絕對不要打網銀帳密
....當然這對只會用提款卡領錢的人來說 可能不是資安常識就是了orz

之前因為工作業務在推廣電支時 因為客人不懂不會用 就幫他操作手機
但到了綁帳戶這一步 客人如果沒有網銀也不懂這是什麼時
通常我都會放棄這個"業績"了
因為我覺得 要幫對這種東西沒概念的客人綁電支 是很可怕的一件事....

幸好我們家的電支可以現金儲值 我通常都教客人這樣用就好
我怕幫他綁好銀行帳戶 哪天他要是帳戶錢不見了會來怪我.....

--