Re: [問題] 我被以3D驗證碼通過的方式盜刷了

謝謝說明 不過本版基本上都是user使用者阿 對大多數的版友而言 碰到被盜刷的事情，需要的就是被保障 至於被盜刷的損失誰負責，你說是銀行也好，特店也好，國際組織也好 反正不應該由無過失的持卡人來負責就對了 大家簡化成【使用3D認證後銀行無責任】【3D認證保護銀行而不是保護持卡人】， 真的錯很大嗎? 好像並沒有錯太多吧 而且這可能不是這回的重點。。。 目前看起來出狀況的版友就好幾位了 合理推測受影響的持卡人不少 希望能看到進一步的事件/狀況分析 以及更妥善廣泛的合理責任分配的安全機制出現 ※ 引述《gottsuan (ごっつぁんです)》之銘言： : 一堆人搞不清楚信用卡3D secure交易 還誤導別人 : 3D secure/VBV簡單來說就是3個角色參與的交易機制 : 傳統刷卡方式只有兩個角色 特店+收單銀行 以及持卡+發卡銀行 : 3D secure則是國際組織也參與刷卡交易的流程 : 詳細架構和流程網路上找得到 有興趣可以去看 : 傳統刷卡方式如遇爭議交易 責任歸屬在特店+收單銀行方 : 損失由兩方協議歸屬 : 而導入3D secure機制後 由於交易確認增加了持卡人和發卡銀行的驗證步驟 : 爭議交易歸屬責任由特店+收單銀行移轉到持卡+發卡銀行去 : 盜刷發生一定會有損失 只是看協議結果由哪個角色和實體負擔 : 根本不是版上說的無3D就由銀行負擔 通常無3D責任歸到特店+收單銀行後 : 若特店沒有嚴謹的交易確認機制 損失都是由特店負擔 : ※ 編輯: gottsuan (111.65.34.188 新加坡), 01/26/2023 16:01:23 : → gottsuan : 交易會不會走3D/VBV有幾個條件 首先是特店要導入此 01/26 16:03 : 推 alloc : 問題是3D驗證不能保證是持卡人刷卡啊 根本是銀行 01/26 16:03 : → gottsuan : 流程 另外發卡行也要支援此機制才有ACS系統驗證 01/26 16:03 : → alloc : 卸責的工具 01/26 16:03 : → gottsuan : 而交易是否要走3D流程是特店決定的 特店為了避免風 01/26 16:04 : → gottsuan : 險導入 持卡人也沒法不用 除非你不在此特店消費 01/26 16:05 : → gottsuan : 機制看的是整體的風險 不是只看持卡人立場而已 01/26 16:06 : → gottsuan : 特店有風險一樣是造成整個機制的問題 01/26 16:06 : 推 YCL13 : 您的意思是指蝦皮上要不要是各賣家自行決定的嗎？ 01/26 16:07 : → gottsuan : @alloc 你說的其實不是3D的問題啊 而是驗證機制不夠 01/26 16:07 : → gottsuan : 強力 01/26 16:07 : → wenling211 : 碼，加碼點數上限500) 01/26 16:08 : → gottsuan : @YCL13 蝦皮我不熟 不過蝦皮應該整體是一個特店 01/26 16:08 : → gottsuan : 他允不允許個別賣場設定機制我就不知道了 01/26 16:08 : → gottsuan : 特店的權益也是整個機制需要保護的 加強驗證是為了 01/26 16:11 : → gottsuan : 降低整體的風險 而不是只看持卡人而已 01/26 16:11 : → homygodpppk : 3D驗證只有店家免損失的功能，跟保護持卡人沒關係 01/26 16:15 : 推 alloc : 聽你講也只是把盜刷的損失轉嫁到持卡人而已 01/26 16:18 : → alloc : 風險* 01/26 16:19 : → hsinyuan0104: 沒有機制保護特店,特店幹嘛要冒盜刷風險和負擔手續 01/26 17:36 : → hsinyuan0104: 費開放刷卡 01/26 17:36 : 推 TCdogmeat : 沒有任何一種機制可以確認是本人 擔心這麼多是 01/26 19:02 : → TCdogmeat : 因噎廢食 01/26 19:02 : 推 TCdogmeat : *百分百 01/26 19:05 : 推 dreamsletter: 不管有沒有3D驗證 其實都不會是持卡人承擔損失 01/26 20:35 : 推 LADKUO56 : 都token化2FA就沒這麼多問題 01/26 21:13 : 推 Kai88 : 25樓的d大是自身經驗分享還是你看到的條款和鄉民不 01/26 21:47 : → Kai88 : 一樣？願聞其詳？ 01/26 21:47 : 推 now99 : 去查一下新光的判例 3d驗證被盜就是持卡人負責 01/26 23:30 : 推 jay121133 : N大新光的案例 在哪查的到?我看好像上新聞的都是 01/26 23:44 : → jay121133 : 變成爭議款...是銀行怕鬧大? 01/26 23:44 : 推 gn22431347 : 我就問 在擔心3D驗證沒辦法驗證本人 那您有100%驗 01/27 00:04 : → gn22431347 : 證本人刷卡的方式嗎？ 任何驗證都有風險 錢存銀行 01/27 00:04 : → gn22431347 : 都可能被臨櫃假冒盜領了...... 01/27 00:04 : 推 james1997 : 推風險是考量整體而非只從持卡人出發，只保障持卡 01/27 00:13 : → james1997 : 人店家幹嘛開放刷卡。這種風險歸屬都寫在契約中， 01/27 00:13 : → james1997 : 不能接受最初為何要簽下辦卡同意書呢？ 01/27 00:13 : 推 now99 : 臺灣士林地方法院 96 年度小字第 165 號民事判決 01/27 01:20 : 推 now99 : 此案例是固定3D密碼，法官智障判決沒去考慮木馬情況 01/27 01:24 : → now99 : 不過原PO是動態密碼走SMS或Email雙通道就不知道怎麼 01/27 01:24 : → now99 : 判決這部份了 01/27 01:25 : 推 now99 : 還有銀行安控基準要改,走多通道發OTP都要不同,這樣 01/27 01:36 : → now99 : 被盜可以知道那條通道被駭,可以依造通道的安全性判 01/27 01:37 : → now99 : 別風險值,這我會去投訴金管會加強安控基準 01/27 01:37 : 噓 atrix : (我的噓只針對第一句) 01/27 09:17 : → atrix : 大家搞不清楚是正常的， 01/27 09:17 : → atrix : 我也知道有3D驗證很多年了， 01/27 09:17 : → atrix : 但是你可以說說， 01/27 09:17 : → atrix : 原po對3D驗證的理解是誰教你的嗎？ 01/27 09:17 : → atrix : 還是在哪裡看到的？ 01/27 09:17 : → atrix : 我不是說你講得有錯， 01/27 09:17 : → atrix : 而是這是東西被藏在專業性領域裡， 01/27 09:17 : → atrix : 一般人怎麼可能會知道正確的知識？ 01/27 09:17 : 推 p1587 : 一般人不清楚沒關係 但不要出來誤導人啊 01/27 09:26 : → cityport : 特店有買保險就保險承擔歐..根本不需要搞3D 01/27 11:22 : → cityport : 搞3D只表明特店盪森..不願意花錢買保險 01/27 11:23 : → hsinyuan0104: 是哪家保險公司有保特店被盜刷? 01/27 11:43 : → cityport : 應該是問哪家沒有賣 01/27 13:25 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.166.36.145 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/creditcard/M.1674799738.A.2C9.html