银行账户被盗刷了 真是感慨银行一点也不安全了。

背景是这样的：
楼主两年前申请了一个UOB账户（仅有一张debit卡），后来就放弃使用了。为了避免少金额管理费，楼主转了2k新币，然后这个银行账户和银行卡就默默的躺在楼主家的角落里。

划重点：这个账户和卡 0交易 - - 没有任何暴露在外的机会和风险。

就在昨天，楼主偶然登陆了一下UOB APP - - 余额80多新币！
从5月3号起，Amazon Digital 几乎每天扣款99.99 或 99.80 USD；扣到18号没有足够金额停止了。
期间楼主没有收到银行任何的提醒。

昨天立即打银行客服，给我的结论是：
1. 立即锁卡；
2. 更换debit 卡，预计5天寄给我；
3. 银行调查 45-60天。调查期间会恢复我的原本的credit。


楼主也没有过多跟银行argue。现在想想 感觉很多事情银行也没有讲清楚。楼主在想，明天工作日要不要打电话给金管局投诉一下？ 觉得资金风险太高了。

而且，想不到银行账户是怎么泄漏的？

另外，明明是直接从账户扣钱，为什么银行要replace我的debit卡？账号号码是不是也应该重新换一个呢？
---
该帖荣获当日十大第2，奖励楼主18分以及27华新币，时间：2023-05-21 22:00:01。
---
该帖荣获当日十大第7，奖励楼主6分以及9华新币，时间：2023-05-22 22:00:01。

他们的it产品经理基本都是废柴

而且一个从来不用的账户
突然每天连续USD的扣款 居然监控不到！实在匪夷所思。

楼主甚至怀疑是银行内部部分员工监控到僵尸账户，就想混搭着偷点钱出来。

要是楼主晚半年发现，钱还能要回来吗？

不过当初我是DBS. 持续了小半年，我一般不登陆账号，一次很偶然的机会登陆账号发现一直在扣钱，当然每笔钱都比较小. 然后打电话去说了几句直接就给全部waive了，我当时还特意跟客服强调这张卡从来不用，我怀疑很大可能是你们内部的问题，人家直接说知道了，然后因为钱都还给我了，我也没再管.

开通的时候，默认开通信用卡通道，头三年免费。扣钱是走的信用卡通道。换卡是换对应的信用卡号码。

不用的卡随时取消比较好。需要的时候再申请。

被电脑猜出来了

直接从你的户口里转钱走难度很高，一般是那种公安要找你的骗局才能实现。

从debit card 里划钱走就容易多了。这种小额的账目也不能指望银行有多关心。你能做的1账户不打算用就关掉吧 2不要debit card ，银行免费给也不要

短信通知就个人喜欢，你设定数额小代表你会收到很多短信

那理论上UOB所有的卡号和3位都被猜出来了？

看来银行寄给我 我不启用就好了

明天还没到账就再打电话

而且我发现扣款的开头都是Misc

最近在OCBC遇到类似的问题。我是在第一时间打电话报告银行，但是OCBC尽管立即把卡block了，却阻止不了交易，只能眼睁睁的看着这个莫名其妙的大几百块被划走，然后我不得不再次致电OCBC，对方答应启动6-12个星期的调查。但是不能保证结果。

当时是发现信用卡有apple store的交易一百多新，打电话给银行直接replace新卡 然后waive那比费用

信用卡的16位号码是有check-digit的，所以每个电脑生成的号码都是合理的。需要猜的只有那3位数和年月，基本上几率大概是千分之一乘以60分之一大约6万分之一而已。

每个号码在可以在一个电脑上可以试3次。如果犯罪集团有20台电脑就可以试60次。所以每一个号码有千分之一的可能被破解。程序跑起来，一天跑1万个卡号可能就有10张卡可以被破解。

以及发警报了,让用户设置1分钱消费短信提醒，因为有很多卡号和附属信息被程序猜出来了。

我之前有遇到过。就问客服我都从来没用怎么会泄露，客服说的他们就是猜出来的，然后找那些不需要验证的网站提现。

所以我以后都经常看银行的流水。

现在在线生成visa master卡号的app一堆一堆的，就是Luhn算法。而且卡号前6位是银行位，这些都是公开的。后面的只要凑到Luhn算法的验证结果就可以了。
你运行这个程序就能判断出一个卡号是不是valid的。
public static bool IsLuhnValid(int[] digits)
{
var sum = 0;
var alt = false;
for (var i = digits.Length - 1; i >= 0; i--)
{
if (alt)
{
digits[i] *= 2;
if (digits[i] > 9)
{
digits[i] -= 9;
}
}
sum += digits[i];
alt = !alt;
}
return sum % 10 == 0;
}
剩下的就是猜cvv和日期，简单枚举就可以了。cvv1000种可能，日期只有年月，并且绝大部分卡都是5年以内的也就是5*12种可能，也就是60种可能。这俩一共就是12万种可能。对计算机来讲，就是一秒钟的事。
所以，现在信用卡业漏洞其实挺大的，毕竟几十年前的技术了。要不是visa，master势力太大，这种落后技术早就淘汰了。

银行业还没有应对方案吗

不常用的户头 连取款卡就别用了

等UOB寄卡给我，我应该都不会开通了

了解一下

会有更多的check，具体可以看visa 3ds。
所以信用卡还是比较安全的。
至少出问题的几率是可控的，出了问题肯定是要赔的