总结一下骗子冒充银行发短信，这个短信和真正ocbc发的在同一个thread里面，所以用户以为是ocbc发的，进而点击了短信中的link，进了骗子的网站，导致自己的登录信息otp等等发给了骗子，然后骗子登录真的ocbc输入用户的信息，进而转走了用户的钱。
整个过程中，银行的漏洞在哪里？这种操作就等同于用户自己在操作呀。[fqfp (1-9 11:24, Long ago)]
[ 传统版 |
sForum ][登录后回复]41楼
(引用 fqfp:总结一下骗子冒充银行发短信，这个短信和真正ocbc发的在同一个thread里面，所以用户以为是ocbc发的，进而点击了短信中的link，进了骗子的...)总结时可能漏了重要的一条骗子利用OTP 更改了账户登记的机号码，后续的认证短信不会再发到原来的账户持有人登记的短信号码，而是发送到骗子登记的号码。
如果加上这一条，那么银行的认证改变手机号码的程序，是否存在漏洞呢？[trim (1-9 11:35, Long ago)]
[ 传统版 |
sForum ][登录后回复]42楼
(引用 trim:总结时可能漏了重要的一条骗子利用OTP 更改了账户登记的机号码，后续的认证短信不会再发到原来的账户持有人登记的短信号码，而是发送到骗...)所有更改，登入都需要事主确认的，ta 愿意提供生物认证，短信确认 给骗子，还能怎么防？ [本文发送自华新手机Wap版] [傻狍 (1-9 11:39, Long ago)] [ 传统版 | sForum ][登录后回复]43楼
(引用 快快跑:我错了使用指纹认证、声纹认证、人脸识别这些单向认证的方式，理论上也是可以被骗子复制的。 唯一不能被复制的就是用USB证书认证，只要U...)USB 最没用了。骗子登入的本来就是真的网站，不然怎么转钱？ [本文发送自华新手机Wap版] [傻狍 (1-9 11:41, Long ago)] [ 传统版 | sForum ][登录后回复]44楼
(引用 trim:总结时可能漏了重要的一条骗子利用OTP 更改了账户登记的机号码，后续的认证短信不会再发到原来的账户持有人登记的短信号码，而是发送到骗...)不知道ocbc改手机号的程序如果更改手机号无需再次验证，那程序需要改进。但是不能说是漏洞，毕竟最开始的登录验证信息是用户给出去的。 [本文发送自华新手机Wap版] [fqfp (1-9 11:48, Long ago)] [ 传统版 | sForum ][登录后回复]45楼
(引用 傻狍:所有更改，登入都需要事主确认的，ta 愿意提供生物认证，短信确认 给骗子，还能怎么防？)意思是华侨的用户比较笨是吗？如果其他银行没有类似事件。。。。。 [本文发送自华新iOS APP] [Blzrd (1-9 11:49, Long ago)] [ 传统版 | sForum ][登录后回复]46楼
(引用 傻狍:USB 最没用了。骗子登入的本来就是真的网站，不然怎么转钱？)你可能没有了解usb认证登录真的银行网站，要转钱的时候，网站就要去验证usbkey是否可以正确回答，key在你手上，骗子根本无法转钱 [本文发送自华新手机Wap版] [fqfp (1-9 11:51, Long ago)] [ 传统版 | sForum ][登录后回复]47楼
(引用 Blzrd:意思是华侨的用户比较笨是吗？如果其他银行没有类似事件。。。。。)这种事又不是第一次发生。只不过最近集中在 ocbc 用户身上。我猜大概骗子后台刚做完一套针对 ocbc 网站复制，转钱流程之类的东西和培训，赶紧拿出来用。 [本文发送自华新手机Wap版] [傻狍 (1-9 11:53, Long ago)] [ 传统版 | sForum ][登录后回复]48楼
(引用 fqfp:你可能没有了解usb认证登录真的银行网站，要转钱的时候，网站就要去验证usbkey是否可以正确回答，key在你手上，骗子根本无法转钱)那确实比较安全些。但是过时的东西，不可能再走回头路，不然取消网银大家都去柜台赚钱岂不是最安全。 [本文发送自华新手机Wap版] [傻狍 (1-9 11:56, Long ago)] [ 传统版 | sForum ][登录后回复]49楼
(引用 傻狍:那确实比较安全些。但是过时的东西，不可能再走回头路，不然取消网银大家都去柜台赚钱岂不是最安全。)网银盾没有取消我现在还在经常用。只是现在个人用户不一定给办，企业可以，网银盾安全系数极高，有的还需要按盾上的按钮人盾交互。 [本文发送自华新手机Wap版] [kusubudo (1-9 12:00, Long ago)] [ 传统版 | sForum ][登录后回复]50楼
(引用 kusubudo:网银盾没有取消我现在还在经常用。只是现在个人用户不一定给办，企业可以，网银盾安全系数极高，有的还需要按盾上的按钮人盾交互。)新加坡银行有用过 USB 吗？我怎么从不知道。 [本文发送自华新手机Wap版] [傻狍 (1-9 12:05, Long ago)] [ 传统版 | sForum ][登录后回复]51楼
刚刚看了这篇报道哎，怎么错都是消费者的错
个案②
王先生发现银行户头中出现一笔2万元的不明转账，他称交易未经授权，不肯付款，因为与银行谈不拢而到调解中心投诉。
调解时，银行提出帮他承担其中20%的损失，但王先生拒绝这个提议并选择进行裁决。
裁决过程中，王先生承认他此前曾收到以为是银行发来的电邮，电邮指他须要更新账户，并提供链接要求他进行验证，他照做并提供了个人及账户资料。后来证实这是一起网络钓鱼诈骗案件，银行只是按照顾客的指示促成付款，因此交易无法取消。
审裁员最终判定王先生的索赔不成立，他未能履行保护账户使用权的义务，是因他的疏忽而造成损失。
https://www.zaobao.com.sg/news/singapore/story20220109-1230995?fbclid=IwAR3rwSpAbVEUyMzvAQuhlxXZLfuwGDSWsXEmhns8dDe7Y6AQZap-ePynvpM
[本文发送自华新iOS APP]
[新小战士 (1-9 12:13, Long ago)]
[ 传统版 |
sForum ][登录后回复]52楼
(引用 新小战士:刚刚看了这篇报道哎，怎么错都是消费者的错 个案② 王先生发现银行户头中出现一笔2万元的不明转账，他称交易未经授权，不肯付款，因为�...)这甩锅甩的太直接了[花より男子 (1-9 12:55, Long ago)] [ 传统版 | sForum ][登录后回复]53楼
(引用 花より男子:这甩锅甩的太直接了
)这本来就相当于客户本人操作呀密码操作的交易，都视为本人操作并负全部责任。
否则就乱套了。例如我和朋友合谋，把信息告诉朋友，朋友把我的钱转走，然后我去找银行索赔。
[本文发送自华新手机Wap版]
[fqfp (1-9 13:44, Long ago)]
[ 传统版 |
sForum ][登录后回复]54楼
(引用 fqfp:这本来就相当于客户本人操作呀密码操作的交易，都视为本人操作并负全部责任。
否则就乱套了。例如我和朋友合谋，把信息告诉朋友，朋友把�...)你这个例子不好在新加坡，信用卡被盗刷，银行从来不会以你有可能和朋友合谋，让朋友异地网购或盗刷为由先把你钱扣了，等结案后再还你钱。只要你声明是盗刷，银行就不会扣钱。事后调查发现你真的合谋的话，该啥罪领啥罪。
密码交易不一样，密码对了就视为本人授权。但要看密码是怎么泄漏的。本人把密码泄露给骗子，是本人责任，和银行无关。前些钱DBS提款机盗刷事件，骗子在提款机上装监控，装假卡槽，视为DBS提款机的问题，银行未能提供安全服务，DBS全款赔偿客户损失。
这次事件的话，客户使用自己手机设备，密码通过，视为本人交易。法庭判的话，银行应该完全不用赔偿。
但银行是不是有漏洞被骗子抓住了呢？法律上应该没有。实际上可不可以做的更好呢？比如现在的电话号码显示，我在幼儿园的孩子看到+65都知道告诉我是骗子打来的电话。
[本文发送自华新手机Wap版]
[天涯在何方 (1-9 15:03, Long ago)]
[ 传统版 |
sForum ][登录后回复]55楼
(引用 fqfp:这本来就相当于客户本人操作呀密码操作的交易，都视为本人操作并负全部责任。
否则就乱套了。例如我和朋友合谋，把信息告诉朋友，朋友把�...)没操作的可能性你朋友直接被抓入狱，然后把你给供出来
然后你也被抓进去
没那么容易合谋的
[花より男子 (1-9 15:09, Long ago)]
[ 传统版 |
sForum ][登录后回复]56楼
(引用 花より男子:没操作的可能性你朋友直接被抓入狱，然后把你给供出来 然后你也被抓进去 没那么容易合谋的 ...)本案中的骗子和我假设的朋友没有区别 [本文发送自华新手机Wap版] [fqfp (1-9 15:50, Long ago)] [ 传统版 | sForum ][登录后回复]57楼
(引用 天涯在何方:你这个例子不好在新加坡，信用卡被盗刷，银行从来不会以你有可能和朋友合谋，让朋友异地网购或盗刷为由先把你钱扣了，等结案后再还你钱。...)我怎么觉得明明是电信诈骗啊
应该怪罪电信公司吗
跟银行没啥关系吧
[本文发送自华新手机Wap版]
[sgreebonz (1-9 15:51, Long ago)]
[ 传统版 |
sForum ][登录后回复]58楼
(引用 花より男子:感觉华新评论是越来越对人不对事了这事情明显ocbc，电信商，甚至监管的mas有很大的问题
被骗几个人也就算了，被骗那么多人，里面不乏一些
...)某些人就是这样子没办法。
他们不管真理不管他人钱财是否被骗，只管自己嘴巴爽。
其实是种心理扭曲。。。[CodingTree (1-9 16:54, Long ago)]
[ 传统版 |
sForum ][登录后回复]59楼
(引用 Blzrd:感觉银行重点服务于business,而非小民。。。。。)美女好犀利！~~不过银行为了给商业和房地产提供贷款，他们还是需要吸引小民们都去他们那里存款的。
否则他们哪里来的钱去贷款给商业呢？：）[CodingTree (1-9 16:56, Long ago)]
[ 传统版 |
sForum ][登录后回复]60楼