(引用 傻狍:搞 user experience 的听了你的话，估计要撞墙死了。
纯文字和图文的展示效果差很多的。)关键是对被骗的人没差别呀受害人登录假网站，apple带个新加坡岛图提示有人在新加坡登录，你同意就输入这个6位数字
受害人登录假网站，短信提示你登录网站的OTP是这6位数字
这两个提示有差别吗？受害人会因为看到新加坡岛图就突然明白自己登录的是假网站？而看到短信就认为自己登录的是真网站？
[快快跑 (1-9 19:47, Long ago)]
[ 传统版 |
sForum ][登录后回复]21楼
Otp0“My husband (who was phished by the scammers) did not surrender the OTP to the scam website because he was driving at the time… Yet, they were able to take over our account’s OneToken without an OTP, and then transact after that,” said one victim.
Six scam victims said the fact that the fake message appeared in the SMS thread used by OCBC was why they mistakenly thought that the link in the message was credible
At least 469 bank customers were affected by the phishing scam, totalling around S$8.5 million in losses
Some did not give scammers their one-time passwords, but their accounts were hijacked anyway
The bank has said it is rendering assistance to affected customers
[本文发送自华新手机Wap版]
[typhoonzj (1-9 19:57, Long ago)]
[ 传统版 |
sForum ][登录后回复]22楼
(引用 快快跑:关键是对被骗的人没差别呀受害人登录假网站，apple带个新加坡岛图提示有人在新加坡登录，你同意就输入这个6位数字 受害人登录假网站，短...)当然有。收到 otp sms，注意力都会集中在那几个数字，其它的的会被忽略。你还记得你收到过的 otp 短信里都有些数字以外的文字吗？ [本文发送自华新手机Wap版] [傻狍 (1-9 20:27, Long ago)] [ 传统版 | sForum ][登录后回复]23楼
最安全的措施就是没有钱吃饭的钱都没有，太安全了。 [本文发送自华新手机Wap版] [kusubudo (1-9 20:32, Long ago)] [ 传统版 | sForum ][登录后回复]24楼
(引用 typhoonzj:Otp0“My husband (who was phished by the scammers) did not surrender the OTP to the scam website because he was driving at the t...)没有 ocbc 账户，无法评论其流程。不过在我看来，没有 otp 就被人登入，那确实是银行的问题，除非那些事主隐瞒了什么。 [本文发送自华新手机Wap版] [傻狍 (1-9 20:34, Long ago)] [ 传统版 | sForum ][登录后回复]25楼
(引用 傻狍:当然有。收到 otp sms，注意力都会集中在那几个数字，其它的的会被忽略。你还记得你收到过的 otp 短信里都有些数字以外的文字吗？)当然有啊必须看清楚这个otp是干啥的，从哪里来的。[fqfp (1-9 22:24, Long ago)] [ 传统版 | sForum ][登录后回复]26楼
这事已经闹大了，静待调查结果吧客户的每一步操作，银行那边都有详细的记录，这事情不难查清楚。我估计MAS也会要求ocbc给出一个合理的解释。
我个人相信是客户为了推卸责任说了谎话。如果otp没有泄露就能转走钱，那受害的就不止几百人了。[fqfp (1-9 22:29, Long ago)]
[ 传统版 |
sForum ][登录后回复]27楼
改号码和转账，都加一个手机确认就可以了[goldenstar (1-9 23:27, Long ago)] [ 传统版 | sForum ][登录后回复]28楼
用户便利性和安全性不能两全安全性的提高，必然影响用户体验和使用，只能在某些程度上折衷，更不要说没有绝对的安全性。[wineywei (1-10 10:09, Long ago)] [ 传统版 | sForum ][登录后回复]29楼
(引用 fqfp:当然有啊必须看清楚这个otp是干啥的，从哪里来的。)UOB在 OTP6位数前另加四位英文字母其他银行没加
这个给UOB一个赞！
这个加了多一层保护 极大限度保证登陆页面和手机OTP是一致的
另外，OTP6位数号码通常会隐藏在sms的最后。保证notification讯息读不了这个字串。
一些银行在这方面也没做好（咦？三大家都看得见。。。是不是手机屏幕太大了。。。)[000111 (1-10 10:32, Long ago)]
[ 传统版 |
sForum ][登录后回复]30楼
(引用 000111:UOB在 OTP6位数前另加四位英文字母其他银行没加 这个给UOB一个赞！ 这个加了多一层保护 极大限度保证登陆页面和手机OTP是一致的 另外，O...)这个是很的好但做为用户，我基本上没有去比较过这个字符串。碰到风险高的操作一定要比较。最好不进行风险高的操作。[快快跑 (1-10 10:45, Long ago)] [ 传统版 | sForum ][登录后回复]31楼
终极方案。银行取消发送 SMS 和 email。
设置 digital token 用 SingPass 验证。
之后所有消息都通过银行 app 的 notification 来发送。
[傻狍 (1-10 12:18, Long ago)]
[ 传统版 |
sForum ][登录后回复]32楼
(引用 傻狍:终极方案。银行取消发送 SMS 和 email。 设置 digital token 用 SingPass 验证。 之后所有消息都通过银行 app 的 notification 来发送。 )同意这个电话 短信 邮件作为旧科技没跟上安全风险的趋势。不适合作为高风险产品的沟通渠道。 [本文发送自华新iOS APP] [大剑一筋 (1-10 12:23, Long ago)] [ 传统版 | sForum ][登录后回复]33楼
(引用 大剑一筋:同意这个电话 短信 邮件作为旧科技没跟上安全风险的趋势。不适合作为高风险产品的沟通渠道。)现在有很多传统短信的增强产品。比如 Apple Business Chat，Google RCS，sender 的名字和图标都要被 Apple 或者 Google 验证过才能使用。不过则需要银行另外做开发分别接入 Apple、Google 的 API，某些国家还用不了。
再不然用流行的社交通讯 app 来发送消息也可以，WhatsApp，WeChat，Facebook Messenger，LINE 之类的，这些 app 的企业 sender 名字和 logo 也是需要认证才能使用。
App Push Notification 其实不一定很可靠，都通过 Apple 的 APN 和 Google 的 GCM/FCM 来发送，他们不保证发送质量，有时根本收不到。[傻狍 (1-10 12:35, Long ago)]
[ 传统版 |
sForum ][登录后回复]34楼
(引用 fqfp:这事已经闹大了，静待调查结果吧客户的每一步操作，银行那边都有详细的记录，这事情不难查清楚。我估计MAS也会要求ocbc给出一个合理的解�...)没otp 就能转钱，这一点我觉得难以置信[爱瞎说大实话 (1-10 12:39, Long ago)] [ 传统版 | sForum ][登录后回复]35楼
(引用 000111:UOB在 OTP6位数前另加四位英文字母其他银行没加
这个给UOB一个赞！
这个加了多一层保护 极大限度保证登陆页面和手机OTP是一致的
另外，O...)渣打也有渣打的OTP前面也有三个字母来验证你的transaction和收到OTP是否是同一个交易
DBS是新的eToken激活以后的24小时不能做高风险活动包括增加payee和提高交易额度
中行是超过5000不管在不在你的payee list里头都强制要用physical token[AlexYYY (1-10 12:44, Long ago)]
[ 传统版 |
sForum ][登录后回复]36楼
(引用 fqfp:这说的就是我我的银行账户连一个月的备用金都没有，全部资金都在股市。连CPF超过两万的部分也在股市。)請問你都投資哪些資產啊？新加坡股，港股，美股？[田町 (1-10 14:22, Long ago)] [ 传统版 | sForum ][登录后回复]37楼