信用卡盜刷頻傳,金管會祭5大措施:網路交易門檻調降,刷3千元就會通知你!
信用卡盜刷頻傳,金管會祭5大措施:網路交易門檻調降,刷3千元就會通知你!

近來各類信用卡詐騙、盜刷事件頻傳,為了降低民眾遭詐騙所衍生信用卡盜刷損失,金管會祭出5大措施,包括將信用卡網路交易即時通知門檻自5,000元調降至3,000元、強化OTP(One Time Password ,一次性密碼)驗證簡訊等。

金管會指出,目前信用卡詐騙案件,詐騙集團多以各種方式騙取民眾信用卡卡號及OTP等交易資訊再進行盜刷,或綁定在Apple Pay、Google Pay或Samsung Pay上進行盜刷交易,常見手法如下:

手法一:偽裝賣家社群小編,騙取你的交易資訊

近年網拍相當盛行,許多人選擇在線上購物,省時又方便;然而,詐騙集團看上網路交易的廣大受眾,時常偽裝成賣家粉絲專頁小編,以確認交易資訊為由,以假網站騙取民眾交易資訊,導致卡號等重要交易資訊外洩。

手法二:設立假網站,利用低價商品誘導線上交易付款

詐騙集團盯準許多人搶優惠、佔便宜的心態,設立假網站,誘導民眾於線上購買假商品,以此盜取交易資訊。

手法三:謊稱未繳納費用,誘導民眾點釣魚連結

透過欺騙擔心受罰的民眾,用即將產生違約金、補稅或公共事業費用繳款通知,或點數即將過期等之釣魚簡訊,誘騙民眾誤信並點取網址,輸入卡號完成交易。

信用卡被盜刷了怎麼辦?

若已不幸輸入卡號和效期等信用卡資訊,OTP將是完成交易的最後一道防線;若未經輸入OTP並經過發卡機構授權,交易將無法完成。

金管會呼籲民眾仔細確認OTP簡訊內容,確保目的、金額、幣別是否相符,若有任何疑慮,切忌盲目確認交易。若未有綁定意圖,卻收到發卡機構通知信用卡綁定,也務必即時聯絡發卡機構。

如果對內容有任何疑慮,皆可撥打「165」警政署防範詐騙專線查證。若不幸被盜刷,務必把握2步驟:

1.通知銀行停卡:銀行會核查個人資訊和證明文件(簽單、退款單等),待核查完成後,銀行將協助辦理停用卡號和補發。

2.報警備案:準備被盜刷的證明文件向警局報案;由於爭議帳款處理時間較長,若有問題務必儘早回報警局。

要怎麼防止信用卡盜刷?金管會祭5大措施

為了防止信用卡盜刷,金管會也祭出5大措施,分別為:

調降信用卡網路交易即時通知的門檻

鑑於每筆詐騙平均金額有降低的趨勢,且多發生於網路交易,金管會將信用卡網路交易即時通知門檻自5,000元調降至3,000元;發卡機構也可自行考量,是否採取更低的臨時通知門檻。

強化OTP驗證簡訊內容

OTP驗證簡訊之目的如果為消費交易驗證,應含刷卡消費金額;如果為綁定卡片的驗證,簡訊內容應出現「綁定信用卡驗證」的文字。

另外,金管會要求發卡機構於113年第2季前,將OTP驗證簡訊內容消費金額之幣別英文代碼,改以中文顯示交易幣別,方便民眾於簡訊中正確地核查。

強化行動裝置感應支付防範盜刷措施

此措施包含行動裝置綁定信用卡時的身分確認機制,以及綁定完成的提醒機制。

數位支付服務供應商(Apple Pay、Google Pay、Samsung Pay)若提供申請人的門號資訊至發卡機構,則發卡機構應確認與申請人留在發卡機構之手機號碼一致,才能進行後續發送OTP驗證簡訊等相關身分驗證程序,最終完成綁定。

發卡機構於持卡人完成綁定後,應馬上以簡訊、電子郵件等方式提醒持卡人已有行動裝置綁定其信用卡,和該裝置已具感應支付功能,並加入防詐騙警語,強化與持卡人的資訊流通,提前預警可能的詐騙行為。

督導發卡機構,強化信用卡交易授權監控

金管會要求發卡機構透過分析信用卡可疑交易、詐騙類型的型態,調整相關的監控參數,強化信用卡交易的授權監控機制。

宣導進行身分驗證之OTP重要性

請發卡機構於官方網站、行動銀行App、信用卡帳單等各式管道向客戶宣導,信用卡網路交易中,進行身分驗證之OTP之重要性。民眾應妥善保存OTP,且不隨意提供第三人或將其輸入不明網址。

另外,金管會也要求中華民國銀行商業同業公會全國聯合會,將OTP之重要性納入「防範信用卡網路盜刷懶人包電子書」,該會將在電子書完成後公告於網站,並提供各發卡機構,以便進一步向客戶宣導。

金管會再次提醒民眾慎防各式假消息、釣魚簡訊及一頁式廣告之詐騙,勿輕易點選來路不明之簡訊或網頁廣告所附連結網址,以保護信用卡卡號、OTP等個人資料之安全,另請務必仔細閱讀OTP驗證簡訊內容,確認與進行交易之幣別、消費金額及目的相符後,再進行交易或綁定。金管會將持續留意信用卡之詐騙態樣,並適時研議相關防範措施,以降低民眾遭盜刷之風險。

延伸閱讀:3大電信加入短碼簡訊:中華電信123、台灣大哥大935、遠傳888!為何能防詐騙?唐鳳解析

責任編輯:林美欣

關鍵字: #隱私與資安
往下滑看下一篇文章
資安齊發!合勤集團三品牌同台,展現整合防禦實力
資安齊發!合勤集團三品牌同台,展現整合防禦實力

資安已成企業營運的基本保障,合勤集團整合旗下兆勤科技、黑貓資訊與勤晁科技,打造從基礎設施到智慧防護的完整資安體系,助企業穩健邁向AI新時代。

隨著企業加速推動數位轉型、駭客持續進化攻擊手法,資安早已不是可有可無的保險,而是企業日常營運的「剛性需求」。看準資安市場商機,合勤集團(Zyxel Group)近年來積極透過旗下3家子公司—兆勤科技、黑貓資訊與勤晁科技佈局資安防線。在日前登場的CYBERSEC 2025台灣資安大會上,更以「資安特勤,偕同出擊」為主題,展示一個涵蓋AI 驅動的雲地整合防禦、智慧資安維運服務到高規格跨域網路安全與加解密的完整防禦體系,不僅吸引大批與會者駐足,成為展場人氣最旺的攤位之一,更充分展現合勤集團在資安領域的強勁實力與市場吸引力。

兆勤科技祭出雙軌策略,助攻中小企業資安升級

根據統計,2024年的目標式勒索資安事件,高達90%是以中小企業為攻擊目標,顯見,資安防護不再是大型企業才需要關注的課題,中小企業的資安需求同樣迫切且不容忽視。

「然而,中小企業因為缺乏資安專業人才及預算有限,不易做好資安管理,再加上近年來網路攻擊手法多變且複雜,更加深應對威脅的難度,」兆勤科技總經理蔡明見一語道出中小企業的資安挑戰。為此,兆勤科技祭出「簡化管理、強化服務能量」的雙軌策略,持續精進雲端網路安全解決方案,讓中小企業能夠以最少資源完成資安佈署工作。

在簡化管理上,兆勤科技以Nebula雲端管理平台為核心,透過以下3大機制,達到簡化管理負擔的目標。首先,在Nebula平台導入雲地共融技術,讓雲地兩端的安全策略及網路設定可以同步,突破傳統網路設備管理模式只能本地或雲端二選一的限制,也為企業網路管理提供更多彈性,企業可以先採用本地管理,待習慣雲端操作時,再一鍵轉移到雲端,無需重新配置、也不需更換設備,大幅降低轉型門檻,打造跨平台的一致性防護。

合勤科技
兆勤科技總經理蔡明見
圖/ 數位時代

其次,Nebula平台除了可以集中管理防火牆、交換器、無線AP等各個網路設備,設定介面亦相當簡單好操作,透過各種方式例如:事先預設基礎設定、掃描條碼即可將設備加入網路等,讓使用者即便不是專業IT人員,可以輕鬆完成設定、掌握整體網路狀態,大幅降低學習門檻與提高管理效率。

第三、Nebula平台可以自動接收韌體更新與漏洞修補程式,避免因人力不足而忽略系統維護與更新的風險。

在強化服務能量上,兆勤科技積極輔導經銷或通路夥伴建立服務能量,滿足中小企業對網路代管服務的需求。「這是能為中小企業、夥伴與兆勤創造3贏的做法,」蔡明見說明,藉由Nebula平台可以遠端管理的特性,使經銷或通路夥伴能夠一次管理上百個客戶的網路設備,並以訂閱制收取服務費用,成功由傳統硬體銷售轉型為網路代管服務提供者,同時也讓中小企業得以使用網路代管服務,近來,兆勤更推出pay-as-you-go金流方案,協助夥伴降低資金壓力,加速拓展服務市場。

黑貓資訊破除IT與資安斷層,強化內部防禦

合勤集團旗下專注於資安顧問及託管服務的黑貓資訊,自2017年由合勤投控公司資安部門分拆出來後,便聚焦在解決企業 IT 與資安協同作業的挑戰。「企業內網管理的盲點有很多,但IT與資安的協作斷層,是目前最常見也最迫切要解決的問題,」黑貓資訊總經理游政卿說。

IT與資安雖然密不可分,但實務上,企業通常將IT與資安劃分成2個團隊,且彼此的工作重點也不相同,IT 團隊專注資源調度、確保系統穩定與效能,資安團隊則忙於應對警報和威脅,這種分工模式不只讓攻擊者有機可乘,更會令IT團隊誤以為資安只會加重工作負擔。

合勤科技
黑貓資訊總經理游政卿
圖/ 數位時代

「資安的價值,應該從協助IT部門解決問題開始,而不是增加負擔。」游政卿強調,因此,資安團隊首先要做的就是「與IT同在」,從理解IT團隊的需求、解決痛點到取得信任,雙方才能進一步協作,共同應對日益複雜的網路威脅。

以IT資產盤點為例,這是IT團隊相當重要又很耗時費力的工作,而資安團隊可以透過端點安全解決方案(EDR)進行資產盤點,先協助IT團隊掌握所有終端設備的型號、使用狀況與更新需求,再延伸到端點安全防護議題,如此不僅減輕IT負擔,也讓資安建置更具體有感。

除了IT與資安的協作斷層外,包括資產與風險能見度不足、過度依賴邊界防禦,忽略內部橫向移動的風險、以傳統基於特徵碼的靜態防禦機制為主,無法有效應對快速變化的動態威脅、對於第三方軟硬體與的安全把關不足等,亦是企業內網管理常見的盲點。

對此,黑貓資訊憑藉深厚技術底蘊,自主研發多元資安解決方案與服務。在解決方案端,推出在如同樂隊指揮家的智慧XDR防護平台,可協調整合多源資安日誌,並結合AI技術大幅提昇威脅偵測的精準度,亦有可部署於地端(On-premise)的SIEM 解決方案,滿足企業對資料落地、合規與客製化的需求。在服務端,不僅提供24 X7全年無休的MDR/SIEM/SOC 託管式監控服務,更同步提供滲透測試、弱點掃描、供應鏈風險檢測等服務。

值得一提的是,黑貓資訊目前正積極申請ISO 17025資通安全檢測實驗室認證,導入NIST SP 800-115測試流程,協助企業確保所導入的資安方案具備可驗證性與國際標準接軌能力。

在數位轉型成為企業生存關鍵的當下,資安已成為業務穩定與品牌信任的保證。合勤集團透過兆勤科技的雲地整合資安服務、黑貓資訊的智慧防護與專業服務,以及勤晁科技的高規安全方案「偕同出擊」,建構出一條完整而具彈性的資安防線,讓不同需求的客戶都能享有最合適與全面的資安保障,更有信心邁向AI新時代。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
AI全球100+台灣50
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓