信用卡已被詐騙集團綁入行動支付盜刷,持卡人卻不知不覺,為進一步防詐,金管會1日宣導二大新規,只要信用卡要被綁入手機中各式行動支付時,一銀行需確定該手機門號是持卡人留在發卡機構的同一號碼,才能發送一次性密碼;二是綁定後,銀行要發送確認簡訊,提醒消費者其手機已具感應刷卡功能,且要增加防詐警語。

金管會指出,前10大發卡機構10月底前已完成相關系統調整並開始實施,其餘發卡機構若有與國際Pay合作者,要在12月28日前完成調整,若未能依限完成者,也要採取相應配套措施,保障持卡人權益。

近期很多民眾被釣魚簡訊及一頁式廣告詐騙,即點入簡訊超連結或廣告購物時,留下自己的個資及信用卡號,又提供一次性密碼,讓詐團成功將信用卡綁入他人的手機支付中,之後被盜刷,持卡人都不會收到任何通知。

為因應這類新式詐術,金管會已督導銀行公會針對國際行動支付服務供應商(如Apple Pay、Samsung Pay或Google Pay等)研訂防範盜刷措施,一是強化手機綁定信用卡時的身分確認機制。國際pay廠商如有提供申請人手機門號給發卡機構,發卡機構應確認該門號與信用卡申請人留的手機號碼一致,才能進行後續發送一次性驗證密碼(OTP)、驗證簡訊等相關身分驗證程序,以完成綁定。

二是強化綁定完成的提醒通知機制。發卡機構在持卡人完成綁定後,即時以簡訊或電子郵件等方式,提醒持卡人已有行動裝置綁定其信用卡,該行動裝置已具信用卡感應支付功能,並加入防詐警語。

金管會認為,由於OTP驗證簡訊在持卡人進行網路交易或綁定信用卡過程中,是確認身分的重要認證方式,因此發卡機構發送的OTP內容要含括三項資訊,一「簡訊目的」及「防詐警語」;二如為消費,內容應包含刷卡消費金額;三如為綁卡,內容須揭示為綁定信用卡驗證,供民眾加以辨識。

#驗證 #簡訊 #金管會 #防詐 #發卡機構 #行動支付