作者 fawangching (公園哲學家)標題 [問題] 請問使用網銀如何能夠避免被盜領?時間 Sun Feb 18 08:00:31 2024
昨天看到一則新聞
iOS版的「GoldDigger」，可蒐集用戶的Face ID、身分證件資訊，甚至可能攔截交易驗證
的簡訊，在未經授權的狀況下，存取用戶的銀行帳戶資料、盜用銀行資料。
昨天看到這新聞覺得也太可怕了吧
想請問一下
那我們在使用網銀上
如何能夠安全避免這種狀況
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.9.189.58 (臺灣)
※ 作者: fawangching 2024-02-18 08:00:31
※ 文章代碼(AID): #1bqKYXQV (Bank_Service)
※ 文章網址: https://www.ptt.cc/bbs/Bank_Service/M.1708214433.A.69F.html
推 alloc: ios APP要上架是要經過審合的 看了一下新聞似乎是透過開發者程式(TestFlight)去引誘受害者直接下載 所以還是老話一句不明的連結跟APP不要點 使用者的習慣跟安全意識最重要
核*1F 02/18 08:07
推 sggs: 網銀你關掉轉帳，錢就弄不出去了5F 02/18 09:13
→ cityport: 美國電信商早就警告過OTP容易被攔截..偏偏台灣人當寶
以前安卓就發生過很多次OTP被攔截..只是這次輪到iOS
3D驗證真的是驗智商..還一堆人求著被驗智商6F 02/18 09:26
推 DFIGHT: 我很喜歡下載免費的安卓app免廣告 但是這一年來 哇靠10個app有9個是木馬 真的人心不古 只能乖乖看廣告用google商店的才能追更新最新版app
尤其以前有過一段時間全部安卓都沒毒都可以亂下載 然後開始有毒 但論壇會把關 現在連論壇也全都毒app 真的哭阿 玩遊戲和銀行麻煩分兩支手機 最保險
我了解了一下 這種算被詐騙 全部資料都給對方 笑死9F 02/18 10:10
噓 hsupeter92: 不是 otp 的問題，誰會沒事自己安裝 mdm 又不是要進去 online
而且網銀本身應該是比較沒有問題，除非銀行伺服器被駭了，
大部分都是像這個，
是使用者不知道是詐騙
「自己」把資料帳號金錢交出去的
避免的方法就是自己隨時保持清醒16F 02/18 11:22
→ alex1973: Android sideload, iOS MDM 都不是那麼簡單就能開始的，你要貪第一關要先過這招式，然後還要配合程式做生物辨識，到底是多貪做這麼多詭異的操作還不會覺的奇怪的24F 02/18 11:33
推 C4F6: 以前還聽過手機不會中毒這種話，不過毒已經進化了27F 02/18 11:44
推 now99: 都不要用，改臨櫃不就好？28F 02/18 12:00
推 PAYPASS: 最近一篇行動支付使用率高 ATM提款金額下降的新聞 底下一堆中古世紀的留言29F 02/18 12:29
→ timidwei: 有些用第三方程式去彙整各家網銀 投資APP的 那個也少用31F 02/18 12:43
→ Pegasi: 現在很多都是社交工程型的詐騙 不是搞技術實力的駭客32F 02/18 13:13
推 syensyens: 正常下載、更新iOS就不用擔心
你以為蘋果不會更新防堵嗎？33F 02/18 14:03
推 legendrl: 只要使用者不看OTP訊息在寫什麼，用OTP就不安全
這個和以前ATM詐騙一樣，寧可相信電話那端，沒見過面的人的話，卻不相信ATM上顯示的訊息，這種的要怎麼防堵？難道要為了他們，禁用ATM嗎35F 02/18 16:23
推 james4141989: 不要亂裝非官方商店的app就不會有事吧
如果你看了新聞會怕，我建議你不要用網銀了，
因為資安常識不夠40F 02/18 20:42
→ cityport: Play store被抓過多少次有木馬的？別再說官方下載多安全43F 02/19 00:04
→ cityport: 複委託還要另外申請憑證都能被攻破，好像都是官方下載耶46F 02/19 00:47
推 XDdong: 裏面不要放錢 選我正解47F 02/19 08:09
--