OTP攔不住盜刷！詐團駭手機截簡訊　受害人恐自行認賠

線上刷卡時通常都會要求輸入OTP驗證碼進行驗證，但刑事局調查發現，詐騙集團透過釣魚連結、木馬程式及即時同步轉用等手法竊取驗證碼。民眾即使未交付密碼仍遭盜刷，且需自行承擔損失。警方直言，OTP無法充分證明「本人正在付款」。

一次性密碼（OTP）作為網路銀行與線上刷卡的核心防線，如今已難以阻擋詐騙集團的盜刷手段。刑事局調查發現，詐團透過釣魚連結、木馬程式截取簡訊及即時轉用等多種管道取得驗證碼。民眾即便從未主動交付密碼，仍可能遭悄悄盜刷；然而，依現行信用卡合約條款，此類損失多半需由被害人承擔。

近日有民眾莫名遭以Apple Pay盜刷7萬多元；另有民眾接獲6萬多元海外刷卡通知，儘管從未交付密碼，銀行仍因曾發送OTP驗證碼而認定為本人交易，爭議款處理陷入困境。

• play_circle_outline 港前主播譚詩雅爆演藝圈黑幕！怒揭高層「逼脫褲」惡行

警方深入分析，詐騙集團手法已不再侷限於傳統騙取密碼。部分民眾莫名收到驗證碼，可能是歹徒正利用已知卡號進行「活卡測試」；若手機曾誤點暗藏惡意程式的連結或下載危險軟體，簡訊讀取權限恐遭掌控，歹徒便能自動截取驗證碼完成交易。另一種手法則是「即時轉用」，當民眾在假網站輸入驗證碼的當下，詐團便同步將數據填入真實的付款或行動支付綁定頁面，讓被害人在毫無防備下替歹徒完成授權。

刑事局強調，目前已針對多起異常盜刷事件鎖定特定集團深入偵辦，同時也提醒廣大民眾切勿隨意點擊簡訊連結，並應定期檢視手機應用程式權限，防範卡號與個人隱私遭駭客暗中竊取。

《中天關心您｜詐騙手法日益新，你我務必要小心》

• play_circle_outline 80歲川普左臉驚見瘀青！突發文嘆「渴望康復」引遐想

◆反詐騙多方查證專線：165／110