求救！揸兜信用卡被盜用，銀行意思想我硬食

係呀，所以重點就係唔明白點解收到嗰兩條OT P訊息，真係冇打過任何OTP,第一個動作已經係聯絡銀行，但個交易都係過咗數

我兩個星期前都係Sms 收到DHL msg 話寄貨有阻滯要click link入去填資料
係咪呢個msg?

phishing 偷卡資料姐，唔會自己駁入credit card個network啦

好多人都話我女朋友講大話，但我就係唔知會唔會係盜用嗰條友佢進行嘅交易根本唔需要OTP，所以就係唔知會唔會係因為咁我女朋友冇入過OT P而嗰兩筆數又俾人交易左
不過算啦，個post 20幾頁，我自己都好亂，當中都有可能係因為我唔熟啲嘢帶自己諗法咁演繹左出嚟，但都係果句，肯定到嘅嘢就係冇打過任何OT P比任何人

樓主好快比銀行報警告企圖詐騙

你係咪都有上網買嘢先？因為都有師兄話運費應該係包埋件貨物費用裏面，唔會額外咁樣收，如果又係DHL嘅話又叫你交運費咁要小心

閲

CVV 同 3DS (OTP) 係2樣野............3DS (OTP) 係 2FA, user 有re-confirm 個 transaction.......CVV 只係 credit card info .....有D Payment gateway 可以唔要or唔對.

你覺得我唔知咩?

之前有，個sms 俾埋貨單number
但又冇乜印象
Click 入條link要你填資料比錢覺得鬼鬼地
就Google 一下 DHL 騙案
根本就係釣魚

樓主，
都係果句，等銀行正式回覆啦
銀行呢一刻都未搵齊料。

其實就算你見到相同銀碼，相同商戶名，差唔多時間，都未必係同一單交易。
我意思係，個賊（或者果個商戶）做咗果兩單GBP 發現OTP失敗，之後用非OTP途徑做番相同銀碼。

如果非OTP, 就有得拗啦

明白

依家問題係依度, 樓主#1講過銀行打嚟話因為收過驗證訊息
即係你交左credit card info出去連埋mobile number? 有人hack你sms令你收唔到message?

你好似有d唔明
OTP = one time password
點解你會唔明點解會收到兩條OTP訊息？
咪就係因為有人用你張卡嘅資料去碌卡囉
而簽卡果兩個商戶又有參加OTP果個系統
OTP就係一個保護機制去保障銀行同卡主
你自己有冇入過個OTP係另一回事
但只要有人用你卡資料喺網上簽賬就會有OTP訊息send比你㗎啦

咁你依家明點解7.9USD個msg
同GBP果兩個係唔一樣未？
睇你講野似係連OTP係咩都搞唔清楚咁

當然有好多商戶係唔需要OTP去驗證
但果d係另一個scenario

屌 醒下啦 未見otp transaction唔入otp會過到呀
繼續信你條女同銀行抝啦

收得OTP嘅交易就一定要入到個OTP
唔存在繞過OTP系統去扣數呢樣野
或者好勁嘅hacker可以做到
但有能力hack到信用卡系統嘅人
點會target你果幾皮野

就咁睇未似
1 DHL 7.9 sms 有link click = 佢知你手機number, 這個不是OTP
2 click完link上website入左credit card info 連 CVV
3. 拎住你個credit card infomation去做2條otp transaction, 同時用左sms hijack, 拎埋你個otp入埋

"你又打左credit card 既CVV/CVC, 其實即係授權左個交易架啦" <- 就係唔識................打左credit card 既CVV != 授權

Merchant 唔開 OTP 多數因為 conversion rate..........開 3DS 會 drop.....好小 Merchant 會做 self hosted payment gateway implementation, 因為好難 meet 個 PCI DSS requirement

Non-self hosted payment gateway 開 3DS 只係 Merchant CMS/ API 改一支 flag......有幾難.....

咪再引戰..... 你話你識就識啦

知你係大佬啦, 我都唔係引戰
只係你講依啲唔多幫到樓主

咁如果佢有send
但如果真係冇入過
即係個電話比人hack左？

講真， 我有差唔多三十張信用卡差唔多年年俾人盜用，咁耐都未試過要畀錢

個個都話要畀我話我唔得閒[so 我有d 客可以一條transaction 1M hkd

佢個case, 冇入過otp一定冇事,呢啲嘢都係射返俾銀行，最後上hkma投訴

我明白，但我都要諗吓點樣證明比銀行知我哋真係冇入過OTP，因為我知道就算我講得幾咁肯定，呢度都有好多人唔會相信，更何況係銀行