盗刷取证困难 防诈从绑卡着手

对于一般的盗取信用卡卡号等做法,金管会表示,持卡人可依信用卡定型化契约内容,向发卡机构提出争议帐款申请,若经查证持卡人确实是遭人盗刷、且无可归责于持卡人的事由,持卡人将无须负担相关损失。但,经由诱导简讯或网页骗取OTP密码、完成OTP验证的盗刷案件,由于有道德风险,很难查证究竟是持卡人本人或诈骗集团所为,国际组织不会列为争议款,持卡人仍须埋单。

国银指出,大部分的银行在持卡人对于帐款提出疑虑时,即使是OTP诈骗类型,也会先列入争议款查证,实务上,OTP诈骗类型盗刷能查证到确实遭诈骗、盗刷的少之又少,大多还是持卡人自行负担;银行只能提供分期付款等方式,有限度地降低持卡人压力。

金管会指出,OTP密码之于信用卡,如同银行密码之于银行帐户,验证机制虽已可保护到大多数民众,但诈骗集团不断更新手法,有必要持续强化OTP简讯的提醒内容、提升「识诈」意识。