信用卡被盗刷

hy851021

有张Westpac 信用卡，今天一看在几天前在Amazon上被盗刷几笔membership fee
立马打给fraud team (吐槽下，等了快20分钟。。而且说是调查要20 -40天。。。)

因为这张卡有没完成的balance transfer， 所以从未使用过，甚至拿到这张卡后就剪掉了

那卡的信息是怎么泄露的呢？
难道就是软件random generate的吗

yacobe

你上过钓鱼网站，然后自己输进去过信息。它记录下来你的卡信息你卡就被盗了。

或者新卡renew寄给了错误的地址。

hy851021

yacobe 发表于 2020-6-15 15:36
你上过钓鱼网站，然后自己输进去过信息。它记录下来你的卡信息你卡就被盗了。

或者新卡renew寄给了错误的 ...

谢谢你的回复
但是 不太可能， 因为那张卡 我从没用过 因为有BT， 然后这张卡没有renew过。。。

我觉得应该是银行的问题

future2521

没错 random generate，

红卫兵

吓得我立马看了一下自己信用卡的明细
不过我以前连debit都被盗刷了

狸狸酱

我的cba debit也被盗刷过amazon membership！！如出一辙，不知道啥原因。还好cba在我打了电话之后直接还钱给我，然后他们后台再慢慢的审查。

lummar

future2521 发表于 2020-6-15 21:00
没错 random generate，

random generate卡号当然没有问题，但是是如何搞到有效期和CVV的？
有效期和CVV连续错个几次银行铁定锁卡，有限几次内试出来的可能性不是没有，但是几乎不可能。
感觉银行或者邮局有内鬼的可能性更大。

hy851021

lummar 发表于 2020-6-15 23:00
random generate卡号当然没有问题，但是是如何搞到有效期和CVV的？
有效期和CVV连续错个几次银行铁定锁卡 ...

我也是有同样的疑问，而且那个交易时Amazon，我相信如果试太多次，就算银行不锁，Amazon 肯定会把

go2home

如果从未用过这张卡，或泄露过卡号信息等，肯定是银行内鬼了。现在都out sourcing到海外，很可能海外外包部分有问题。

RADEON

国内有过银行IT 直接下载客户数据在网上卖的。信息齐全到名字，地址，身份证号，账号，密码全都有。

然后买下来，弄台设备就直接做假卡去刷了。

fisk1983

CBA的卡可以禁止网络交易，禁止国际交易，其他银行的说不定也可以。

fenghuo

citibank credit card， 有天凌晨银行发msg 改密码， 一看有好几条购物记录， 打电话给银行， dispute， 冻结，也是不知道怎么被盗的

lummar

RADEON 发表于 2020-6-16 09:30
国内有过银行IT 直接下载客户数据在网上卖的。信息齐全到名字，地址，身份证号，账号，密码全都有。

然后 ...

EMV/PBOC迁移之后做假卡基本不可能，芯片卡不像磁条卡一样容易复制。

出现你说的情况只能说明银行内控差劲，别的不说，合规的做法是根本不存储密码，只存储随机加盐的密码的hash，也就是说银行也不知道密码。