客户存款被盗 Commonwealth Bank声称不负责

DaftPunk

若是真的 银行不会不赔吧 等于帮他发现了一个大漏洞
是不是身边的人偷了

perfectstock

其实就是自己密码被盗了，或者电脑被黑了。骗子有了你的账号密码，但是想转钱到自己账户时候第一次需要验证码。等成功转入一次后，骗子就可以直接操作之后的转账而无需验证码了。

liangyu42087

估计是fishing site.

findcaiyzh

警察能不能做点儿什么？

moonhope

还是设2个账户比较好，大笔放saving，transaction账户就放几百元。
平常就用transaction账户。虽然麻烦一点，但是保险。

Z80CPU

zfwn 发表于 2023-3-16 07:42
我前几天有一笔转账$154进来，显示是从别的CBA netbank, 一直不知道是谁转的，也没人通知我转错了，咋回事 ...

你的账户密码可能已经泄露，否则骗子不会白白撒诱饵。

建议赶快改。

NonSense

我给自己转账都得验证码加等24小时。。。

这新闻我连标点符号都不信

NonSense

zfwn 发表于 2023-3-16 07:42
我前几天有一笔转账$154进来，显示是从别的CBA netbank, 一直不知道是谁转的，也没人通知我转错了，咋回事 ...

大概率别人手抖打错账号号码了

浅紫蓝花楹

不清楚这个案件的情况，按说四万怎么会放在every day账户。
但是我自己有一张从来没有带出去的银行卡被盗刷了800块，分批在海外盗刷的，卡是Commonwealth的借记卡，后来银行核实以后认定是盗刷就给我赔付了这笔钱。至今我也没想明白骗子是怎样操作的。

rayki

纯技术分析，如果两次事件都是类似的，退款之后发生的，难道CBA的apps有API的漏洞么？  如果这个要是真的，那麻烦可大了。

any

Z80CPU 发表于 2023-3-15 22:54
现在向不认识的人交出账号密码的傻子不多。
她被盯上了，骗子知道她的手机号和账号，就差密码。
骗子然后 ...

探讨一下啊，银行的账号和登录号应该不是一个号？

澳洲牧羊人

很明显，一开始骗子就有cba的账户密码，实际上，这些资料暗网很多，就直接卖你的登陆账户和密码，骗子进去以后，提取到你的bsb和账户，然后就往里面打小额的钱，他无法把钱取走，这个时候联系你，说转错了，叫你转回去，你转回去的时候cba是默认的把收款人添加进付款联系人，这个是银行的责任，不管法律怎么界定，但是银行这么做不合理，最少默认不应该是自动添加，第一次付款是需要短信验证的，验证以后付款也是pending状态，等待24小时以后付款，然后付款成功，再等待48小时，骗子登陆账户，转账直接选择付款联系人，然后直接转账，是秒到没有任何验证的，楼里说的第二次短信验证码，是不存在的，不能说银行有责任，但是绝对不合理，都像中国那样，什么都是usb验证手机刷脸，你上哪盗取，银行安全性，确实中国比澳洲好太多了

澳洲牧羊人

以后谁再收到这种钱，就一件事，换个电脑改密码就可以了，钱就不要退了，大家都明白了

NNX

骗子很高明，故意转钱给你，然后让你转回去，目的就是为了绕过电话验证，骗子不一定是控制了手机，通过木马程序获取你电脑登录的信息就有可能拿到你的账户和密码，当你第一次赚钱给骗子后，骗子自己就可以登录自己给自己转钱，第二次不再需要手机验证了

企鹅男孩

cba的netbank至少应该支持个手机码二次验证。

Adamhe

看评论我都毛骨悚然…

未央歌

澳洲牧羊人 发表于 2023-3-16 10:48
很明显，一开始骗子就有cba的账户密码，实际上，这些资料暗网很多，就直接卖你的登陆账户和密码，骗子进去 ...

请问如果手动把这个联系人从网银删除后，后面再有转账的话，会默认是新联系人从而需要手机密码验证吗？

澳洲牧羊人

未央歌 发表于 2023-3-16 11:05
请问如果手动把这个联系人从网银删除后，后面再有转账的话，会默认是新联系人从而需要手机密码验证吗？ ...

需要验证码了，只要删除了联系人下次就要了

刮胡刀

退钱应该让来店里efpos

原则上说如果你的银行里多出一笔钱那就是你的，别人转错了是别人自己的事，可以找银行解决

findcaiyzh

CBA现在发code给app了。 手机被黑了的话， 不是code也危险了。

fuyao

应该是账户密码骗子都知道了
就是要转账一次成为“非陌生人” 然后再转账就不要手机验证码了。。。

ginginyingying

知道了下次让他们自己找银行

hy117

她是开美容店的，她的商业账户经常来来往往。私人账户如何做refund都不知道，就难一些。

edwardt

大家的28degree卡是怎么付款的？
我的就是任意填上个别的银行账号，就可以自动转款了。完全不管这个账号主人愿不愿意。
唯一的校验就是28degree会先转点钱到这个账号，你只要能说对转了多少，就setup好了。之后你就可以随时要求从这个账号往你的28degree卡里转钱了。
我感觉这种方式就可能会是个骗子可以利用的漏洞。

oldqin

之前有个单妈准备买房的钱被黑了，媒体报道以后cba给垫了

现在是想再来一次的感觉

nickzhang111

Tpg 死骗子每个月都来邮件说账户被封，需要解冻，，，这些公司印度骗子多，离职后里应外合的多。。中国骗子现在和政府一样，越来越没技术含量，全是以量取胜，，天天大使馆，快递啥的，，现在加了个莫名短信扯蛋的

tracker

Z80CPU 发表于 2023-3-15 23:03
由于第一次向陌生账户转账银行会发SMS验证码，不过这第一次是她自己将骗子“送”给她的钱退回，已经完成 ...

第一笔小额秒到，但是大额还是hold 24小时。我又不是没用过commbank，越南人满嘴跑火车，虽然同情她被骗。鬼才信她的话。

tracker

findcaiyzh 发表于 2023-3-16 11:21
CBA现在发code给app了。 手机被黑了的话， 不是code也危险了。

老年机加备用long expire SIM就是做这个用的。

平时留给别人的手机号不在任何银行注册就行了。

我这种IT小白防骗就是这么简单

Z80CPU

tracker 发表于 2023-3-16 13:54
第一笔小额秒到，但是大额还是hold 24小时。我又不是没用过commbank，越南人满嘴跑火车，虽然同情她被骗 ...

仔细看文章和照片，是多次分批转账。

这个女的做生意的账户，可能限额较高。

patent

骗子应该是知道她的银行登录账户和密码了。前贴有说明，那个退款就是为了扫清第一次转账的24小时障碍，后面就是秒到账了。她一定是已经泄露了密码和账户，CBA应该没有责任。