Tag Archives: OTP

防盜刷銀行 OTP 碼不發 E-mail，金管會：未強制要求

作者中央社|發布日期 2023 年 03 月 08 日 8:35 |

分類財經 , 資訊安全 , 金融政策

為攔阻詐騙集團盜刷，傳出部分銀行已關閉 OTP 驗證碼發送至 E-mail 管道，僅維持簡訊發送。金管會 7 日表示，並未強制要求銀行下架特定通知方式，重點是銀行必須確保各通知管道安全性。

詐騙集團騙個資綁卡盜刷，金管會提醒留意 1 元簡訊

作者中央社|發布日期 2022 年 06 月 29 日 10:30 |

分類第三方支付 , 網路 , 資訊安全

有民眾在網路買芒果，卻遇到詐騙集團偽冒小編騙取個資後綁定第三方支付，遭盜刷 8 筆、損失新台幣 19 萬元，金管會提醒民眾留意 1 元試刷簡訊通常發生在綁卡，也請銀行公會研議發卡機構發送 OTP 簡訊時，進一步註明是進行綁卡或消費行為。繼續閱讀..

無用過期 OTP 動態密碼簡訊愈積愈多？Google Messages 推出自動刪除功能

作者 Evan|發布日期 2021 年 07 月 02 日 9:00 |

分類 app , Google , 會員專區

早在 5 月份，一些報導就曾揭露 Google Messages 很快就會支援簡訊分類排序功能，讓使用者更方便找到想查看的對話。其中還包括每 24 小時後自動刪除一次性動態密碼（OTP）簡訊的新功能。如今這些功能正式發布了，並將在幾週內陸續推出。繼續閱讀..

Reddit 被駭的教訓，告訴你手機 OTP 未必安全

作者陳瑞霖|發布日期 2018 年 08 月 02 日 16:08 |

分類會員專區 , 資訊安全

有鄉民入口網站之稱的美國網站 Reddit，驚傳被駭。駭客在 6 月時侵入，取得舊的備份資料，包含使用者密碼資訊。Reddit 官方呼籲使用者盡快更改密碼，並啟用二階段認證。

藍新科技推出 AOTP 認證系統，遏止「小額詐騙」與「幫我收個簡訊吧」

作者呂紹玉|發布日期 2015 年 02 月 09 日 10:13 |

分類支付方案 , 會員專區 , 軟體、系統

OTP（One-Time Password）是一種常見的安全認證機制，在網路交易或進行身分認證時，系統會發送一組一次性的動態密碼至簡訊或應用程式到使用者的手機，待使用者將這組密碼回填後，才可以完成交易／認證。這個機制是為了補足使用者設定的固定密碼有被盜取的風險（還記得眾多好萊塢明星的密碼被駭客蒐集到，所導致的 iCloud 裸照門吧），因此以隨機密碼加上現代人不離手的手機，當作第二道防線。