親愛的客戶，您好：
本行自113年月6月中旬起，為強化網路交易安全，當持卡人於網路交易需驗證OTP密碼時
，本行所發送的OTP簡訊內容將新增一組【網頁識別碼】。請您於付款頁面的四組識別碼
中，點選與簡訊內容相符的識別碼後，再輸入OTP密碼。上海銀行提醒您，在輸入OTP密碼
前，務必詳讀簡訊內容及確認【交易幣別及金額】，並應妥善保存信用卡相關資料不隨意
提供予第三人，以防詐騙。
https://i.imgur.com/9fgriSc.jpeg注意事項：
若付款頁面出現以下情形時，恐是釣魚網頁，請立刻停止交易，切勿輸入OTP密碼。
如有任何問題，請電洽本行客服中心。
1. 無【網頁識別碼】選項。
2. 有網頁識別碼選項，但要求輸入4個英文字母，而非從4組選項中選1組相同者。
3. 有網頁識別碼選項，但選項內容錯誤或其他狀況。
==============================
自己在7月初網路消費的時候有發現這個變動，
今天才收到上海銀行的E-Mail正式通知。
現在刷上海卡的3D驗證頁面會有四組英文，
要選擇跟OTP簡訊一樣的英文，再輸入驗證碼才算成功。
還沒聽說其他銀行把程序改成這樣，
也不知道這樣是否就能降低盜刷詐騙的機會...XD
--
回到自己以前待過的地方，什麼事情讓你最吃驚？1. 以前為你拉小提琴送別的女生，在學校一見面就給你一巴掌2. 開朗活潑的兒時玩伴，一句話都不說就跟她弟弟私奔3. 素不相識的小學女生，要你幫忙跟自己的朋友告白4. 小時候給過你牛奶糖的大姐姐，變成班上的導師5. 對你很好的班級委員，居然是陷害自己朋友的兇手--
→ brokeback1樓永豐也開始了 07/19 16:49
Friday2樓識別碼的原理是什麼呢? 為何這樣能避免釣魚網站 07/19 16:51
Kazamatsuri3樓之前有新聞了，這個算通知晚了 07/19 16:53
→ Kazamatsuri4樓應該6月中大家都上線了 07/19 16:54
找到新聞了
前陣子用國泰、玉山、華南網購，OTP都還是純驗證碼
原來永豐也跟上了(只用AP刷Sports卡XD)
Kazamatsuri5樓5月底的新聞/bbs/creditcard/M.1716994428.A.9B2.html 07/19 16:57
→ Kazamatsuri6樓至少我這陣子有線上刷卡發OTP的都有這個機制 07/19 16:57
Kazamatsuri7樓我這陣子用台中銀刷也有選擇驗證碼的選項了 07/19 17:02
vyvian8樓既然顯示於網頁上，表示釣魚網站就能抓到資料 07/19 17:06
→ vyvian9樓所以一樣防不住釣魚網站，只是讓釣魚工作變麻煩而已 07/19 17:07
→ KAOKCH10樓不,網頁識別碼技術是唯一的,詳細記錄該網站資訊,以 07/19 17:09
→ KAOKCH11樓此辨識釣魚網站 07/19 17:09
vyvian12樓使用者->釣魚網站->真的網站 這是輸入卡號階段 07/19 17:50
→ vyvian13樓然後系統發送OTP給使用者，網頁導向驗證頁面。 07/19 17:50
→ vyvian14樓釣魚網站可以拿到這個驗證頁面。再顯示給使用者看 07/19 17:51
→ vyvian15樓所以一樣防不了網路釣魚 07/19 17:52
→ vyvian16樓人家都要淘汰簡訊OTP了。我們還在用不安全的東西 07/19 17:53
sggs18樓網頁驗證碼只有銀行跟使用者的簡訊有，釣魚網站要 07/19 17:54
→ sggs19樓拿到要另外想方法 07/19 17:54
vyvian20樓你輸入完卡號之後，就會跳去驗證頁面，上面就顯示 07/19 17:56
→ vyvian21樓網頁驗證碼了，這不就被釣魚網站拿走了嗎？ 07/19 17:57
→ vyvian22樓因為你卡號就已經給了釣魚網站，他當然可以拿到 07/19 17:57
nanababa23樓感覺比較不會被盜刷 07/19 18:24
cytochrome24樓好的不學學一堆智障的東西 07/19 18:48
→ cytochrome25樓以後乾脆叫使用者在刷卡授權驗證頁面手動輸入要刷 07/19 18:48
→ cytochrome26樓的幣別和金額好了 07/19 18:48
→ cytochrome27樓低能惡搞消費者的政策，愈活愈回去 07/19 18:48
jack168168tw28樓永豐也有 07/19 19:42
→ cityport29樓一點用處都沒有的東西 07/19 22:06
→ cityport30樓驗證碼如果用商家的名字，四個商家選一個，當你沒看 07/19 22:26
