online banking新驗證法合適嗎？

DumSpiroSpero

FundMania 发表于 9-1-2023 03:09 PM
就是ewallet失灵吖，token也可以失灵。
早迟都一样。
有次最离谱，全部online banking失联，

每个东西都有可能失灵，你用电话 SMS 的 OTP 也是会失灵，而且比 OTP Token 还慢得多。

OTP Token 是每60秒自动转换的，都不必去等银行传发 SMS，或是等开App approve，而且根本没人 hack 得到你的 token

DumSpiroSpero

网络咋骗又不是什么新鲜事，全世界都有。为了防备网络咋骗，也多了很多新科技。

但是银行是不会自己出钱去做的。而且新科技也不适合恐龙去用，所以上世纪的恐龙就继续使用 ATM 转账好了。要用新科技的客户就自己出钱跟银行买硬件咯。

thunder

DumSpiroSpero 发表于 9-1-2023 03:28 PM
网络咋骗又不是什么新鲜事，全世界都有。为了防备网络咋骗，也多了很多新科技。

但是银行是不会自己出钱去 ...

这个不错！

DumSpiroSpero

thunder 发表于 9-1-2023 03:35 PM
这个不错！

一大堆科技可以用，要看谁肯出钱埋单而已。

银行肯定是不会免费提供这些便利。

TMNUTsucks

DumSpiroSpero 发表于 9-1-2023 03:16 PM
每个东西都有可能失灵，你用电话 SMS 的 OTP 也是会失灵，而且比 OTP Token 还慢得多。

OTP Token 是每6 ...

我还试过在手机讯号非常强的情况下也收不到SMS OTP或延迟收到SMS OTP的，令我须要按resend。收到OTP的时候，已超过授权付款时限。

DumSpiroSpero

TMNUTsucks 发表于 9-1-2023 03:59 PM
我还试过在手机讯号非常强的情况下也收不到SMS OTP或延迟收到SMS OTP的，令我须要按resend。收到OTP的时 ...

SMS OTP，不管是什么情况之下，最快也要 request 后等2-3秒才收到 OTP。

用 OTP token 的话，都不必 request，直接可以输入 OTP 过账了。

FundMania

DumSpiroSpero 发表于 9-1-2023 04:06 PM
SMS OTP，不管是什么情况之下，最快也要 request 后等2-3秒才收到 OTP。

用 OTP token 的话，都不必 req ...

你的token多少钱？

DumSpiroSpero

FundMania 发表于 9-1-2023 04:47 PM
你的token多少钱？

免费，银行给的，忘记什么 T&C 了。

那时候的信用卡没有 free for life，每年必须要有最低消费，不然就得给几百块的 annual fee，也不算是免费吧

TMNUTsucks

FundMania 发表于 9-1-2023 02:51 PM
不就是有declare就不会有问题呗。
公务员就算多收几千块有declare好的banking，还怕什么？

错了！有申报不代表没问题。A.I.系统还会用逻辑来判断。

例如：A.I.系统向Attendance系统索取记录。Attendance系统记录显示你在某个月时常加班到连睡觉时间都要减少。A.I.系统判断你根本不可能有时间为送餐平台送餐。但是，你的银行户口却收到送餐平台的送餐费。A.I.系统判断你的Attendance记录与银行户口的收款之间肯定其中一个有问题。系统会做出适当的行动。

TMNUTsucks

DumSpiroSpero 发表于 9-1-2023 08:15 PM
免费，银行给的，忘记什么 T&C 了。

那时候的信用卡没有 free for life，每年必须要有最低消费，不然就 ...

这个好像是旧款的。比较新款的是有密码上锁，有号码键盘来让我们输入密码的。

FundMania

TMNUTsucks 发表于 9-1-2023 08:44 PM
错了！有申报不代表没问题。A.I.系统还会用逻辑来判断。

例如：A.I.系统向Attendance系统索取记录。Atte ...

你不懂如何钱生钱之道吧。
一个人工作之余还可以投资，
YouTube视频也可以进行点击率，
shopee，lazada，Facebook也可以接单。
此外快递也可以代送。

人的灵活度不是AI能做到的。
如果AI如此行，
为何不叫AI算出收入过百兆的方法？
有百兆收入还需鸟人有没逃税吗？

FundMania

DumSpiroSpero 发表于 9-1-2023 08:15 PM
免费，银行给的，忘记什么 T&C 了。

那时候的信用卡没有 free for life，每年必须要有最低消费，不然就 ...

估计你是高级会员吧。
类似的东西public bank 收rm50。
如果百万online会员免费那这个，bank都要仆囖。

TMNUTsucks

FundMania 发表于 9-1-2023 09:05 PM
你不懂如何钱生钱之道吧。
一个人工作之余还可以投资，
YouTube视频也可以进行点击率，

银行交易记录，A.I.系统会分析，你不需要担心。

要做生意，需要进货，需要有本钱

假设你是公务员，薪水扣除EPF contribution，大约RM2800。

扣除屋子货款和汽车货款的分期付款、其它的生活费、家人的生活费等，你哪有本事进货？有可疑。

以你的薪水，不可能负担得起RM1000000的货物。但是，忽然间，在某个月份里，你在某个线上购物平台卖出了总额超过RM1000000的货品，一次过赚取RM1000000的收入，很明显有问题啦！A.I.系统可以采取行动了！

再假设，你在论坛上做买卖，用银行户口收钱。但是，其中一个买家是你所属的政府部门的某个工程的承包商的大股东。而且，这个买家汇给你的钱远超出你所卖的东西的价钱很多倍。交易、汇款者是承包商大股东的事情等，都被A.I.系统发现了。这些事情，你认为是否足够让反贪会请你到口供室喝咖啡？

FundMania

TMNUTsucks 发表于 10-1-2023 01:00 AM
银行交易记录，A.I.系统会分析，你不需要担心。

要做生意，需要进货，需要有本钱

google的ai都做不到哪种东西，凭你，能吗？
若果ai能做到，lhdn就不需要人报税，直接发税务单就可以了。

tcguanz

TMNUTsucks 发表于 7-1-2023 05:46 PM
没有人逼你去花几千块来买一台手机。我相信市面上最便宜的新智能手机，安装银行app绰绰有余。

一台电脑 ...

Whatsapp才是最大的漏洞， 真的什么都在里面

老猫.99

那些 老虎银行大众银行和其它银行 都喜欢要经过 Apps 才能过账 。。烦


我现在是用 OCBC 的， 目前还不需要用什么 Apps ... 只需电脑在网上和手机 SMS OTP 过账就行 。。顺

我有一台电脑， 不上网做其它东西， 只专门做银行过账事项， so far 没有问题 。。。
还有一架手机， 只收 OTP 不在手机上网或其它。 so far 没有问题 。。。

TMNUTsucks

FundMania 发表于 10-1-2023 08:47 AM
google的ai都做不到哪种东西，凭你，能吗？
若果ai能做到，lhdn就不需要人报税，直接发税务单就可以了。 ...

系统需要API（application programming interface）来访问政府的系统和银行的系统。银行和政府都没有提供API给Google用在A.I.上。在这种情况下Google的A.I.无法访问银行的系统和政府的系统。

银行没提供API，LHDN的系统自然无法访问银行的系统取资料。

银行需根据政府的政策和国家法律。如果政府的政策和国家法律要求银行必须提供API给政府用在政府的A.I.上，银行必须遵从。

flashang

TMNUTsucks 发表于 7-1-2023 10:42 PM
很好。我很认同这样的security。这种用app来提升安全的方式，我一早就希望所有银行都那么做，而且还希 ...

從一些新聞看到被銀行戶口被盜用，
很多時候是手機被安裝了一些後台 app 偷讀取手機裡面的 OTP。
這個包括 sms，不排除包括其他 app 的 OTP。

比較好的做法是 不把鎖頭和鑰匙放在一起。
就是 做銀行轉賬是 手機A 或者電腦，收 OTP 是手機 B。

放在一起就隨時都有被盜用的危險。

flashang

FundMania 发表于 8-1-2023 10:51 PM
其實根本就不要銀行的app，

你online shopping時，使用online banking，

在一些網站使用信用卡，
只需要 卡號，姓名，截止日期，ccv，直接過賬，不會問 OTP。

因為銀行為了某些服務方便，保留這個做法。
完全相信銀行的保安是不行的。

TMNUTsucks

flashang 发表于 10-1-2023 12:40 PM
從一些新聞看到被銀行戶口被盜用，
很多時候是手機被安裝了一些後台 app 偷讀取手機裡面的 OTP。
這個包 ...

手机默认是不允许“install unknown app”这个permission。安卓6.0开始，阅读SMS也需要permission。为什么那么蠢，去允许这些permissions？

这是用户自己的问题。

在我的手机，除了手机配来的SMS app，我一律不允许其它app读SMS。