活動申辦的信用卡綁定於歐付寶是否安全?

1381562

因為近期綁定在他牌行動支付APP的某銀行信用卡有接到疑似盜刷的通知，目前還不確定問題是否出在他牌行動支付還是其他購物網站洩漏。

順便想請問我在歐付寶這邊因為活動關係申辦的花旗銀行、凱基銀行兩張信用卡在歐付寶這邊綁定，是否也可能會有這樣的漏洞?

1012288

其他家的不曉得，但在歐付寶很安全吧?
https://www.opay.tw/About/InformationSecurity

1381562

1012288 發表於 2017-8-31 17:22
其他家的不曉得，但在歐付寶很安全吧?
https://www.opay.tw/About/InformationSecurity
...

謝謝，原來官網有這麼詳細的介紹…看起來很厲害的樣子!

1609511

1012288 發表於 2017-8-31 17:22
其他家的不曉得，但在歐付寶很安全吧?
https://www.opay.tw/About/InformationSecurity
...

我現在都用歐付寶或綠界跟網拍賣家交易了，對方沒有我就請他註冊萊接受我下單，不然我就不下單了@@...

1387509

信用卡安心綁定吧，建議你可以用玉山，他不管金額多小都會有email和網路銀行的即時通知(開通網路銀行並下載欲玉山的網路銀行)，隨時都能掌握刷卡交易情況。
其他家銀行當中應該也有幾家有差不多完善通知服務的，辦卡前先確認清楚比較好~!
我朋友最近才被某家銀行氣到剪卡，沒刷卡通知也不積極處理重複刷卡，要他自己找店家處理=.="
https://www.opay.tw/service/pay_qa_card

歐付寶官方管理員

您好，歐付寶為了保護會員的帳號安全，在行動App上提供了四大防護機制:

1.加殼技術
在App加上特殊的加密技術，可加密儲存的資料及程式本身，以避免駭客透過反組譯程式碼的方式找出漏洞或弱點，並防止App遭駭客以再打包App方式發布並側錄User行為，或阻止App在模擬器內被執行。
2.傳輸加密
在網路傳輸過程中，除了使用HTTPS通道傳輸之外，還以複雜加密演算法對所有資訊加密，以避免傳輸過程中遭駭客竊取或竄改。
3.原始碼安全檢測
針對程式碼安全性弱點進行檢測，並針對弱點即時修補，避免資安風險產生。
4.陌生裝置登入確認
避免帳號密碼被竊取，當使用新的手機裝置登入時，系統會要求更多的認證資訊，才允許登入。

另外，我們也使用高規格的資訊安全檢測系統:

1.原始碼安全檢測
程式發布前，透過 Checkmarx 軟體，進行原始碼安全檢測，以識別、追蹤和修復所有軟體原始碼技術上和邏輯方面的安全漏洞，允許資安人員在 SDLC 初期就可以快速的進行原始碼檢測，並讓開發人員針對弱點進行修改，讓系統更為安全及符合各種的法規與相關規範，如 PCIDSS 等。
2.弱點掃瞄
每季執行弱點掃瞄，找出系統潛在風險，透過軟體進行弱點掃瞄，找出系統、主機、網站可能的弱點或漏洞，以進行風險控制與強化安全，以利先進行防護。
3.滲透測試
每年模擬攻擊者的思考方式對企業進行各種入侵攻擊測試，以駭客思維嘗試入侵該企業的網站、網路系統、儲存設備等軟硬體，找出各種潛在的漏洞，以驗證企業的設備與資料是否可被破壞或竊取，確認其安全性是否有待加強。
4.入侵防禦系統 IPS ( Intrusion Prevention System )
透過硬體「特徵偵測、統計異常行為偵測、狀態協定分析與偵測」方法，監控是否有惡意行為存在於網路和系統的安全軟體，可以辨識、阻止、導出惡意活動。
5. PCI DSS（Payment Card Industry Data Security Standards）
PCI DSS 是以保護持卡人資料安全為出發點，各項安全要求非常明確亦相當務實。經由 QSA 每年進行 PCI DSS 實地查核，定期檢視相關安全措施是否合宜，除符合支付卡組織的要求外，亦可提升保護持卡人資料安全的信心與實作。

感謝您對歐付寶的關注與支持，歐付寶會持續監控並提供更安全的平台及交易環境，謝謝~!