特約商店App綁定信用卡支付,2025將須導入身分驗證新機制,提升防盜綁、防盜刷的安全保障

為遏止信用卡盜綁、盜刷,金管會責成銀行公會推出兩項新措施,針對銀行合作的特約店App,要求新綁卡的民眾必須進行「身分驗證2擇1」。這項新制預計最慢在2025年第一季底全面上路。

為何鎖定特約店App?

由於LINE Pay、Pi錢包等多功能支付App,以及新光三越、寶雅等品牌自開發的會員App,都支援綁定信用卡功能。當消費者在特約店App綁定非該收單銀行發行的信用卡時,收單銀行難以核實持卡人手機門號是否與綁定者一致,容易出現盜綁問題。

兩項驗證新制

  1. 手機號碼認證:透過聯合信用卡中心平台,比對綁定信用卡的手機號碼與持卡人在發卡銀行登記的號碼是否一致。若不一致,將無法綁定。
  2. 前3筆消費OTP逐筆驗證:新綁卡客戶在前三筆消費時,每筆交易都必須通過 "OTP(一次性密碼)"驗證才能完成。

「3大Pay」及發卡銀行同步收緊驗證

Apple Pay、Google Pay、Samsung Pay等行動支付已實施門號與信用卡持有人的一致性驗證。近期,中信、國泰世華、富邦、玉山、台新等大型發卡行也已調整綁卡作業,會檢核綁定裝置SIM卡手機號碼與銀行留存電話是否一致,不符者需轉人工客服處理。此外,許多銀行在特約App的OTP驗證簡訊中加入了「商店識別碼」,若未選對,即使密碼正確交易仍會被拒絕,進一步提升安全性。