信用卡盜刷

隨著網釣即服務（PhaaS）平臺的擴張，正助長信用卡盜刷網釣攻擊的犯罪規模，例如，中國信用卡黑市如今已有1百多個網路釣魚犯罪服務，數量較兩年前倍增，其功能上也日益強大，多數都已提供即時網釣的犯罪技術，也內建多種規避資安偵測的能力，而且這些不肖份子還在微信與Telegram頻道來宣傳網路犯罪服務

信用卡盜刷的網釣攻擊手法不斷演進，今年上半一場資安攻擊型研討會，有企業藍隊專家特別剖析這類威脅背後的生態，指出攻擊早已轉變為能即時竊取OTP的「同步魚」手法，是支付與電商業者必需掌握的威脅態勢

駭客駭入許多大型企業與實體店面的網路資料庫，竊取數千萬張的信用卡資料，並在暗網販售，且其中將近2/3筆是由美國發出。

7月第一天才剛推出7pay的日本7-Eleven，隔日就被民眾爆出自己的7Pay密碼遭人竄改，導致App綁定的信用卡遭人盜刷的問題，而日本網路上也有研究員指出，該系統的密碼重設與身分驗證機制不夠嚴謹。

研究人員在上周黑帽駭客年會上展示，利用攔截裝置及社交工程，攔截Samsung Pay用戶交易時由系統傳送到手機端的交易代碼，再將代碼下載到信用卡詐欺裝置，便能在店家或自動販賣機進行遠端盜刷。