on099.com

點解 Apple 唔肯開 3D Secure 認証？

https://www.threads.com/@noxsayin/post/DdNyfgCitJa

因為Apple搶機如果有開3D Secure根本會連單都落唔到

搶機同搶演唱會一樣，係大量流量係短時間軍落去，區區加多一重3D Secure其實係加多至少5個processing (Apple向銀行發起OTP->銀行向Telecom發起OTP SMS->telecom收到大量otp sms派落你手機度->你收到後打返入銀行度核對->銀行通知Apple成功）

當中每一步都可以jam線，而Apple依種全球性搶機日活動會令成件事更痴線，根本係等同對銀行同電信公司既一次大型DDOS壓力測試
簡單咁講，Apple開3D，其實反而會令所有銀行同電信公司既3D都塞車，即係所有網購（包括搶機票）都會一齊收唔到otp
唔係Apple唔想開，而係Apple一開大家齊齊唔洗用

Apple單係香港每年都會賣200萬部機，假如有25%係會搶首日單，都講緊50萬部機係30分鐘要落單，每分鐘15000張order即係每分鐘15000個otp，無人頂到

冷知識：香港某4大電信公司既sms處理上限係得2000/min，做唔哂就會骨排式咁跌落下一分鐘。。。

https://www.threads.com/@klch0214/post/DdOUBHYH3jy

科普一下：

1. 3D Secure唔係強制，選擇權在商戶，不在銀行。
2. 大量信用卡出現盜用，大機率係BIN ATTACK，不一定係資料外洩。
3. Apple每年出新產品都咁多人搶，加咗3DS只會令交易失敗率大增，啲人一樣鬧。
4. Apple落單只做預授權，出貨前先會再做扣款，中間有足夠時間差，只要及時通知銀行，Apple唔會扣到款，都唔會出貨。
5. 就算出咗貨見到月結單先發現，只要係指定時間內申請dispute(視乎銀行，一般不會少於月結單發出後60日內)，冇3DS交易只會係商戶責任。


預授權係商戶係你張卡度hold起一筆信用額，但唔扣數，一般消費者係分唔到預授權定扣咗數，通常要商戶/銀行後台先睇到。
非Apple內部人員，純粹個人經驗，咁多年Apple都係落單行預授權，之後準備出貨先會行batch扣款，如果失敗Apple唔會出貨。

銀行 app set 該行發出的信用卡網上消費 limit

匯豐
https://www.threads.com/@serena.taoo/post/DdNw_IVE8pl

渣兜
https://www.threads.com/@serena.taoo/post/DdOVKWCE5_a

信用卡退款保障 Chargeback/dispute 定義/流程/申請方法及各銀行聯絡方法！附上苦主應對方法
https://flyformiles.hk/20143

https://www.threads.com/@c.huggo/post/DdOyfBUmFlV

被盜用信用卡買iPhone嘅苦主們，唔好再打8字頭嗰個電話，10年都唔會通。
我晏晝打呢個2字頭Apple Support電話，等咗幾分鐘就聽。我同佢講解咗成件事，佢再幫我轉條線過去8字頭個電話。
個接線生仲會話埋俾你聽大概可以等幾耐，佢同我講要等半個鐘，最終就等咗40分鐘左右就通咗電話再加10分鐘搞掂埋。

https://www.threads.com/@savraywim/post/DdO7Xp7lGVp

... 要自保唯有自己做多步：

1. 網購盡量用 Apple Pay / Google Pay，寧願經 Wallet 畀錢都唔好直接手入信用卡號碼。因為經 Tokenization（代幣化），商戶根本拎唔到你真實嘅 16 位卡號同 CVV，就算網站被 Hack 都冇咁易外洩。

2. 所有有用開嘅網購／社交 Account 開齊 2FA / MFA，雖然每次用 Authenticator 拎 Code 有啲煩，但都好過連帳號都俾人 Hack 埋。

3. 善用 App 鎖卡／降 Limit
平時唔用嘅卡直接喺銀行 App 熄咗「海外／無卡網購交易」，要買嘢先開一陣，當買個安心。

大家睇吓而家有冇咁嘅習慣保護自己 ...

https://www.threads.com/@yahawulabru/post/DdPBKDcCZXs

https://www.threads.com/@xue13333/post/DdO88W1k1S8

最近看到很多 人害怕個資外洩 或是不知道到底是哪家資安又出問題了，在這裏分享一招 如果你使用 email+那個網站名@信箱 你也會收到這封信 當詐騙集團或是釣魚網站使用的時候你也可以馬上知道是誰盜用， 像是 你的mail叫做 [email protected] 你在可能叫做 X 的網站上註冊 你可以信箱填寫 [email protected] 這樣你的信箱就會收到這個站的信，之後看到收件人是+哪個網站也可以 知道是誰洩漏出去

以下是上 Apple 官網買新 iphone 遇到重複扣數等情況。

https://www.threads.com/@ray_shows_you_ ... dN0mPclOw5