防诈骗！刑事局与业界联手推广手机 Active OTP验证

台北市电脑公会与刑事警察局合作推广手机Active OTP（AOTP）验证机制，打破以往消费者被动接收手机验证简讯的方式，改由消费者主动传送验证简讯，确保使用者身份安全。

根据刑事局165防诈骗专线统计，去年网络诈骗金额超过1.4亿元，为防止诈骗认证交易，确保使用者的身份安全显得相当重要，因此刑事局与国内业者合作，试验性推动Active OTP，改善目前手机简讯验证上的安全性。

民众目前使用网络银行或线上购物使用的手机简讯验证机制，是由银行或网购业者传送含有验证码的简讯到民众的手机，民众再将验证码输入到电脑上的交易页面完成整个交易过程。若骇客骇入手机拦截简讯取得交易验证码，就可能冒用使用者身份交易。

推广中的AOTP机制则是民众先设定好验证用的手机门号，在网络上购物交易时，网购业者会在交易页上提供一组验证码，消费者再以先前设定的手机传送验证码简讯到北市电脑公会成立的“网络暨电信应用安全验证中心（ITA sac）”（简讯收件人为ITA sac的专用电信简码83811），确认身份后电脑上的交易页面就会显示交易成功。

由于民众主动以设定好的手机门号传送验证码简讯，可避免传统的手机验证机制简讯可能被中途拦截的问题，若手机不慎遗失，骇客必需知道电脑交易页面上的验证码才行。另外，消费者也可取消验证的手机门号。

不过，AOTP虽然提升了身份验证的安全性，但消费者主动传验证简讯须支付3元的简讯费用，业者表示，若用在电子商务交易，简讯费用可能由业者自行吸收，或以赠送点数、优惠折扣方式来进行。

目前AOTP已有爱情公寓、Happy go、网劲科技、蓝新科技、欧付宝等业者采用，大多用于会员申请、资料修改身份，未来可能进一步扩大用于线上刷卡、电子票证启用或移转等等。

台北市电脑公会监事会召集人宣明智表示，AOTP克服了传统手机简讯验证上的安全风险，相信未来在业者相互竞争下，将能吸引更多业者加入。

↓　消费者在手机上传送验证码到ITA sac验证中心的电信简码83811后，经过几秒验证通过，电脑上的页面就会显示身份认证完成。