電商信用卡疑遭盜刷 數位部：限期提供資料釐清 - 自由財經

盜刷 記者實測發現，在蝦皮App綁定信用卡後，向商家下訂單並以信用卡付款時，竟沒有寄發OTP（一次性密碼）認證簡訊，而是直接扣款；意即若有人取得記者的蝦皮帳號密碼，即可直接以綁定的信用卡購買商品，缺乏其他驗證機制。

蝦皮綁信用卡最為人詬病的地方，第一次綁定的時候有發試刷動態簡訊OTP，可是綁定了之後，所有的訂單都不會再另外發信用卡簡訊。

實在是心臟很大。

就像你把鑰匙借給一個人，但從此之後，這個人都打得開，不用再另外跟你借鑰匙了。

而這個方法其實是行動支付的方法，因為行動支付屬於小額、即時、面對面交易，不會再一筆一筆發OTP，但不知為何，蝦皮明明是網路購物，卻可以繞過這個規定。