八卦是明明有比OTP轉帳功能還危險很多的事。
以原po說的線上刷卡而言，
只要輸入卡號、有效年月、安全碼就能刷了，
連名字都不用，就算要，名字也有印在信用卡上。
所以除非你是感應扣款，從頭到尾都自已持卡，
否則只要是插晶片或刷磁條授權，卡片離開自己的手上，
不需要什麼側錄硬體，刷卡的店員只要用錄影的，
回家就能刷卡了，還沒有現場刷卡被攝影機拍到的風險超爽der。
這樣有比OTP要打帳號密碼跟OPT認證碼的手機轉帳安全嗎？
何況現在還流行在網站上直接儲存信用卡資訊，儲存後可以用帳號直接刷卡，
除了像淘寶、pchome這種可以選擇儲存或不儲存的以外，
像paypal、amazon、itunes、google play，如果你要購買要先綁定信用卡，
綁定後就再也不用拿信用卡出來，
只需要你的帳號密碼，就能快樂刷卡，
更歡樂的是這些帳號就是自己的email，例如gmail帳號，
有些比較沒危機意識的，連網站密碼都跟自己的gmail設一樣。
導致email帳號被盜，連帶paypal、amazon等帳號也被盜。
當然卡片被盜刷是有機制可以申訴，但是要跑流程還是很麻煩，
這些都是現行機制下的一些問題，
科技在進步，這些問題早晚要慢慢處理掉，不然會越來越嚴重。