O.P.
我打电话给我的银行（昆士兰银行的子公司 ME Bank）要求提高我的信用额度。他们指示我访问他们网站上的 PDF 表格。
该网站指示您下载并填写 PDF 表格。您填写个人信息，包括信用卡号，然后将填妥的表格连同银行对帐单、工资单和其他信息通过电子邮件发送回银行
从他们的“更改您的信用卡限额”页面：
“如果您想申请，只需填写信用卡限额增加申请表，然后通过电子邮件发送至 [email protected] 或邮寄。”
链接的表格要求提供信用卡号。这似乎与支付卡行业数据安全标准要求 4.2 直接矛盾，该要求规定：“切勿通过最终用户消息传递技术发送不受保护的个人帐号 (PAN)。”
鉴于最近的 medibank， optus hacks 等，这似乎是疏忽大意。当然，我可以像在 1992 年那样向他们提出请求，但我应该相信通过电子邮件索取信用卡信息的银行吗？
评论不用担心。那就别做了。
澳洲中文论坛热点
- 新西兰总理：出世在新西兰的新纳粹Thomas Sewell是“挺蹩脚的人”，但那是澳洲的问题
- 新西兰总理拉克森称新纳粹Thomas Sewell是坏人，但是没对要求把他从澳大利亚遣返到诞生国去的呼吁置评。
- 撞穿学校栅栏害死十一岁男孩的司机不必坐牢
- 一位女司机撞穿学校栅栏、害死了11岁男孩，被罚2000元罚金、撤消驾照，不必坐牢。Jack Davey 的父母去了