作者plumy05 (g)
看板Bank_Service
标题[闲聊] 合作金库app转帐异常
时间Thu May 26 17:27:12 2022
早上利用合作金库银行app要转帐
从app首页登入後直接点选台湾pay
载入朋友截给我要转帐的QR code
但转帐失败後
想说算了改用手动输入帐号的方式转
所以才再点进帐户明细看一下还有多少钱顺便找转帐icon
结果发现登入的…….并不是我本人的帐户
诡异的是我手机合库的app没借别人用过
登入也是直接绑face id登入
之前使用从来没出现过这样的问题
发现帐户错误後我就登出
再登入就恢复正常了
後来打给客服他还无法相信有这样的事
还好我当下有记下那帐户号码
才有办法让合库转给资讯部门更进一步查询
後来越想越不对
我看得到别人的帐户资料明细
不就代表别人也可能看得到我的
甚至每个用户的资安都可能有危险
所以後来又mail再次告知事件过程
并请他们再告诉我查完的结果
毕竟一开始我是转帐失败才发现这件事
也担心会不会有後续咎责问题
刚刚下午客服後来打给我
说资讯部的意思是
我刚好和那个人同时在使用这个功能
导致产生同样的电文序号
谢谢我跟他们反应 他们会再修正
虽然听完还是满头雾水
整件事太猎奇 而且这样资安是正常的吗
大家使用上要再多加小心Q_Q
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 223.137.64.192 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Bank_Service/M.1653557236.A.A31.html
※ 编辑: plumy05 (223.137.64.192 台湾), 05/26/2022 17:29:50
1F：推 akakapo: 好夸张，程式写太烂了，如果你转帐成功了不就...???05/26 17:50
2F：推 cytochrome: 那有没有办法把别人的钱转走呢？反正那不是你的问题05/26 18:03
应该是没办法转走啦
因为还要搭配简讯验证
不过我是整个被登入那个人的帐户
所以帐户号码、交易明细、余额等资料
都一览无遗 所以觉得很扯
3F：→ yuenru: 灵异事件............05/26 18:09
※ 编辑: plumy05 (223.137.64.192 台湾), 05/26/2022 19:08:05
4F：推 qqchristine: 好扯XD 05/26 20:26
5F：推 Or3: 靠 夸张! 05/27 09:29
6F：推 s1an: 这一定要投诉金管会阿 这内控一定有问题 05/27 16:07
7F：推 nickliucool: 超扯，这出包可大了! 05/27 16:35
8F：→ lianpig5566: 好扯 05/28 10:43
9F：推 Takadanobaba: 合库现在app进不去～ 05/29 09:31
10F：推 peemou: 快去投诉金管会 这边资讯部直接卯起来改 06/03 09:11