作者scottding (风风)
看板CVS
标题[新闻] 诈骗新手法！超商缴费系统钻漏洞
时间Fri Jun 17 12:10:07 2011
http://n.yam.com/ebcnews/society/201106/20110617233122.html
现在购物、缴费，全都可以找便利商店帮忙。只是最近有歹徒却利用收费系统的漏洞，到
处行骗。原来有人一次拿了好几张缴费单，但店员刷了第一张，要刷下一张前，必须按确
认键。这时候歹徒就说了，我钱带不够，不缴了，你把这笔交易取消。但有些工读生不清
楚，其实这系统，只要按确认，就即时连线汇款，根本不能取消，也无法拦截。
来到便利商店，现在不但可以利用机器来储值以及买车票，手上拿着各式各样的单据，还
能到柜台刷条码缴费，不过这样的方便，有人不但当做随便，还有人拿来诈骗。
代码缴费单上头条码全刷了，只要按下确认键，这帐就会直接连线交易，只是歹徒掌握系
统漏洞，四处诈骗。
时间回到6月11号，戴着安全帽的男子，凌晨2点32分进入便利商店，假装买饮料结帐，但
同时他拿出网路游戏的代码缴费单，要店员帮忙刷刷看。
紧接着再拿第二张，说是要看总额，只是最後藉口钱不够，无法缴费，要店员把交易取消
，还一再保证可以作废，留下电话闪人，但其实这中间，便利商店已经被骗19045块。
究竟为什麽，原来刷完第一张缴费单，必须先按确认，才能再刷第二张，但确认键一按，
就代表第一张帐款，已经立即连线，根本没有机会可以拦截或中止，超商业者 赵小姐：
「这叫做代码缴费，那一旦刷取了条码，按确认键之後，它交易是即时当下就是完成了，
那这个金额就马上汇出去。」
就这样，工读生欲哭无泪，即使警察来了，也无能为力，超商业者直批系统有问题，因为
这已经不是第一家受害了，几乎每两三天就发生一起，歹徒用同样手法到处试，诱骗店员
上当。
只是一再反应，付费系统业者只把问题归咎於超商，而总公司也只要求第一线得把关，类
似案件，层出不穷，店家无奈赔钱，只想问，这样完全没有转圜余地的系统，不能改一改
吗？
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.44.189.153
1F：推 gyarados:我记得现在有些可以退货了不是? 06/17 12:39
2F：推 caten:像是星城的指定额度储值就是这类商品 06/17 12:46
3F：→ caten:一旦确定无法退货 06/17 12:46
4F：推 Haskell:报警不能从代码查游戏帐号再查到人吗@@ 06/17 12:54
5F：→ markin:不能取消 万一客人是真的没带钱怎麽办.... 06/17 12:56
6F：推 roder:就不要按确定阿... 06/17 12:56
7F：推 blueberrypie:所以在按确定前要记得先收钱?!@@...XDD看起来似乎 06/17 13:00
8F：→ blueberrypie:只能这样，不然就要报警处理了吧!!@@ 06/17 13:00
9F：推 ichiro0626:可是里面说要刷第2张一定要确定才能刷 除非每刷一张就 06/17 13:09
10F：→ ichiro0626:收一张的钱才行吧= = 06/17 13:10
11F：推 Baltche:好恶劣喔 小小工读生 真可怜 06/17 13:33
12F：→ markin:之前去缴停车费时 都是刷完了才收阿 万一真的没带钱包.... 06/17 13:56
13F：推 caten:停车费没关系，一般代收收费有未结帐钱都能取消的机制 06/17 15:12
14F：→ caten:但是我刚刚说的星城指定储值在结帐前就会有一个确认机制 06/17 15:13
15F：→ caten:只要按下去就一定要收钱了 06/17 15:13
16F：→ caten:所以像是收到那种确认要收费的，当客人还拿给你第二张要缴时 06/17 15:14
17F：→ caten:店员就要自己注意了= =" 06/17 15:14
18F：→ caten:另外这也没多新了，其实从去年就有人这样搞了 06/17 15:16
19F：→ impose:店员很为难阿 如果要求刷一张缴一张 一定会有客人不爽 06/17 15:42
20F：→ mrschiu:没带钱.. 就请这个客人回家拿钱来缴清.. 如果是诈骗.. 06/17 16:17
21F：→ mrschiu:就请警察抓走他.. 这件情讲清楚应该不难.. 不该帮坏人买单 06/17 16:18
22F：→ Romeolin:这是总部防弊防过头的下场 怕工读生舞弊 却被诈骗利用 06/17 17:16
23F：→ Romeolin:以前曾发生过工读生假刷条码真拿钱 所以後来很多不能修正 06/17 17:16
24F：→ Romeolin:现在倒便宜了诈骗集团还没得讨 工读生舞弊至少还抓的到人 06/17 17:17
25F：→ Romeolin:但是却让一些正常作业的工作人员提心吊胆害怕受骗 06/17 17:18
26F：→ blackwing000:按客层後? 06/17 18:41
27F：→ mrschiu:我觉得是楼楼上想得太复杂.. 说穿了就是欺负弱势.. 06/17 19:17
28F：→ mrschiu:找没权没势的直接人员/非正职处罚.. 像这种系统的错误.. 06/17 19:18
29F：→ mrschiu:找最低薪的最没地位的赔钱.. 难道设定系统的外包厂商没错? 06/17 19:18
30F：→ mrschiu:舞弊这种事情在任何一个阶层都不该发生.. 所以没有肪过头 06/17 19:19
31F：→ mrschiu:只是处罚制度.. 做越多错越多罚越多.. 06/17 19:20
32F：推 murasakiyoru:这手法好恶劣...结果倒楣的是第一线的工作人员>"< 06/17 21:41
33F：→ markin:系统问题最糟的是没有补救措施....银行信用卡都可以刷退了 06/18 00:00
34F：→ markin:交易确认就不能取消.... 06/18 00:01
35F：→ barttien:应该是要设立一个缓冲机制吧？比如说结帐30分钟後整笔才 06/18 13:57
36F：→ barttien:转到银行资料库销帐，而不是立即销帐，这应该是做得到的 06/18 13:58
37F：→ yjlee0829:诈骗集团真是无所不在= = 06/18 20:09
38F：推 CLOVERX:这很久的诈骗手法，但是店员的员工训练有没有训练也是一环 06/20 11:30
39F：→ sjjjk: t o a l l:d b y+l g j f ttttt 09/29 08:28