作者insu36 (翔哥)
看板MobilePay
标题Re: [新闻] 女用QR code付款 遭隔空盗刷8百人民币
时间Sun Mar 24 01:35:03 2019
大陆有网红看到新闻後做实验了，
在支付宝及微信支付下，
确实是可以达到看到付款码就将钱转走的目地，
原理是运用软体将手机伪装成收银枪，
就可以透过扫描二维码收走对方的钱…
不过台湾目前是不太可能有这种状况发生啦…
影片网址：
https://youtu.be/_TbX1Qkqg44
※ 引述 《insu36 (翔哥)》 之铭言：
:
: 女用QR code付款 遭隔空盗刷8百人民币
:
: 2019/03/09 12:22 东森新闻
:
: 大陆民众买东西经常使用手机QR code条码支付，但有女子买完东西後，发现帐户莫名少
了
: 人民币8百块，调查竟然是排後面的男子拍下别人手机的QR code，隔空盗刷。
:
: ▼女子事後发现帐户少了钱，才惊觉自己的手机QR code被盗刷（图／翻摄自燃新闻）
: https://i.imgur.com/aFOFr7W.jpg
:
: 穿着米色大衣的女子在超市买完东西後，排队准备结帐，她拿出手机打开QR code等待付
钱
: ，这时排在她後面有一名男子，越过他前方的一个小孩，缓缓靠近女子，接着也拿出手机
，
: 先假装在听语音，原来他对准的是女子手机画面的付款QR code，只见男子迅速拍下後输
入
: 自己的金额，确认成功後，又装做若无其事继续排队，女子这时还不知道自己已经被隔空
盗
: 刷8百块人民币。
:
:
: 爆料人：「因为这个事情，真的是谁都防不住这个事情，因为隔着很远的距离，他就把你
的
: 钱给盗刷走了。」
:
: 直到她事後发现帐户少了钱，警方请超商调出监视画面，她才惊觉居然隔了一个人，自己
的
: 手机QR code也会被盗刷。
:
: 当地警方提醒，以手机条码付款时，不要提前打开QR code界面，如果打开也要注意遮掩
，
: 迅速让收银员扫描收款，同时仔细确认再输入密码，千万不要因为自己的疏忽，让歹徒有
机
: 可趁。
:
:
: ▼女子事後发现帐户少了钱，才惊觉自己的手机QR code被盗刷（图／翻摄自燃新闻）
: https://i.imgur.com/ysk0X6A.jpg
:
:
: 新闻连结：https://reurl.cc/lg93E
:
:
: 心得：这种事情有可能会发生吗？台湾行动支付方式除了扫对方QRcode外就是用一维条码
给
: 条码枪扫描，而且街口30秒 line pay五分钟条码就会自动过期， 对岸行动支付这麽发达
，
: 业者对於这种事情居然这麽疏忽？有没有使用微信跟支付宝的人可以说明一下这案例为什
麽
: 可以达成呢？
:
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 58.115.230.18
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobilePay/M.1553362506.A.9B6.html
1F：推 andyll2: 想下载 03/24 09:02
2F：→ andyll2: 支付宝 03/24 09:02
3F：推 sova0809: 居然还有这种招式!! 03/24 09:08
4F：推 sa881803: 之前去一个小店家消费的时候，也是用平板扫街口二维条码 03/24 09:26
5F：→ sa881803: 付款的，只是不知道以後会不会被不肖人士利用。 03/24 09:26
6F：→ nentendo: 先开启付款码主要是想节省大家的时间,不然都要付款时才 03/24 09:30
7F：→ nentendo: 解锁开启付款码,还有载具 会员集点等,如果网路讯号又不 03/24 09:30
8F：→ nentendo: 太好时,真的很花时间,真是两难 03/24 09:30
9F：→ kurttsao: 为什麽台湾不太可能发生阿？ 03/24 09:45
10F：推 kcl0801: 付款跟转帐的QR不一样吧? 03/24 10:00
11F：推 sa250135: 在台湾可以用载具挡一下吗？XD 03/24 10:02
12F：推 sa881803: 这可能要请有申请条码支付的店家来讲一下 03/24 10:18
13F：→ insu36: 为什麽台湾不会发生：因为台湾现金支付占8成XDD 03/24 10:46
14F：→ insu36: 歹徒想下手还找不到目标 哈哈 CP值太低 03/24 10:46
15F：推 rsps1008: 帐户都要实名的情况下 收款单位这样把钱吸走一查就查出 03/24 12:00
16F：→ rsps1008: 来了吧 如同上面说的付款转帐QR不同所以一定是商家请款 03/24 12:00
17F：→ rsps1008: 支付宝转帐的概念跟台湾付款不太一样 03/24 12:01
18F：→ nentendo: 实名不是什麽问题,毕竟有所谓人头帐户存在,只要诈骗集 03/24 13:32
19F：→ nentendo: 团用人头开个商店做收款,然後再像影片中那样去扫被害人 03/24 13:32
20F：→ nentendo: 的付款码,最後提领至银行帐户找车手提款,这样一来台湾 03/24 13:32
21F：→ nentendo: 也是迟早会发生……吧? 03/24 13:32
22F：→ Sheng98: 既然会有这种情况发生, 就只能看各家支付业者要如何因应 03/24 13:42
23F：→ Sheng98: 了 03/24 13:42
24F：→ Sheng98: 虽然目前 QRCOde 还没有共通, 所以还无法只靠一个商家用 03/24 13:43
25F：→ Sheng98: 的 app 去扫不同支付业者的 qrcode 付款码 03/24 13:43
26F：→ nkhs9412235: 我没遇到 4 楼的状况，交易纪录有出现店家名称吗？ 03/24 14:15
27F：→ Sheng98: 四楼的是店家有加入街口支付, 使用街口商家端 APP 开 03/24 14:22
28F：→ Sheng98: 扫码模式扫消费者出示的街口支付 qrcode, 这样可不用放 03/24 14:22
29F：→ Sheng98: 纸牌给消费者扫, 且街口商家端 app 要登入才能收款 03/24 14:23
30F：推 sa881803: 对，如楼上所说的，一开始我也以为要扫条码输入金额， 03/24 14:28
31F：→ sa881803: 结果店员叫我出示条码给他扫，才知道现在店家可以用行 03/24 14:28
32F：→ sa881803: 动装置扫条码了 03/24 14:28
34F：→ sa881803: 录 03/24 14:30
35F：→ Sheng98: 那本来就可以, 只是大多数店家应该比较少用这方式, 直接 03/24 14:31
36F：→ Sheng98: 摆街口 QRCode 给消费者扫并由消费者自己输入金额 03/24 14:31
37F：→ Sheng98: 不过店家用商家端 APP 扫消费者的 qrcode 算是可以避免 03/24 14:32
38F：→ Sheng98: 消费者如果扫店家端 qrcode 後输错金额或用其他方式欺瞒 03/24 14:32
39F：→ Sheng98: 店家 (放截图的交易成功通知之类的) 03/24 14:33
40F：→ prussian: ...qrcode本来就是给手机扫的啊，一般条码枪只能扫一维 03/24 14:33
41F：→ Sheng98: 有比较中阶的条码扫描器也可以扫 qrcode 03/24 14:34
42F：→ Sheng98: 但这种扫描枪比较少店家使用 03/24 14:37
43F：→ Sheng98: 四楼那种是店家没有 POS 机连线扫街口一维条码 03/24 14:38
44F：推 kcl0801: 超商都是一维扫描枪 二维目前记忆中只有global mall有看 03/24 14:51
45F：→ kcl0801: 到在使用 03/24 14:51
46F：推 lianpig5566: 肯德基的可以扫二维 03/24 14:54
47F：→ Sheng98: 肯德基那个 PK 卡会员条码就是二维条码了, 但扫描器是立 03/24 14:57
48F：→ Sheng98: 式的, 不是手持的, 只是看到他们还要拿起机器扫消费者的 03/24 14:57
49F：→ Sheng98: PK 卡 qrcode, 为何不把机器放好让消费者拿手机去刷就好 03/24 14:57
50F：推 HMKRL: 有些航空公司可以用QRcode登机证的就有能刷QR的条码枪 03/24 15:00
51F：→ rammap: 以前的Gomaji Pay就是用这种方式 03/24 15:23
53F：→ ketrobo: 刚看到标题,还在想QR Code怎麽分女用男用? 囧 03/24 15:53
54F：→ nadoka: 有二维条码枪，机场很多 03/25 18:59
55F：→ nadoka: 一般商店应该都还是用一维枪和立式二维扫描器 03/25 18:59
56F：推 Litfal: 後面那个扫码的人要是商家的收款帐号吧？这样还没转进银行 03/27 02:38
57F：→ Litfal: 就被抓啦。而且支付码只能用一次、结完帐（被刷过）也会有 03/27 02:38
58F：→ Litfal: 画面和震动回馈，很容易被发现吧？ 03/27 02:38