作者lucyfia (一起加油)
看板MobilePay
标题Re: [新闻] 日本7-11行动支付App「7pay」900人遭盗
时间Sat Jul 6 03:26:44 2019
我想说的东西比较无关电子支付,
不过台湾小七的APP "openpoint"有电子钱包功能
其实也算有点影响
最近因为门市在推动会员新制,
很多人在小七,应该常会听见店员问"请问有会员吗?"
本人身为店员的经验 几乎有七八成的客人会说"没有"
但其实这些人很可能已经是会员了,只是自己不知道
(我後来改变话术,客人说没有或疑惑时,我直接请他提供手机号码输入看看,还真的有)
小七的会员制其实从很久以前就已经有了
最早大概是icash晶片卡开始,晶片卡(非感应,要插卡的那种)有累积红利功能
但当时红利点数都是跟着卡片
如果你有两张icash晶片卡,这两张的红利点数不能合并
後来进化为感应式的icash2.0之後
以及跟银行合作,推行联名卡电子票证(就是银行信用卡附带icash)
便增加了"把多张icash卡累绩的红利合并在一起"的功能
这时候就须要一个会员帐号来归户
於是小七把这个红利点数取名为openpoint
并开发一款APP来让用户注册会员及归户卡片
此後这些红利点数就跟着会员帐号,而不再跟着卡片
(换句话说只要归户过的卡片不见了,红利点数还在,这就跟晶片卡时代不一样)
同时间小七也有其它各种服务
大家最常用到的就是ibon列印,以及门市网路7-wifi
当时要使用7-wifi也得先申请会员
(用手机门号申请,若是小七电信就网路吃到饱,若是其它电信就有时间次数限制)
之後ibon也开发手机APP,以便使用云端列印
於是小七便将 "红利点数" "wifi网路" "ibon列印"这些功能
整合在"同一个用户帐号"底下
会员制度也重新改版成"openpoint会员帐号"
原本因为红利申请的会员帐号变动就不大,算是多了其他新功能
ibonAPP云端列印算是启用前就要先申请OP会员才能开始用(不然只能随身碟印)
wifi网路比较有影响,过去用手机门号登入的功能已不在,要有OP会员才能登入
所以很多人以为自己没有小七会员
其实可能曾经因为
要用网路/要用app云端列印/办信用卡要领赠品咖啡(用红利换)
早已申请过会员
但用完服务就忘了(APP砍掉)
以上都是废话,接下来是重点XD
申请OP会员的方式:一组手机门号(当作帐号+发简讯) 一个电子邮箱(忘记密码时发给你)
现在还多了输入生日(可能是忘记密码时验证用,早先似乎没这一项)
输入完毕送出申请後,
系统会把 [密码] 用简讯发送到你输入的手机门号
然後你再用申请时输入的门号(也就是你的会员帐号)+系统传简讯给你的 [密码]
来登入APP
之後才能使用各种服务
像是上网啦,列印啦等等,红利应该没太多人会在意XD 电子钱包功能还不存在
而 [密码] 这一项,要在你登入之後到"会员中心"去做更改
(改成自己记得住的,如同金融卡一样,会先给你一组预设密码自己去atm更改)
很多人只是临时要用网路/列印而已
登入用完就算了,不会想到去改密码
於是密码永远都是那个预设值,过段时间你可能连简讯也删掉了XD
等以後又需要用到网路/列印的时候
若是APP还在登入状态那还好(继续用)
若APP你也砍了or要上网有帐号(门号)却没密码(跟本不记得预设值)
身为店员,我遇过好几个这样的情况。老实说我真的救不了你....
同一个门号不能再重新申请一次会员,你只能另外拿别的门号申请
但因为密码会即时发送到该门号,所以第二个门号要在手边且收得到简讯
(你也可以用别人的门号 然後叫他收简讯给你密码 但现在谁敢XD)
其实同样的情况,也常发生在电子发票载具上面
发票载具申请时,也是把预设密码(验证码)发简讯到门号,自己登入做更改
每次要教客人怎麽归户卡片/设定中奖通知/设定领奖帐户
登入时卡在验证码这一关,他说他不知道...你不知道我更不可能会知道啊XD
前面有人有提到,会员帐号会这麽大量被盗用(登入)
有可能就是使用者当初没有去更改密码
(不知道系统预设值是否这麽容易被查出来)
现在OP会员APP多了电子钱包功能,其实使用者还是谨慎一点,早早去更改密码比较好
就算不为帐号安全,至少为了以後方便吧
曾经有次帮客人处理这类问题时,客人说,这样真的很不方便耶
为什麽不能申请时就直接设定帐号密码就好,还要另外给我记不住的乱码
但我倒是觉得,初始密码用简讯发送给你自己改
这样的方式倒是比较安全,也能即时确认是本人操作(手机收简讯)
金融卡不就是这样的机制吗
线上刷卡也都会有这种即时发送验证码简讯的机制
申请帐号时就直接设定帐号密码那种,好像很容易沦为免洗帐号...
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 101.12.16.175 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobilePay/M.1562354808.A.901.html
1F:→ go1717: 除非使用独立的帐号密码 不然改成之前常用的密码一样有风 07/06 08:00
2F:→ go1717: 险 但使用独立帐密我想超过99%的人都办不到啊~ 07/06 08:00
3F:→ go1717: 独立帐密的好处 就是被骇也只有一组帐密外泄 但怎麽纪录这 07/06 08:02
4F:→ go1717: 些帐密又是另一个资安学问 07/06 08:02
5F:→ medama: 推 07/06 09:07
6F:→ yixianl: 帐号密码就是会外泄的东西管你什麽独不独立的 只是何时 07/06 09:14
7F:→ yixianl: 会外泄而已 要防就是要电话简讯验证 app安装後首次登入 07/06 09:14
8F:→ yixianl: 要简讯验证 绑卡也要银行简讯认证 07/06 09:14
9F:→ go1717: 重点不是会不会外泄 而是遇到外泄时只有一组帐密 你懂这 07/06 09:53
10F:→ go1717: 个逻辑吗? 07/06 09:53
11F:→ go1717: 独立帐密当然有其必要性 因为不是每次申请帐密都会要求双 07/06 09:57
12F:→ go1717: 重认证(2FA) 07/06 09:57
13F:→ go1717: 我是认为如果对方做不到2FA 最少最少也要简讯认证 07/06 10:19
14F:推 catuncle1: 之前有很多网友说7-11做什麽都输全家,其实7-11想得比 07/06 10:56
15F:→ catuncle1: 你还多,因为他们已经遇过被骇过的经验,毕竟他们店多 07/06 10:57
16F:→ catuncle1: 会员也多,没有想清楚就出去,是会有大灾难的 07/06 10:57
17F:推 citywanderer: icash卡如果不绑op会员 要如何查点数? 07/06 16:48
18F:→ lucyfia: 楼上 拿卡片去ibon哔 或是请店员用收银机查 07/06 18:33
19F:推 sheeep: 照这个叙述我觉得7的活跃会员应该悲剧… 07/06 20:36
20F:推 mike0608: 会员真的全家做的最好 07/07 00:56
21F:→ chunyen36: 何必帮它们洗白? 07/07 12:54