作者prussian (prussian)
看板MobilePay
标题Re: [请益] Google Pay 被盗加卡
时间Wed Mar 18 22:48:32 2020
※ 引述《findarato (芬恩)》之铭言：
: → prussian: 所以以上都是在网站购物时选择用google pay付款，输入 03/18 17:55
: → prussian: 了卡号，然後被 google 婊了自动将卡号储存在 google 03/18 17:55
: → prussian: 帐号的 google pay里，而不是被加进某只手机的 google 03/18 17:55
: → prussian: pay 新增虚拟卡? 03/18 17:55
: → prussian: 以上看不懂是正常的，google的命名一直都很烂，改名时 03/18 17:55
: → prussian: 的改法更烂 03/18 17:55
: → prussian: 工程师都应该上命名学 03/18 17:55
: → jamt: 楼上说的有很难懂吗...GP本来就是有分网路消费跟手机感应消 03/18 18:42
: → jamt: 费了啊，在没有进GP app做CVC认证前都只能用网站的pay with 03/18 18:42
: → jamt: GP，而不能感应支付 03/18 18:42
: → jamt: 然後那个说GP很危险的，我用那麽多年真的还不知道哪里危险 03/18 18:43
你讲的网路消费 Google Pay 是
A.
在 Google 网站上
https://pay.google.com/gp/w/home/paymentmethods
输入卡号，把这张卡的「真实」卡号「直接」「储存」在Google 帐号内
过程中完全没有任何验证，就跟用纸笔纪录下来备忘是一样的
只是抄下来的不是你本人，而是把卡号直接交给Google
你登入了Google 帐号，要在网站上结帐，
Google 就再把这组「真实」卡号直接交给购物网站，
验证保护方式就是信用卡原本的结帐时输入CVC，
是最低科技的用卡号和验证码直接刷卡
没有加密，没有虚拟，就是16码裸奔帮你输入到购物网站而已
真实卡号是储存在云端帐号里。
另一种
B.
在手机上加卡操作的，一样是输入真实卡号，
经由银行验证你确实为持卡人，
但是「不」储存真实卡号在手机上或云端帐号上或任何地方
而是另外产生一组虚拟卡号，以供感应使用
刷卡的时候不用再输入 CVC 或密码，
保护方式是手机锁，把手机当成一个安全容器。
虚拟卡号储存在手机里，没有真实卡号。
这两种现在都叫 Google Pay，或者叫 Pay With Google
到目前为止有跟上吗？
混淆的地方在於，
1.
存在手机上的虚拟卡号，除了直接手机感应付款之外，
「也可以」在手机网站上，或是在App 内「网购」
一样不需要输入CVC或PIN码之类，打得开手机锁就能付款，
但只限於有支援手机API的网站。
但有时候没支援的网站，还是可以用「Google Pay」在浏览器里付款。
为什麽? 请往下看。
2.
在手机上加虚拟卡，名义上不需要储存真实卡号，
但以前Google 私心作祟，一样会把真实卡号另外「储存」一份在 Google 帐号内，
「方便」你在电脑上，或是没有支援手机API的网站，
一样可以用「Google Pay」付款。
但这时的Google Pay, 就不是手机虚拟卡保护，而是同上储存真实卡号的裸奔方式。
这时即使你是用手机要结帐，你用来付款的，
是存在Google 帐号里的真实卡号，而不是手机上的虚拟卡号。
很久一阵子我在手机上加卡已经不再有这种情形，但其他人说还有，
详细是谁理解有误或我关了什麽「方便」的设定也不一定。
3.
上面 2. 是 Google 偷帮你复制卡号 手机->帐号
如 A. 你所说，在Google 网站上加入真实卡号到你的 Google 帐号内之後，
现在 Google 又会很「贴心」地「顺便」把这组真实卡号直接传到你的手机里，
催促你输入 CVC ，并完成虚拟卡片的 手机-银行 认证过程，
开启「另一种」付款方式，赶快用手机多花钱。
帮你作半套的 帐号->手机 流程
你说没有很难懂，但你真的懂Google Pay吗?
然後这次的雾社事件，天晓得 Google 又在作什麽「贴心」的事了~
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.241.66.198 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobilePay/M.1584542914.A.9CE.html
※ 编辑: prussian (111.241.66.198 台湾), 03/18/2020 22:51:25
1F：→ jamt: 不要把所有人都当文组好吗...拜托这对我这个从Google Wallet 03/19 00:12
2F：→ jamt: 时代就在用的使用者来说是早就知道的事了 03/19 00:12
3F：→ jamt: 我不理解的是...这有什麽好混淆的？ 03/19 00:16
4F：推 athraugh: 感谢 清楚说明 03/19 00:48
5F：→ bullce: B. 其实也会存在Play商店的付款方式里 我手机Google Pay加 03/19 06:53
6F：→ bullce: 完卡 都还会去Play商店移除付款方式里的真实卡号 03/19 06:54
7F：推 virdust2003: 一楼，文章里面不就写了混淆的点了 03/19 07:06
8F：推 slchao: 我只使用google pay app，在google play 商店也看到信用卡 03/19 07:56
9F：→ slchao: ，感觉是google整合在一起，不喜欢 03/19 07:56
10F：→ slchao: 之前彰银GP活动，买pchome也是因为使用到内存的真实卡号， 03/19 08:03
11F：→ slchao: 变一般刷卡 03/19 08:03
12F：→ slchao: 移除google play商店的付款，google pay的卡片还在，赞赞 03/19 08:08
13F：→ pttccbbs: 我常刷,没遇过盗刷 03/19 08:27
14F：→ jamt: 7楼，我知道他文里有写，但我就是不知道有哪里好混淆的，是 03/19 09:08
15F：→ jamt: 我理解力本来就比较好吗，而且这是古董使用者而且有在follow 03/19 09:08
16F：→ jamt: 科技时事的人都知道的事吧 03/19 09:08
17F：→ bingxyz: 我还以为对有在用Google pay的使用者来说这是基本知识 03/19 10:26
18F：→ cityport: 9成5以上使用者根本不会知道这些只有nerd才会知道的事 03/19 10:36
19F：→ cityport: 不需要被点出来就暴跳如雷 03/19 10:37
20F：→ cityport: AP跟SP都不会有的状况..如果是转台来的根本不会去注意 03/19 10:38
21F：→ cityport: 卡号裸奔真的是很低阶科技的行为..都2020年了 03/19 10:40
22F：→ cityport: 而且这代表Google额外备份你的卡号..苹果绝对不会这样干 03/19 10:41
23F：→ cityport: 所以我都不用GP..大多用AP..偶而用SP..就是GP有隐私问题 03/19 10:42
24F：→ dapple: 其实你自己手打也是卡号裸奔 google只是让你不用自己输入 03/19 12:06
25F：→ dapple: 卡号存google就看你对google信赖度了 03/19 12:06
26F：→ winsonwu: 就google把原本的自动填入转名称让人觉得好像很"安全" 03/19 12:21
27F：→ winsonwu: 而裸奔 有的人都直接献给购物网站自动储存了(摊 03/19 12:22
28F：嘘 ReDmango: 你整个观念错误了…那是Autofill data，跟Google Pay无 03/19 15:36
29F：→ ReDmango: 关。Autofill Data就算你的Browser没有登入Google Acco 03/19 15:36
30F：→ ReDmango: unt都可以记。 03/19 15:36
31F：嘘 ReDmango: 再来是Google Pay API只能呼叫Google Payments已经绑定 03/19 15:45
32F：→ ReDmango: 的付款资讯，完全不会使用到Localhost browser或已sync 03/19 15:45
33F：→ ReDmango: 的Autofill data，这个API中根本就呼叫不到。 03/19 15:45
34F：→ ReDmango: 而要使用Browser Autofill data自动填入所有订单资讯， 03/19 15:48
35F：→ ReDmango: 那是W3C的Payment Request API或者其它的栏位定义方式 03/19 15:48
36F：→ ReDmango: 。 03/19 15:48
原来 autofill 拿麽厉害
可以跨 OS 跨装置 跨浏览器 LOVE注入
谷歌和火狐一定组成了个神秘的卡特尔共享使用者资讯，真是太邪恶了
https://imgur.com/PKFAh4B
跟 Google Pay 无关的话我都不知道摆那个 Logo 要干嘛了
谢谢你自愿当范例证明 Google Pay 这名称真的很难懂
※ 编辑: prussian (111.241.66.198 台湾), 03/19/2020 20:19:26
37F：推 cityport: 就护主心切呀，有人点出来立刻理智断线暴跳如雷 03/19 21:23
38F：→ cityport: 我在另外一台装置上也看的过，干autofill屁事 03/19 21:24
39F：→ jamt: 老是脑补别人暴跳如雷的人是不是有点可悲XD还是这个人不知道 03/19 21:49
40F：→ jamt: 暴跳如雷是什麽意思 03/19 21:49
41F：→ jamt: 然後在那边乱用这个成语 03/19 21:50
42F：嘘 ReDmango: 你如果有开启synchronization就会同步到Google Account 03/19 23:39
43F：嘘 ReDmango: 你根本完全没搞懂Payment methods与Browser autofill 03/19 23:42
44F：→ ReDmango: data的差别 03/19 23:42
45F：→ prussian: 请问你是指开启什麽的 sync 呢 03/19 23:47
46F：推 RELIC: 推文 03/20 00:08
47F：推 cityport: 补血..让某些人气到中风 03/20 00:58
48F：嘘 luis1056379: 可是我用Apple pay看起来流程一模一样欸 前几天刷i 03/21 17:40
49F：→ luis1056379: Pad他也是直接带入我的卡号豪恐怖喔>< 03/21 17:40