作者Sallina (琉璃子 )
看板MobilePay
标题[请益] 有哪些行动支付有虚拟帐户储值功能?
时间Sun Jun 4 16:17:19 2023
---更新---
家人做完笔录回来，警察告知已经有10几个人汇钱进去了，虽然储值一天储值上限
只有2000块，但诈骗就是能骗多少是多少，如果这些人都去报案，未来可能就要到
处去做笔录接受调查，真的是很心累，大家多注意保护自己的个资。
----本文----
会这样问是因为家人被电话诈骗後，好像还被骗走了身分证上的个资，於是诈骗集团就用家
人的个资，加上诈骗集团的手机号码，冒名申请了悠游付帐户，然後悠游付有一个「虚拟帐
户储值」的功能，按下去後会产生一组虚拟ATM帐号，诈骗集团再用那组帐号去骗人汇款进
来，藉此洗钱，家人也被警局叫去做笔录，说是诈骗共犯。
知道之後觉得很可怕，也有可能在不知道个资外流的状况下，莫名奇妙变成诈骗共犯，我查
了一下目前有在用的行动支付，只有悠游付和Line pay 一卡通money有这个虚拟帐号储值功
能，其他的大部分只能从自己银行帐号储值，如果被冒名开户，最多就是自己银行的钱被搬
空，还不致沦为诈骗共犯。
目前想到的预防方法，是把有这功能的行动支付都注册起来，并绑上自己的手机号码跟个资
，这样别人就无法再利用新的手机号码重复注册了，减少被骗跟被当成人头帐户的机会，我
觉得电子支付注册时，没办法确认手机号码持有者，跟帐户个资里的人是不是同一位，真的
是很大的漏洞，金管会不来管一下这问题吗？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.24.83.216 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobilePay/M.1685866641.A.08E.html
※ 编辑: Sallina (114.24.83.216 台湾), 06/04/2023 16:19:33
※ 编辑: Sallina (114.24.83.216 台湾), 06/04/2023 16:19:52
1F：推 abccbaandy: 没验证本人确实满扯的...金管会有信箱，去建议吧 06/04 16:35
2F：→ BlueBird5566: 金管会信箱根本没用 都罐头回覆 不然就推给银行 06/04 16:36
3F：推 stanley12646: 悠游付办理的时候需要验证码吗 06/04 16:37
4F：→ Sallina: 楼上，刚实测了，有验证码也没啥用，它会传去注册的人（ 06/04 16:44
5F：→ Sallina: 诈骗）的手机号码，然後被绑定身分证个资的人，完全不会 06/04 16:44
6F：→ Sallina: 收到任何通知 06/04 16:44
7F：→ BlueBird5566: 多打165反应比较有用 165电话接久了就会反应给金管 06/04 16:54
8F：→ BlueBird5566: 会 不过去注册所有行动支付也是烂方法就是了 06/04 16:54
9F：→ BlueBird5566: 等於把个资散播在各家行动支付上 你保证那些公司的 06/04 16:54
10F：→ BlueBird5566: 资安都做得很好吗 06/04 16:54
11F：→ BlueBird5566: 然後我刚看虚拟帐号储值 每日上限是2000元 06/04 16:57
12F：→ BlueBird5566: 诈骗会用这麽没效率的方式? 每天骗2000? 06/04 16:57
13F：推 tonyian: 不过本来就没有法规规定帐户所有人要跟电话登记人同人啊 06/04 17:16
14F：→ tonyian: ，电话只是认证活人（找的到人），一般银行开户也不会确 06/04 17:16
15F：→ tonyian: 认电话是不是同人持有 06/04 17:16
16F：→ tonyian: 如果用你的资料来注册就希望通知到你，那你是不是等同要 06/04 17:24
17F：→ tonyian: 所有用到身分政资料的的都要连线到政府确认是本人？那你 06/04 17:24
18F：→ tonyian: 说的就是行动自然人凭证，或是讨论很久的数位身分证功能 06/04 17:24
19F：→ tonyian: ，网路认证身份，请问你有关心过这两个议题吗？没有的话 06/04 17:24
20F：→ tonyian: 别哭了，开始关心这两个议题吧，先要求所有线上帐户申请 06/04 17:24
21F：→ tonyian: 一律要自然人凭证 06/04 17:24
22F：推 mx5021: 身分证先挂遗失补发 06/04 17:40
23F：推 hms5232: 推文别闹了 如果你要求这些东西都要和政府资料核对 之後 06/04 17:48
24F：→ hms5232: 就会有人出来哭邀说政府掌握大家的活动侵犯隐私巴拉巴拉 06/04 17:48
25F：→ temu2015: 请立刻上网挂失身份证 06/04 17:49
26F：→ hms5232: 看看数位身分证 如果推得好大家以後就只要顾好那张卡就好 06/04 17:49
27F：→ hms5232: 结果一堆不懂装懂的乱质疑 现在连开始都还没有就胎死腹中 06/04 17:49
28F：→ temu2015: 我建议以後虚拟帐号转帐第二日後方可入帐，大家觉得如何 06/04 17:49
29F：→ temu2015: ？ 06/04 17:49
30F：推 stanley12646: 一开始没看清楚 问蠢问题抱歉 06/04 17:58
32F：→ prussian: 至於说中研院院士，研究员都是不懂装懂乱质疑 06/04 18:26
34F：→ prussian: 政府笨到被不懂装懂的人质疑到把整个进度停下来一点办 06/04 18:26
35F：→ prussian: 法都没有，没办法像七天假、核四一样直接辗过去... 花 06/04 18:26
36F：→ prussian: 钱办自然人凭证真的会要人命对吧。反串要注明耶 06/04 18:26
38F：→ bailan: 题，如果能解决这个倒是能加上这认证 06/04 18:27
39F：→ prussian: 身份证补换发也是一个方法，申办时会查询身份证换补发 06/04 18:30
40F：→ prussian: 纪录确认身份证是最新 06/04 18:30
41F：→ BlueBird5566: 其实银行开户 要双证件 然後柜员会看是不是本人 06/04 18:31
42F：→ BlueBird5566: 还要现场拍照 但悠游付这个只要输入身份证字号 姓 06/04 18:32
43F：→ BlueBird5566: 名 出生年月日就可以注册 的确是很不严谨 06/04 18:33
44F：→ BlueBird5566: tonyian拿银行开户来类比有点不太对 06/04 18:33
45F：→ Sallina: 我查了一下,有些电子支付为了避免洗钱,已经停掉虚拟帐号 06/04 18:37
46F：→ Sallina: 储值功能,只有少数几家还有,一天上限2000好像不高,不过这 06/04 18:38
47F：推 tonyian: 门号认证在这问题上没用吧，电话本就不一定要同开户本人 06/04 18:39
48F：→ tonyian: （话说我也想不通，为何电话一定要本人，难道我不能用挂 06/04 18:39
49F：→ tonyian: 在我爸妈名下的电话来开户？）所以最後还是回到真的要做 06/04 18:39
50F：→ tonyian: 即时身份认证啊（还不能绑定电话一定要同人） 06/04 18:39
51F：→ Sallina: 就积少成多概念,能骗一个是一个,也有其他受害者的案例 06/04 18:39
52F：→ Sallina: 而且如果知道证件资讯是何时外流,还可以去挂失,但不知情 06/04 18:42
53F：→ BlueBird5566: 现在重点不是电话要不要跟开户本人一样XD 06/04 18:43
54F：→ Sallina: 状态下,总不可能一直定期去办挂失补发吧! 06/04 18:43
55F：→ BlueBird5566: 重点应该是 用别人身份证字号 就可以注册 06/04 18:43
56F：→ BlueBird5566: 你去银行办事都会看双证件 银行也会比对是否本人 06/04 18:44
57F：→ BlueBird5566: APP上注册就无法确定是不是当事人亲自申办的 06/04 18:44
58F：→ BlueBird5566: 所以如果我捡到某人身份证 也可以用他来注册悠游付 06/04 18:44
59F：→ BlueBird5566: 不能验证是否本人认真的话 我觉得不能给金流啦 06/04 18:46
60F：→ BlueBird5566: 不能验证是否本人注册的话 我觉得不能给金流权限啦 06/04 18:46
61F：→ BlueBird5566: 至少要绑定银行帐户或信用卡後 才能用虚拟帐号功能 06/04 18:46
62F：→ BlueBird5566: 因为绑定银行帐户或信用卡时 会再传资讯给银行认证 06/04 18:47
63F：→ BlueBird5566: 像玉山在授信前也会先做TWID认证 06/04 18:47
64F：→ BlueBird5566: 所以我觉得只要app改成绑定帐户或信用卡才可用虚拟 06/04 18:48
65F：→ BlueBird5566: 帐号即可 06/04 18:48
66F：推 tonyian: 所以不就提了自然人凭证验证？再不然就是视讯验证啊，这 06/04 18:50
67F：→ tonyian: 事情本质上就是开户，数位银行/帐号开户就是用这两个方 06/04 18:50
68F：→ tonyian: 法，不然还有三方银行帐号验证，这些都可以 06/04 18:50
69F：→ BlueBird5566: 之前注册irent或wemo 要上传驾照身份证外 还要自拍 06/04 18:57
70F：→ temu2015: 电子支付在绑定本人金融支付工具之前确实只能支付，不能 06/04 19:58
71F：→ temu2015: 做金流转移啊 06/04 19:58
72F：→ sinclaireche: 电子支付要转帐必须要先绑本人的帐户或是信用卡 06/04 20:27
73F：→ sinclaireche: 数位身份证的问题在行动支付跟银行版的讨论很多 06/04 20:28
74F：→ sinclaireche: 电子支付本来就有上联徵了 所以要知道身份证换补发 06/04 20:29
75F：→ Sheng98: 这篇内文有提到转帐吗? 应该是虚拟帐号储值到电支帐户吧 06/04 20:57
76F：→ Sheng98: 一卡通 Money 的虚拟帐号储值都还要先设定一组自己的约定 06/04 20:59
77F：→ Sheng98: 帐户後才能用一卡通 Money 提供的虚拟帐号从 ATM 转钱到 06/04 20:59
78F：→ sinclaireche: 原Po没提到 推文有 06/04 20:59
79F：→ Sheng98: 这个虚拟帐号後, 再储值进一卡通 Money 的电支帐户中 06/04 20:59
80F：→ sinclaireche: 这种会是汇进来再买点数或礼券套现吧 06/04 21:00
81F：→ Sheng98: 悠游付的状况是不用另外设自己的约定帐户, 就能提供虚拟 06/04 21:01
82F：→ Sheng98: 帐号给别人转帐并储值进来 06/04 21:01
83F：→ Sheng98: 等於说不提供电支的真正帐号给对方, 但是提供虚拟帐号给 06/04 21:02
84F：→ Sheng98: 对方小额转帐 06/04 21:02
85F：→ Sheng98: 推文提到的电支转帐那也要绑得进同 ID 的银行帐户才能用 06/04 21:03
86F：→ Sheng98: 的样子 (不是提领而是电支的转帐功能) 06/04 21:03
87F：推 f40075566: 自己蠢被骗个资突然啥都是政府处理 管了太多又开始靠 06/04 23:35
88F：→ f40075566: 北靠母 台湾鲷日常 06/04 23:35
89F：推 mike0608: 其实设定一下联徵email通知就好了 06/05 00:54
90F：→ tomsawyer: email通知隔天才看得到 你资料外漏出去（咦有政府会外 06/05 04:26
91F：→ tomsawyer: 泄？）的那一刻就来不及了 06/05 04:26
92F：→ tomsawyer: 门号认证确保当下的4G网路连线人是该用户所有 虽然不 06/05 04:28
93F：→ tomsawyer: 代表是本人执行但也保护了很多状况 06/05 04:28
94F：推 awin519: 挂失身分证 他用旧的资料去验证会失败 06/05 07:15
95F：→ awin519: 开电子钱包要填最新那张身分证的发证日期 06/05 07:17
96F：→ temu2015: 但诈骗集团有可能一直试，让你被卡死一年都无法验证 06/05 07:38
97F：→ rubyhello: 诈骗集团真的很可恶 06/05 13:20
98F：推 medama: 这确实是悠游付的漏洞 06/05 13:40
※ 编辑: Sallina (114.24.83.216 台湾), 06/05/2023 14:02:47
99F：推 johnhmj: 太恐怖了 06/05 18:14
100F：推 mike0608: 不过这诈骗集团还真的不嫌麻烦，同样原理用三方诈骗简单 06/05 22:32
101F：→ mike0608: 多了 06/05 22:32
102F：推 fastfu: 电话一定要本人才合理吧？ 06/06 18:54
103F：→ sinclaireche: 还有多门号 预付卡 二类电信 公司卡的用户 06/06 20:27
104F：推 gwabauoo: 即时线上KYC不难呀，币圈交易所行之有年，手机镜头就行 06/07 23:52
105F：推 nikitony2001: 手机不是本人户的到处都是 是悠游付被诈骗集团抓 06/08 02:22
106F：→ nikitony2001: 到漏洞 06/08 02:22
107F：推 j0923: 真的是悠游付的漏洞 好可怕 06/08 16:24
108F：→ dantes1013: 歪楼问，如何查询证号下所有金融机构的开户资料吗? 06/08 19:17
109F：→ dantes1013: 包含电子支付，去年底问联徵中心，柜台说信用报告不行 06/08 19:17
110F：→ Sallina: 楼上，银行公会可查 06/08 19:57
111F：推 DFIGHT: 金管会不查悠游付吗？ 一看就知道是悠游付出问题啊 被诈 06/09 09:16
112F：→ DFIGHT: 骗的人可以找悠游付赔钱吧？ 06/09 09:16
113F：→ DFIGHT: 怎麽感觉台湾就是一个这几年发展电子帐户电子支付 金流流 06/09 09:19
114F：→ DFIGHT: 进网路後 金管会就放任他乱来 导致把整个台湾几亿的损失 06/09 09:19
115F：→ DFIGHT: 看看现在多少钱了 全都是台湾人笨吗？ 是政府金管会放任 06/09 09:19
116F：→ DFIGHT: 吧？混吃等死 整个诈骗案 当作犯法出事了要警察处理 啊金 06/09 09:19
117F：→ DFIGHT: 流完全没问题吗？ 金流要是有管 那可能出一大堆诈骗案 06/09 09:19
118F：→ DFIGHT: 台湾人就是好骗啦 看看kk园区 前几个月还第二名好骗的人 06/09 09:20
119F：→ DFIGHT: 票 06/09 09:20
120F：→ dantes1013: Sallina大，银行公会的QA包含网银但没提到电支 06/10 23:43