作者SerraAvatar (~萨拉神猪~)
看板creditcard
标题[心得] 医支付关闭海外刷卡仍被盗刷（永丰卡）
时间Mon Jan 22 17:00:13 2024
医指付APP绑卡2023, 8月被盗刷一次
台新狗狗卡刷美国餐厅美金消费
打客服电话列争议款後，挂失重发新卡不收费。
第二次从是2023-4月起绑永丰SPORT卡使用至今，有用大咖APP关闭海外实体/线上消费
盗刷项目为2024.1.16在AGODA网站订国外旅馆，有收海外交易手续费，交易币别为新台币
。
询问客服後回覆是在台湾的AGODA网站消费算国内线上交易，永丰的处理方式是mail寄争
议款申请书，三天内填写mail拍照回传後列争议款，卡片一样会挂失补发新卡不收费。
从四月绑卡撑到现在，可能挡海外交易多少有效，但还是被找到漏洞盗刷了。
因为偶尔会有家人带小孩就医远端支付医药费需求才继续使用这APP，後面要再用可能得
绑一张卡平常关闭所有交易，要用再开了
1/25补充:永丰银看来有关注这篇，今天有客服特地打电话解释说第一个客服说明有误，
此笔交易确实属於海外线上交易的范围，但因****原因没有挡下来(个人判断不便公开)
後续还有其他笔海外交易盗刷就有成功挡刷，希望继续爱用永丰卡&大咖APP并保持信心
那就期待大咖APP的关闭交易功能继续精进，毕竟以这事来看永丰银也是受害者，
协助我换卡的流程说明详细也很客气
问题还是出在医指付APP到底把漏洞修好没~~~
1F：→ tomsawyer : 大概在10月前绑卡的都有机会 还没看到11月後绑卡泄 01/22 17:14
2F：→ tomsawyer : 露的01/22 17:14
3F：→ tomsawyer : 9 10月同期就是医指付跟iopenmall 01/22 17:14
如上述版友推文，目前还有使用医指付APP的人也可以分享一下，
是否2023.11月之後才绑卡的就没有盗刷的情形?
相信对於还有需求使用的人来说，也是很有评估价值的资讯
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 49.216.166.75 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/creditcard/M.1705914015.A.BAF.html
※ 编辑: SerraAvatar (49.216.166.75 台湾), 01/22/2024 17:01:07
※ 编辑: SerraAvatar (49.216.166.75 台湾), 01/22/2024 17:02:55
4F：推 cka : 还是继续外泄耶01/22 17:03
※ 编辑: SerraAvatar (49.216.166.75 台湾), 01/22/2024 17:03:47
5F：推 yuta02 : 什麽烂APP：） 01/22 17:11
6F：推 cka : 我根本都不敢绑 01/22 17:12
7F：→ lionel20002 : 用ipass money 01/22 17:12
8F：→ tomsawyer : 大概在10月前绑卡的都有机会 还没看到11月後绑卡泄 01/22 17:14
9F：→ tomsawyer : 露的 01/22 17:14
10F：→ tomsawyer : 9 10月同期就是医指付跟iopenmall 01/22 17:14
11F：推 krosiswang01: 这个超猛，盗刷连验证码都不用 01/22 17:19
12F：推 tpcjotp : 之前有版友分享过用玉山数位保险卡之类的虚拟卡来 01/22 17:19
13F：→ tpcjotp : 绑，平时全关，要付医药费才打开来付，真的被盗刷 01/22 17:19
14F：→ tpcjotp : 也是虚拟卡很快就发新卡了 01/22 17:19
15F：推 tonyian : 我目前都还没被盗刷，我是设定国外disable,然後金 01/22 17:20
16F：→ tonyian : 额都三千以下，找了一张卡专门给医指付的 01/22 17:20
17F：推 svcc : 到底要什麽验证码 笑死 多爱付钱？ 01/22 17:21
18F：推 GilGalad : 别急 有天才大臣 01/22 17:26
19F：推 TSMCfabXX : 医指付 要不要改名 一直付 01/22 17:28
20F：推 panjiongkai : 收海外交易手续费然後算国内...这什麽算法... 01/22 17:30
21F：推 Alphaz : 超烂app 资安事件发生後到现在只有发个在追查的公 01/22 17:39
22F：→ Alphaz : 告就没下文 谁知道现在绑的会不会立马外流 01/22 17:39
23F：→ Alphaz : 盗刷不是不到 时候未到… 01/22 17:39
24F：→ Alphaz : 难怪要民间公司做 如果这个app是挂卫福部的名字 还 01/22 17:43
25F：→ Alphaz : 会半年无声无息？ 01/22 17:43
26F：→ rz759 : 这app真的是天大的笑话 01/22 18:05
27F：推 willieliu : 嗯？怎麽了吗？☺ 01/22 18:45
28F：→ dantes1013 : 如果每次的医药费不是大款的话，还是请家人先付再转 01/22 18:46
29F：→ dantes1013 : 或者办附卡还比较安全 01/22 18:46
30F：→ dantes1013 : 165公告高风险卖场名单，还帮业者强调都有做防诈宣 01/22 18:51
31F：→ dantes1013 : 导，好像连165都认为只要有做防诈宣导就善尽责任了 01/22 18:51
32F：推 now99 : 那个app根本害人 01/22 19:29
33F：推 waakye : 医院要刷请直接用医院的刷卡机，安全多了 01/22 19:44
34F：→ otblue : 默默地解绑所有的卡，囧… 01/22 19:45
35F：推 j49222106 : 请问医院的自动缴费机，能不能用GP？ 01/22 19:53
36F：→ pooty : 解绑没用… 01/22 20:05
37F：推 jfw616 : 医院没刷卡机吧 01/22 20:27
38F：→ jfw616 : 可能彰化的没有 01/22 20:27
39F：→ jfw616 : 我整个傻眼 01/22 20:27
40F：→ jfw616 : 害我跑去atm领20万 01/22 20:27
41F：推 DFIGHT : 就给家人一张有悠游卡的附卡就好了 医指付就别用了 01/22 20:38
42F：→ DFIGHT : 都多少新闻了 01/22 20:38
43F：→ DFIGHT : 啥？？医院没刷卡机？？？扯 01/22 20:40
44F：推 jfw616 : 他叫你下载阿佩app用信用卡付 01/22 20:43
45F：→ jfw616 : 然後刚好我google帐号是外国的 01/22 20:44
46F：→ jfw616 : 所以不能下载 01/22 20:44
47F：→ info1994 : 还有医院没刷卡机？ 01/22 20:50
48F：→ leptoneta : 现在很多医院都叫你去用医指付 01/22 21:01
49F：推 quiy : 之前住亚东医院(新北)，抽号码排柜台要刷卡也是说柜 01/22 21:03
50F：→ quiy : 台不收卡，要我们刷医指付 01/22 21:03
51F：推 TKCH : 垃圾app第一次被盗刷就是它 01/22 21:08
52F：推 yesyesyesyes: 我遇到的医院可以刷信用卡，还好 01/22 21:46
53F：→ Go2 : 如果有刷卡机的应该可以GP, 我都用TWPAY就是了 01/22 21:46
54F：推 kamen766 : 原来我永丰卡被盗刷是医指付 01/22 21:56
55F：→ timssy : 楼上@ja9222106: 像林口长庚缴费机可以用悠游卡, 付 01/22 21:58
56F：→ timssy : 现、及感应信用卡(AP、GP)，但刷卡限3000以内。所以 01/22 21:58
57F：→ timssy : 我缴大额医药费还是得去柜台排队插卡(无法感应)签名 01/22 21:59
58F：推 Alphaz : 我解绑还是被盗刷 卡号已经外流 只是还没踹到你而已 01/22 22:18
59F：推 cka : 和信医院有刷卡机 01/22 22:18
60F：推 cytochrome : 唐凤：查无不法屑屑指教 01/22 22:31
61F：推 cka : 这就不规唐凤管,到底智能有啥问题 01/22 23:07
62F：推 cka : 数位部官网就有他去范琪斐节目的解释 01/22 23:11
63F：→ cka : GOOGLE就有 不搞清楚整天在那边 01/22 23:11
64F：推 MingPK : 没办法，因为有色彩就会被整天哭整天抹，不知道整 01/22 23:25
65F：→ MingPK : 天哭的人有多天才？大概都是一些对社会贡献趋近於 01/22 23:25
66F：→ MingPK : 零只会躲在推文哭的 01/22 23:25
67F：推 brokeback : 一日医指付，终身一直付，名字已经告诉你了。 01/22 23:31
68F：推 klyuch : 超级离谱的，一直在给诈骗集团吸血，然後这种APP还 01/22 23:35
69F：→ klyuch : 可以一直推一直用。 01/22 23:35
70F：推 milktea26603: 常刷国外的 永丰现在狂挡超难刷 01/23 00:25
71F：→ milktea26603: 国外大额现在都改刷中信了 01/23 00:26
72F：推 juicelover : 邮局卡被盗刷过一次後 就移除这垃圾app了 01/23 01:59
73F：→ sana113821 : 自己选的 01/23 08:46
74F：推 firee : 我这两周也被盗刷 星展跟中信各一张 都在凌晨1点 01/23 09:52
75F：→ firee : 一笔刷Paypal 一笔刷USD 还没睡发现马上通知客服 01/23 09:53
76F：→ firee : 直接止付跟换新卡 想来想去这两张共通点就是医指付 01/23 09:54
77F：→ bnn : 正常人都不会继续用医指付了吧 01/23 09:55
78F：→ tomsawyer : 实在是不知道护航的在想啥 明明是个非常重要的公益 01/23 10:31
79F：→ tomsawyer : 性支付系统 数位部可以自己跳下来做的 现在出事都 01/23 10:31
80F：→ tomsawyer : 推给外包就对了 每年拿一堆预算都没我事 01/23 10:31
81F：→ tomsawyer : 还是只会做外卖系统呵呵 01/23 10:31
82F：→ a159753 : 比较大的医院都有刷卡机好不好 01/23 10:37
83F：推 jfw616 : 我去的是彰化基督教医院,应该是彰化最大的.. 01/23 10:41
84F：→ jfw616 : 就是没刷卡机,他们要推app... 01/23 10:41
85F：→ jfw616 : 有刷卡机没人会去下载app的... 01/23 10:41
86F：推 abult : 一样永丰sport绑医指付，没开海外交易被盗刷 01/23 10:49
87F：推 lu0713 : 去年9月开始发生的事情，到现在仍然有大规模的盗刷 01/23 10:54
88F：→ lu0713 : 灾情。这政府效..... 01/23 10:55
89F：推 panjiongkai : 数位部主掌资讯、资通安全 系统被骇 资讯外流 又不 01/23 11:53
90F：→ panjiongkai : 归数位部管 到底是什麽意思... 01/23 11:53
91F：推 mayii1020 : 好扯... 还能这样绕 01/23 12:19
92F：推 eddy13 : 一直付的後台真那麽硬吗？这样一直恶搞用户都没关 01/23 12:33
93F：→ eddy13 : 系喔 01/23 12:33
94F：推 Baternest : 在国外这种app会被告到倒吧 只有台湾人才愿意包容 01/23 13:10
95F：推 j49222106 : 谢谢52楼 01/23 13:14
96F：→ sana113821 : 数位部只负责出国访问(玩)喔 其他是通通外包唷 01/23 15:04
97F：推 MrSmileL : 还真有医院不能刷卡但可以医指付？拒去 01/23 15:15
98F：推 Alphaz : 医院让这种公司介接缴费 资安也有问题 01/23 15:44
99F：推 breezefeelin: 不敢用医指付，宁可去柜台刷卡 01/23 15:50
100F：推 Danto18 : 你这蛮奇怪的，我在agoda网站不管订国外或国内饭店 01/23 16:03
101F：→ Danto18 : ，刷永丰大户卡，关掉国外线上交易的话，根本没办法 01/23 16:03
102F：→ Danto18 : 刷，我订的时候都是用新台币计价，我很确定要开启国 01/23 16:03
103F：→ Danto18 : 外线上後才刷得过 01/23 16:03
楼上推论正确，今天客服特地打来更正资讯
104F：推 believe91326: 不归数发部管也是蛮奇怪，到底要管什麽 01/23 16:13
105F：推 thomaschion : 数发部跟惯老板一样，有功劳是牠们的，有错都是别 01/23 16:25
106F：→ thomaschion : 人的 01/23 16:25
107F：推 obs11122 : 一年四五百亿经费，不管政府APP的资安，那要数发部 01/23 17:46
108F：→ obs11122 : 干嘛？！ 养党的网军？！ 01/23 17:46
109F：推 waakye : 医院怎麽可能没刷卡机，大额费用还在慢慢点钞吗(转 01/23 17:54
110F：→ waakye : 帐有上限) 01/23 17:54
111F：推 Athanasius : 大医院都有刷卡机，只是大部分都要手续费而已 01/23 18:47
112F：推 enjoy727 : 请问是如何能知道哪个App造成盗刷？我现在才发现我 01/23 19:45
113F：→ enjoy727 : 被盗刷的卡也有绑医指付…但我当下不知道原因现在 01/23 19:45
114F：→ enjoy727 : 知道了…… 01/23 19:45
通常只能从那张卡的刷卡项目，或是自己手机电脑有没有中木马病毒来猜看看，
这张会猜到是医指付是因为去年有大量网友分享灾情，
我持卡12年数十张卡，只被盗刷三次，其中两次都是近期绑在这医指付APP上的卡了
→
tomsawyer : 欸黑 当然不能知道 你知道没开卡也能被盗刷吗lul 01/23 19:56
115F：→ tomsawyer : 去年最响的是医指付跟iopenmall 01/23 19:57
116F：推 videoproblem: 哪来这麽多鬼针草在这里跳针糖凤 01/23 21:33
117F：→ dantes1013 : 怀疑还在强推的医院是不是涉及诈骗集团成员 01/23 22:03
118F：→ leptoneta : 我只知道柜台说指收现金 要刷卡就用医指付 01/23 22:26
119F：→ breezefeelin: 没有自助缴款机吗？ 01/23 22:46
120F：推 Eliad : 亚东那种就不要去了 01/23 23:40
121F：→ Eliad : 一家银行如果不收信用卡，就不要去看了 01/23 23:41
122F：→ Eliad : 双北一堆品质水准更好的医院，各种卡都收 01/23 23:42
123F：推 DaBian : 可以写信到主管机关的信箱反应，但至於哪个是他的 01/24 00:25
124F：→ DaBian : 主管机关…都一样反正都会互推 01/24 00:25
125F：→ goodnu2 : 写行政院信箱，直接分派不用烦恼主管机关 01/24 01:25
126F：推 cka : 所以一堆人自以为看到数发部就觉得可以帮人家指定 01/24 01:52
127F：→ cka : 工作了 可以 这很柯粉 01/24 01:52
128F：→ cka : 他在做甚麽唐凤本人就回答过了,阿你们不看继续要帮 01/24 01:53
129F：→ cka : 他指定工作,这也是很好笑,那你们推文只是想酸他吧 01/24 01:53
130F：嘘 avonkate : 不要再用医指付... 01/24 02:00
认同这个嘘，烂APP真的要推广大家不要用，医院有刷卡机就直接去刷
绑在上面的卡都被盗刷真的超靠北
当初也是看在缴费免排队，还有远端帮家人付费的好处才用...
接下来就观望看看是不是11月後真的有修好漏洞了
131F：推 kaltu : 只因为名字挂数位就所有电脑网路都归他管？用点脑， 01/24 06:18
132F：→ kaltu : 这权力也太大了吧？ 01/24 06:18
133F：推 glory5566 : 现在还有医院不能直接刷实体卡的？ 01/24 06:44
134F：推 chiangmh : 出国部：嘻嘻 01/24 10:28
135F：推 panjiongkai : 数位部网站就明写「促进全国资讯、资通安全」了啊 01/24 11:13
136F：推 panjiongkai : 数位部下面还有一个资安署 难道也不管资安？ 01/24 11:19
137F：推 Goog1e : 资安确实是数发部业务 也是当时成立时五项政策目标 01/24 11:38
138F：→ Goog1e : 中很明确的一项 真的不用在那边帮洗地 做不好是事实 01/24 11:38
139F：推 alaroom : 医指付绑过的卡都被盗刷过了 01/24 11:42
140F：推 tudnste : 防盗就不归数发部管，有人叫google连估狗都不会， 01/24 12:55
141F：→ tudnste : 可怜哪 01/24 12:55
142F：→ TSMCfabXX : [发个宣导说要注意资安] 这就叫资安工作? 01/24 13:52
143F：→ TSMCfabXX : 那我做一个按钮请我家的狗来按就能发mail了 01/24 13:52
144F：→ TSMCfabXX : 这才真的是可怜哪 01/24 13:52
145F：推 realkim : 彰基有刷卡机，也可以用游悠卡，上面某人乱说 01/24 16:09
146F：推 jack42107 : 医指付就不是政府的 还是你家电脑中毒也要数发部帮 01/24 20:20
147F：→ jack42107 : 你扫毒 01/24 20:20
148F：→ miruw : 永丰绑过这个也被盗刷，都删除app了说 01/24 21:33
149F：推 jfw616 : 所以我是白痴吗...去atm领20万现金 01/24 23:59
150F：→ jfw616 : 自己去看官方网站...也都讲只能下载app 01/25 00:00
151F：→ jfw616 : 哪来的刷卡机 01/25 00:00
152F：→ jfw616 : 有刷卡机不给我刷是怎样...搞我吗 01/25 00:01
153F：推 jfw616 : 跟柜台讲要刷卡..直接指窗口叫我下载Pp 01/25 00:04
154F：→ TSMCfabXX : 甚麽叫医指付不是政府的? 01/25 00:24
155F：→ TSMCfabXX : 由国内30家发卡行授权给财金公司, 并由财金公司和 01/25 00:24
156F：→ TSMCfabXX : 大洸医院管理顾问公司, 台湾私立医疗院所协会三方 01/25 00:24
157F：→ TSMCfabXX : 合作成立, 合作院所多达136家. 01/25 00:24
158F：→ TSMCfabXX : 经济部称资安问题由数发部负责, 01/25 00:24
159F：→ TSMCfabXX : 数发部却说涉医疗管理应由卫福部主责, 01/25 00:24
160F：→ TSMCfabXX : 卫福部则指却与行动支付有关,要由金管会管理, 01/25 00:24
161F：→ TSMCfabXX : 但金管会银行局最新说法却认为, 主管机关为卫福部 01/25 00:24
162F：→ TSMCfabXX : 反正就是一群该死的官员在互踢皮球 01/25 00:24
163F：→ TSMCfabXX : 在我看来 医疗服务通讯应用不就属於资通安全署职掌 01/25 00:27
164F：→ TSMCfabXX : 业务 国家基础设施资安防护的一环吗? 01/25 00:27
165F：→ TSMCfabXX : 常有些推文连医指付都搞不清楚就在帮数发部护航 01/25 00:29
166F：→ TSMCfabXX : 你们是吃到唐凤口水吗 01/25 00:30
167F：推 tw11509 : 心脏真大颗，我去年办挂失後，就不敢用了 01/25 14:09
168F：推 WCYP : 有用大咖关国外之後 没被盗刷过 01/25 16:00
我当初也是这样想，但还是要看楼上版友是2023.11月前绑卡，还是11月後绑卡了
以为自身经历来看，假如卡片资讯已经被泄漏，大咖APP关海外无法完全挡刷
※ 编辑: SerraAvatar (1.163.30.48 台湾), 01/25/2024 22:06:51
※ 编辑: SerraAvatar (1.163.30.48 台湾), 01/25/2024 22:19:46
※ 编辑: SerraAvatar (1.163.30.48 台湾), 01/25/2024 22:23:05
169F：→ orange21 : 永丰驻ptt人员 把大户回馈加码回来啊 01/25 22:52
170F：推 jamie81416 : 讲医指付不是政府的应该去挂精神科，现在挂号费很 01/26 15:18
171F：→ jamie81416 : 便宜的 01/26 15:18
172F：→ jamie81416 : 为了护航啥烂话都能讲 01/26 15:18
173F：推 spiral1226 : 喔拜托财金公司就财政部跟各银行一起出资成立的（ 01/26 15:30
174F：→ spiral1226 : 官网介绍）长接标案 资安那麽烂不能怪政府吗 01/26 15:30
175F：→ spiral1226 : 跟关贸一样负责一堆政府标案 这几间公司拜托加油好 01/26 15:35
176F：→ spiral1226 : 吗= = （ （EZWAY就关贸做的 到现在还只能查最多3 01/26 15:35
177F：→ spiral1226 : 个月的进口货物资讯 真的不懂免税半年renew然後APP 01/26 15:35
178F：→ spiral1226 : 只能查三个月 理由是效能问题ㄏㄏ） 01/26 15:35
179F：推 biarg : 今天刚被首次盗刷黑狗卡，也是唯一有绑过医指付的卡 01/26 16:22
180F：推 shuhong : 请问医指付被盗刷都是11月1号前绑的卡片吗？ 01/26 20:42
181F：推 qaz214536 : 干 医止付那麽烂喔 赶紧删app 01/28 22:12
182F：推 rushfudge : 正名：功德付 吧 01/29 05:33
183F：推 rushfudge : 明显漏洞还不能怪217e主管机关的责任欸护航赞齁 01/29 05:43
184F：推 siekensou000: 很方便不用排队，但被盗刷真的是….. 01/31 00:54
185F：→ siekensou000: 我三张绑过都没事，後来在去年7-8三张都被盗刷，目 01/31 00:54
186F：→ siekensou000: 前11月後绑没被盗刷。 01/31 00:54
187F：推 lovereadman : 2024/2/3仍有被盗刷的情况 02/05 14:20
188F：推 jennie23 : 去年发现医指付盗刷灾难後我就解除绑定，并且删除a 02/29 08:56
189F：→ jennie23 : pp不再使用，结果昨天看到手机通知之前有绑定的那 02/29 08:56
190F：→ jennie23 : 张中信linepay卡有海外消费通知9百多块，还好有事 02/29 08:56
191F：→ jennie23 : 先关闭海外消费有挡下来没刷成功，真的好夸张 02/29 08:56
192F：→ jennie23 : 平常这张卡也很少使用，就顺便也剪卡不使用了 02/29 08:58
193F：嘘 DLenu : 哇！在医院里听到广播在推医指付缴费，想起这件事 05/31 10:47
194F：→ DLenu : ，没想到还是继续有人被盗刷，好扯 05/31 10:47
195F：推 brain746 : 我更新2024/06被盗刷 07/26 19:07