作者plumy05 (g)
看板Bank_Service
標題[閒聊] 合作金庫app轉帳異常
時間Thu May 26 17:27:12 2022
早上利用合作金庫銀行app要轉帳
從app首頁登入後直接點選台灣pay
載入朋友截給我要轉帳的QR code
但轉帳失敗後
想說算了改用手動輸入帳號的方式轉
所以才再點進帳戶明細看一下還有多少錢順便找轉帳icon
結果發現登入的…….並不是我本人的帳戶
詭異的是我手機合庫的app沒借別人用過
登入也是直接綁face id登入
之前使用從來沒出現過這樣的問題
發現帳戶錯誤後我就登出
再登入就恢復正常了
後來打給客服他還無法相信有這樣的事
還好我當下有記下那帳戶號碼
才有辦法讓合庫轉給資訊部門更進一步查詢
後來越想越不對
我看得到別人的帳戶資料明細
不就代表別人也可能看得到我的
甚至每個用戶的資安都可能有危險
所以後來又mail再次告知事件過程
並請他們再告訴我查完的結果
畢竟一開始我是轉帳失敗才發現這件事
也擔心會不會有後續咎責問題
剛剛下午客服後來打給我
說資訊部的意思是
我剛好和那個人同時在使用這個功能
導致產生同樣的電文序號
謝謝我跟他們反應 他們會再修正
雖然聽完還是滿頭霧水
整件事太獵奇 而且這樣資安是正常的嗎
大家使用上要再多加小心Q_Q
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.137.64.192 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Bank_Service/M.1653557236.A.A31.html
※ 編輯: plumy05 (223.137.64.192 臺灣), 05/26/2022 17:29:50
1F：推 akakapo: 好誇張，程式寫太爛了，如果你轉帳成功了不就...???05/26 17:50
2F：推 cytochrome: 那有沒有辦法把別人的錢轉走呢？反正那不是你的問題05/26 18:03
應該是沒辦法轉走啦
因為還要搭配簡訊驗證
不過我是整個被登入那個人的帳戶
所以帳戶號碼、交易明細、餘額等資料
都一覽無遺 所以覺得很扯
3F：→ yuenru: 靈異事件............05/26 18:09
※ 編輯: plumy05 (223.137.64.192 臺灣), 05/26/2022 19:08:05
4F：推 qqchristine: 好扯XD 05/26 20:26
5F：推 Or3: 靠 誇張! 05/27 09:29
6F：推 s1an: 這一定要投訴金管會阿 這內控一定有問題 05/27 16:07
7F：推 nickliucool: 超扯，這出包可大了! 05/27 16:35
8F：→ lianpig5566: 好扯 05/28 10:43
9F：推 Takadanobaba: 合庫現在app進不去～ 05/29 09:31
10F：推 peemou: 快去投訴金管會 這邊資訊部直接卯起來改 06/03 09:11